Vasily Kulikov 發現 Linux 核心的 perf 工具中有一個瑕疵，可能會允許權限提升。本機使用者可惡意利用此瑕疵，在使用 perf 工具時以 root 身分執行命令。(CVE-2013-1060)

Michael S. Tsirkin 發現 Linux 核心的 KVM 子系統為來賓位址空間配置記憶體插槽時，所使用的方法中有一個瑕疵。本機使用者可惡意利用此瑕疵取得系統權限，或是核心記憶體中的敏感資訊。(CVE-2013-1943)

SCTP (資料流控制傳輸通訊協定) 網路通訊協定對於 Linux 核心中的重複 Cookie，所用的處理方法中有一個瑕疵。
遠端攻擊者可惡意利用此瑕疵，在另一個遠端使用者查詢 SCTP 連線時，引發拒絕服務 (系統當機)。
(CVE-2013-2206)

Hannes Frederic Sowa 發現在 Linux 核心的 IPv6 堆疊中，setsockopt UDP_CORK 選項有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4162)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。(CVE-2013-1935，重要)

* 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-1943，重要)

* 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。(CVE-2013-2017，中等)

Red Hat 要感謝 IBM 報告 CVE-2013-1935 問題，以及感謝 Stratosphere Inc. 的 Atzm WATANABE 報告 CVE-2013-2017 問題。CVE-2013-1943 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。
必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2534 公告中提及的多個弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0911 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-358.11.1.el6 版之前的核心套件中，KVM 子系統的特定 Red Hat 修補程式不會正確實作 PV EOI 功能，這會允許來賓 OS 使用者藉由利用時間範圍 (在此期間中斷功能遭到停用，但可以發出 copy_to_user 函式呼叫)，引致拒絕服務 (主機 OS 當機)。(CVE-2013-1935)

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

  - 在 2.6.34 版之前的 Linux 核心中，veth (亦稱「虛擬乙太網路」) 驅動程式在壅塞期間不會正確管理 skbs，這會允許遠端攻擊者利用缺少 skb 消耗並搭配雙重釋放錯誤，進而引致拒絕服務 (系統當機)。(CVE-2013-2017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0911 公告中提及的多個弱點影響。

  - kernel：kvm：中斷已停用的 pv_eoi 訪客更新 (CVE-2013-1935)

  - kernel：kvm：kvm_set_memory_region() 中遺漏檢查 (CVE-2013-1943)

  - kernel：veth：壅塞情況下的重複釋放瑕疵 (CVE-2013-2017)

  - kernel：fs：ro 檔案系統上的 filp 洩漏 (CVE-2013-2188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。
 (CVE-2013-1935，重要)

- 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。
 (CVE-2013-1943，重要)

- 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。
 (CVE-2013-2017，中等)

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69808	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1940-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
69807	Ubuntu 10.04 LTS : linux 弱點 (USN-1939-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66887	CentOS 6 : 核心 (CESA-2013:0911)	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68834	Oracle Linux 6：核心 (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66853	RHEL 6：kernel (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/4/21	high
66884	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high

high