遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

  - 在 3.4.33 版之前的 Linux 核心 3.x 中，kernel/printk.c 的 log_prefix 函式不會正確從 syslog 標頭移除前置詞字串，進而允許本機使用者利用 /dev/kmsg 寫入存取權並觸發 call_console_drivers 函式呼叫，藉此引致拒絕服務 (緩衝區溢位和系統當機)。(CVE-2013-1772)

  - 在 3.10.5 版之前的 Linux 內核中，Xen blkback 實作之 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函式，允許來賓 OS 使用者透過在支援 (1) BLKIF_OP_DISCARD (亦稱丟棄或 TRIM) 或 (2) SCSI UNMAP 功能的唯讀磁碟上執行檔案系統寫入作業，進而引致拒絕服務 (資料遺失)。(CVE-2013-2140)

  - 在 3.9-rc8 及更早版本的 Linux 核心中，crypto API 不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函式不會正確維護有關是否已指定 IPV6_MTU setsockopt 選項的資訊，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 Linux 核心 3.0.80，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列錯誤已修正：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- hyperv：使用 3.4 做為 LIC 版本字串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：查看過大的封包時不中斷前端的連線。

- xen/netfront：縮小 gso_max_size　以考量 TCP 標頭上限。

- xen/netfront：修正「縮小 gso_max_size　以考量 TCP 標頭上限」後的 kABI。

- xfs：修正因 xfs_buf 中的變更導致的 kABI。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xhci：不將某些 HP ProBook 中的網路攝影機切換為 XHCI。
 (bnc#805804)

- bluetooth：不切換 HP ProBook 4340 上的 BT。
 (bnc#812281)

- s390/ftrace：修正 mcount 調整。(bnc#809895)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免路徑邏輯反向配置。(bnc#805945)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止；快取壓縮重新啟動點以獲得更快速的壓縮週期。(bnc#816451)

- qlge：修正未配置最後區塊時發生的 dma 對應洩漏。(bnc#819519)

- SUNRPC：去除多餘的 xprt->shutdown 位元欄位。(bnc#800907)

- SUNRPC：確保在呼叫 xprt_alloc_slot 前抓取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修正 UDP 傳輸迴歸。(bnc#800907)

- SUNRPC：允許 rpc_sleep_on() 的呼叫端選取優先順序等級。(bnc#800907)

- SUNRPC：以優先順序佇列取代 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修正 xprt_lock_write_next() 中可能發生的爭用。
 (bnc#800907)

- md：復原後無法重新新增磁碟。(bnc#808647)

- fs/xattr.c:getxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c:listxattr()：若 kmalloc() 失敗則遞補至 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c：隱藏 sys_listxattr() 的頁面配置失敗警告。(bnc#818053)

- virtio-blk：調整線上磁碟大小時呼叫 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 晶片不支援 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新參照 (新增 bnc#810580)。

- usb：使用正確方式清除 usb3.0 裝置遠端喚醒功能。(bnc#818516)

- xhci：修正等時 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修正 Haswell HDMI 音訊的 D3 釘選和右聲道靜音。(bnc#818798)

- ALSA：hda - 對所有 Haswell HDMI 轉碼器套用啟用釘選因應措施。(bnc#818798)

- xfs：遞補至 xfs_attrmulti_attr_get 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：遞補至 xfs_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xHCI：儲存環類型。

- xhci：修正連續 Set TR Deq Ptr 命令時的懸置。

- xHCI：檢查加入佇列指標進入取消佇列區段。

- xHCI：儲存環最後區段和區段編號。

- xHCI：為傳輸環配置 2 個區段。

- xHCI：計數傳輸環上的可用 TRB。

- xHCI：分解出區段配置和可用函式。

- xHCI：更新 sg 表格大小。

- xHCI：配置環時設定週期狀態。

- xhci：保留一個用於 USB3 LPM 停用的命令。

- xHCI：動態環擴充。

- xhci：不針對暫停的裝置警告空環。

- md/raid1：處理讀取錯誤時不釋放裝置的參照。(bnc#809122、bnc#814719)

- rpm/mkspec：停止產生 get_release_number.sh 檔案。

- rpm/kernel-spec-macros：正確處理後置詞為 .g 的 KOTD 版本號碼。

- rpm/kernel-spec-macros：放置 %release_num 巨集
我們不再將 -rcX 標籤放入版本字串中。

- rpm/kernel-*.spec.in、rpm/mkspec：不強制執行規格檔案中的 '<RELEASE>' 字串。

- mm/mmap：取消對應前先檢查 RLIMIT_AS。
 (bnc#818327)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- bonding：只使用 ARP 的主要位址。(bnc#815444)

- bonding：移除 master_ip 和 vlan_ip 的項目，並改為查詢裝置。(bnc#815444)

- mm：加速 __early_pfn_to_nid。(bnc#810624)

- TTY：修正 atime/mtime 迴歸。(bnc#815745)

- sd_dif：驗證類型 1 保護資訊 (PI) 的問題。(bnc#817010)

- sched：加強 rq rt 使用量計量。(bnc#769685、bnc#788590)

- rcu：避免假性 RCU CPU 停止警告。(bnc#816586)

- rcu：若無法轉儲存所有 CPU 堆疊，則轉儲存本機堆疊。
 (bnc#816586)

- rcu：修正 abruptly-ending 停止偵測。
 (bnc#816586)

- rcu：在轉儲存前停止結束時隱藏 NMI 反向追蹤。(bnc#816586)

- 更新 Xen 修補程式至 3.0.74。

- btrfs：配置區塊時不重新進入。

- btrfs：儲存 read_lock。

- btrfs：檢查 BTRFS_IOC_INO_PATHS 的 CAP_DAC_READ_SEARCH。

- btrfs：從 btrfs_decode_error() 移除 unused fs_info。

- btrfs：處理 btrfs_panic() 中的 null fs_info。

- btrfs：修正 __btrfs_std_error 中的 varargs。

- btrfs：修正 bio 和 btrfs_stop_workers 間的爭用。

- btrfs：修正中止交易後的 NULL 指標。

- btrfs：修正因掛載時中止而發生的無限迴圈。

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用。
 (bnc#763968)

SUSE Linux Enterprise 11 Service Pack 3 核心已更新至 3.0.82，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列非安全性錯誤已修正：

S/390：

- af_iucv：遺漏手冊頁 (bnc#825037、LTC#94825)。

- iucv：修正重新開機時的核心錯誤 (bnc#825037、LTC#93803)。

- kernel：CPU 熱插拔時遺失 IPI (bnc#825037、LTC#94784)。

- dasd：針對 dasd 逾時訊息新增遺漏的描述 (bnc#825037、LTC#94762)。

- dasd：修正內部錯誤 13 後繼續使用時的懸置裝置問題 (bnc#825037、LTC#94554)。

- cio：繼續使用時隱藏第二個路徑驗證 (bnc#825037、LTC#94554)。

- vmcp：遺漏手冊頁 (bnc#825037、LTC#94453)。

- kernel：3215 主控台損毀 (bnc#825037、LTC#94302)。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- s390/ftrace：修正 mcount 調整 (bnc#809895)。HyperV :

- Drivers：hv：修正 get_vp_index() 中的一個錯誤。

- hyperv：修正 netvsc_send() 中的一個編譯器警告。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：略過 hv_vss_daemon 中的 iso9660 掛載。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：使用 hv_vss_daemon 中的 getmntent。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：修正 hv_vss_daemon 中的 netlink 訊息來源檢查。

- tools：hv：修正 hv_vss_daemon 中的警告。

- x86、hyperv：更適當處理 Hyper-V 的 Xen 模擬。

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。

- Drivers：hv：balloon：使本機函式處於靜態。

- tools：hv：程序應檢查收到的 Netlink 訊息類型。

- tools：hv：程序 setsockop 應使用選項巨集。

- tools：hv：程序應僅訂閱 CN_KVP_IDX 群組。

- driver：hv：移除 kmalloc 傳回值的轉換。

- hyperv：使用 3.4 做為 LIC 版本字串 (bnc#822431)。
 BTRFS：

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。XFS :

- xfs：將配置堆疊交換器上移至 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：核心堆疊上的零 allocation_args。
 (bnc#815356)

- xfs：修正 xfs_alloc_vextent() 的 debug_object 警告。
 (bnc#815356)

- xfs：不延遲詮釋資料配置到工作佇列。
 (bnc#815356)

- xfs：引入配置工作佇列。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用 (bnc#763968)。ALSA：

- 修正 SLEPOS 機器上的 VT1708 端子偵測。
 (bnc#813922)

- ALSA：hda - 避免針對未使用的針腳選擇相同的轉換器。
 (bnc#826186)

- ALSA：hda - 針對一般 HDMI 快取 MUX 選項。
 (bnc#826186)

- ALSA：hda - Haswell 轉換器電源狀態 D0 驗證。
 (bnc#826186)

- ALSA：hda - 不將無法回應的 D3 轉換視為嚴重的問題。(bnc#823597)

- ALSA：hda - 引入位元旗標至 snd_hda_codec_read/write()。(bnc#823597)

- ALSA：hda - 檢查 CORB 溢位。(bnc#823597)

- ALSA：hda - 檢查 CORB/RIRB WP 讀取的有效性。
 (bnc#823597)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- ALSA：hda - 新增提示隱藏 IDT 轉碼器的下限。(bnc#812332)

- ALSA：hda - 在更多 HP 筆記型電腦上啟用麥克風靜音 LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- drm/i915：如果連接器處於 DPMS OFF 模式，則強制執行完整的模式集。(bnc#809975)

- drm/i915/sdvo：針對 DDC 使用 &intel_sdvo->ddc 而不使用 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修正轉儲存表格錯誤。(bnc#808837)

- drm/i915：啟用前清理遭竊的 fb (bnc#808015)。XEN：

- xen/netback：更新參照。(bnc#823342)

- xen：檢查數量不合理的環要求。

- 更新 Xen 修補程式至 3.0.82。

- netback：查看過大的封包時不要中斷前端的連線。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。其他：

- x86、efi：失敗時重試 ExitBootServices()。
 (bnc#823386)

- x86/efi：修正虛擬變數緩衝區配置。
 (bnc#822080)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- mm：compaction：掃描 PFN 快取 KABI 因應措施 (修正 KABI 損毀 (bnc#825657))。

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- writeback：避免不必要的 b_dirty 清單掃描。
 (bnc#819018)

- writeback：只因區塊裝置 inode 而不排序 b_io 清單。(bnc#819018)

- 重新啟用 io 追蹤。(bnc#785901)

- pciehp：更正舊的不相符 DMI 字串。

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- 不開啟 HP EB 8780 上的相機。(bnc#797090)

- 不開啟 HP EB 8580w 的網路攝影機。(bnc#797090)

- mm：修正因透過 const 指標的 asm 寫入造成的編譯錯誤。(bnc#823795)

- 不開啟 HP EliteBook 840 上的 cam 連接埠。(bnc#822164)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：模擬 movdqa。(bnc#821070)

- KVM：x86：emulator：新增向量對齊支援。
 (bnc#821070)

- KVM：x86：emulator：擴充解碼旗標至 64 位元。
 (bnc#821070)

- xhci - 更正從休眠中回復時的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足夠的修正。(bnc#773837)

- lib/Makefile：修正 oid_registry 版本相依性。
 (bnc#823223)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 修正增加 snd_hda_bus.no_response_fallback 導致的 kABI 損毀。(bnc#823597)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974)

- bnx2x：修正 57710/57711 晶片的橋接 GSO。
 (bnc#819610)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：新增 MediaTek 藍牙 MT76x0E 支援。
 (bnc#797727 / bnc#822340)

- qlge：1.00.00.32 的更新版本。(bnc#819195)

- qlge：修正 ethtool 自動交涉公告。(bnc#819195)

- qlge：修正接收路徑，中斷錯誤框架。
 (bnc#819195)

- qlge：移除 NETIF_F_TSO6 旗標。(bnc#819195)

- 移除驅動程式中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修正 __dev* 移除後的函式原型。(bnc#819195)

- qlge：移除 __dev* 屬性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修正編碼類型的問題。(bnc#819195)

- cxgb4：如果 FW_ON_ADAPTER 為 < FW_VERSION，而我們使用的是 MASTER_PF，則強制執行未初始化的狀態。(bnc#809130)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- timer_list：將計時器清單轉換為適當的 seq_file。
 (bnc#818047)

- timer_list：分割 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_debug 失敗。(bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_stat 失敗。(bnc#818047)

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：修正針對 mlocked 頁面錯誤的 page_action() 誤判 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：檢查已變更旗標，以符合乾淨頁面需求 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：變更 error_states 元素順序 (記憶體失敗 RAS (bnc#821799))。

- mm：hwpoison：修正 action_result() 以列印 dirty/clean (記憶體失敗 RAS (bnc#821799))。

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

- 不對 XHCI 開啟某些 HP ProBooks 中的網路攝影機。
 (bnc#805804)

- 不開啟 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止。快取壓縮重新啟動快速壓縮週期的指標 (bnc#816451)

Andy Lutomirski 在 Linux 核心的認證對於 unix 通訊端之處理中發現一個錯誤。本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2013-1979)

Andy Lutomirski 發現在 Linux 核心的使用者命名空間中有一個權限提升問題。本機使用者可惡意利用此瑕疵取得系統管理權限。(CVE-2013-1959)。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0160 vladz 報告，/dev/ptmx 字元裝置有一個定時洩漏問題。本機使用者可利用此問題判定敏感資訊，如密碼長度。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-1979 Andy Lutomirski 報告，通訊端層級控制訊息處理子系統中有一個問題。本機使用者可能會取得提升的權限。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系統中發現一個問題。一個超出邊界存取弱點允許本機使用者取得提升的權限。

- CVE-2013-3076 Mathias Krause 在雜湊演算法的使用者空間介面中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF) 中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3301 Namhyung Kim 報告，追蹤子系統中有一個問題。
 有權限的本機使用者可造成拒絕服務 (系統當機)。依預設，此弱點不適用於 Debian 系統。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.11 版之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式會在認證傳遞期間使用不正確的 uid 和 gid 值，這會允許本機使用者透過特製應用程式取得特權。(CVE-2013-1979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* 據發現，kernel-rt 更新 RHBA-2012:0044 會在 Linux 核心的效能事件實作中引入一個整數轉換問題。這會導致無法正確驗證 perf_swevent_enabled 陣列中使用者提供的索引，進而導致超出邊界的核心記憶體存取。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-2094，重要)

有一個會影響 Red Hat Enterprise MRG 2 的 CVE-2013-2094 公開惡意利用問題。如需無法立即套用此更新之使用者適用的進一步資訊和減輕指示，請參閱 Red Hat 知識庫解決方案 373743，連結附於〈參照〉一節中。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 據發現，Linux 核心在傳送含有 SCM_CREDENTIALS 附屬資料的訊息時，是使用有效使用者和群組 ID 而非實際 ID。無權限的本機使用者可藉由設定使用者 ID (setuid) 應用程式利用此瑕疵，進而允許其提升權限。(CVE-2013-1979，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* 在 Linux 核心的 XFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。能掛載 XFS 檔案系統的本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2013-1819，中等)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權和 USB 裝置中 tty 檔案存取權的本機使用者，可利用此瑕疵造成拒絕服務。(CVE-2013-1774，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

* Linux 核心的密碼編譯 API 中有一個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。
(CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2013-1979。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

修正大量的網路相關資訊洩漏 CVE。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定的最新上游版本 Linux v3.8.11 的更新。跨樹狀結構的多種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andy Lutomirski 在 Linux 核心的認證對於 unix 通訊端之處理中發現一個錯誤。本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2013-1979)

在 Linux 核心的 Broadcom tg3 乙太網路驅動程式中發現一個緩衝區溢位弱點。本機使用者可惡意利用此瑕疵造成拒絕服務 (使系統當機)，或可能提升在系統上的權限。(CVE-2013-1929)

在 Linux 核心的 ftrace 子系統介面中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-3301)。

在 Linux 核心中發現多個漏洞且已更正：

- 在 3.8.11 之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3235)

在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3234)

在 3.9-rc7 版之前的 Linux 核心中，net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函式無法初始化特定長度的變數以及特定資料結構，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3233)

在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3229)

在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3228)

在 3.9-rc7 版之前的 Linux 核心中，net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3223)

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

在 3.8.9 版之前的 Linux 核心中，drivers/video/fbmem.c 的 fb_mmap 函式中的整數溢位 (用於 Android 4.1.2 的特定 Motorola 版本及其他產品)，可讓本機使用者透過特製的 /dev/graphics/fb0 mmap2 系統呼叫，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，Motochopper pwn 程式即為一例。
(CVE-2013-2596)

3.8.9 版以前的 Linux 核心中，當 Performance Events 子系統已啟用，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來造成拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

3.8.9 版以前的 Linux 核心中，kernel/events/core.c 的 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。(CVE-2013-2094)

在 3.8.4 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式未正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，其允許來賓作業系統使用者透過特製的應用程式，從主機作業系統記憶體取得敏感資訊，或造成拒絕服務 (主機作業系統 OOPS)。(CVE-2013-1798)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 有一個釋放後使用弱點，其允許來賓作業系統使用者透過特製的應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1797)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間並未確保要求的 time_page 對齊，其允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (緩衝區溢位和主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1796)

在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(CVE-2013-2141)

在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式內有堆積型緩衝區溢位，這會讓實際位置靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1929)

hypervkvpd 的 tools/hv/hv_kvp_daemon.c 中的主函式 (在 3.8-rc1 版之前的 Linux 核心中發佈)，允許本機使用者透過傳送 Netlink 訊息的特製應用程式造成拒絕服務 (程序結束)。注意：此弱點之所以存在，是因為 CVE-2012-2669 的修正不正確。(CVE-2012-5532)

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2634)

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。(CVE-2013-1848)

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式有一個爭用情形，其允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 中的報告 API 使用不正確的 C 程式庫函式複製字串，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2546)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式未初始化某些結構成員，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2547)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式在複製作業期間使用不正確的長度值，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2548)

在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 內的 translate_desc 函式未正確處理跨區域描述符號，進而允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限，取得主機 OS 權限。(CVE-2013-0311)

在 3.7.10 版之前的 Linux 核心中，net/core/sock_diag.c 的 __sock_diag_rcv_msg function 內的陣列索引錯誤允許本機使用者透過 Netlink 訊息中的大型系列值取得權限。(CVE-2013-1763)

在 3.8 版之前的 Linux 核心中，net/core/datagram.c 中的 __skb_recv_datagram 函式並未正確處理具有零長度資料的 MSG_PEEK 旗標，這會讓本機使用者透過特製的應用程式引發拒絕服務 (無限迴圈和系統懸置)。
(CVE-2013-0290)

在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式內有釋放後使用弱點，會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

在 32 位元 Xen paravirt_ops 平台上，3.7.9 版之前 Linux 核心之 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式未正確處理 DS 區段暫存器中的無效值，其允許來賓 OS 使用者透過特製應用程式取得來賓 OS 權限。
(CVE-2013-0228)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能的 drivers/net/xen-netback/netback.c 中的記憶體洩漏允許來賓作業系統使用者觸發某些錯誤情況，進而造成拒絕服務 (記憶體消耗)。(CVE-2013-0217)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能允許來賓作業系統使用者觸發信號指標損毀，進而造成拒絕服務 (迴圈)。(CVE-2013-0216)

在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2012-6547)

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66912	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7811 / 7813 / 7814)	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 7991 / 7992 / 7994)	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
66303	Ubuntu 13.04：linux 弱點 (USN-1815-1)	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	medium
78651	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9750)	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
66486	Debian DSA-2669-1 : linux - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
66248	Fedora 18：kernel-3.8.8-203.fc18 (2013-6537)	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66310	Fedora 17：kernel-3.8.11-100.fc17 (2013-6999)	Nessus	Fedora Local Security Checks	2013/5/4	2021/1/11	medium
66587	Ubuntu 12.04 LTS : linux 弱點 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
74878	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78650	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9746 / 9749 / 9751)	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
66975	Mandriva Linux 安全性公告：核心 (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

high

high

medium

medium

high

high

high

high