現已提供適用於 Red Hat Enterprise MRG 2.4 的更新版 kernel-rt 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

* 在 Linux 核心中的 perf_trace_event_perm() 函式檢查函式追蹤器功能權限的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵而啟用函式追蹤，並在系統上造成拒絕服務。
(CVE-2013-2930，中等)

* 在 Linux 核心中的 net_ctl_permissions() 函式檢查存取權限的方式中發現一個瑕疵。無權限的本機使用者可能利用此瑕疵，不論存取基礎檔案系統權限為何，都能存取 /proc/sys/net 中的特定檔案。
(CVE-2013-4270，中等)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 IPv6 來源位址式路由實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 能力的本機攻擊者可利用此瑕疵使系統當機。
(CVE-2013-6431，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470。CVE-2013-4270 問題是由 Red Hat 的 Miroslav Vadkerti 所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.8.13-rt27 版本，更正了這些問題，並修正了在 Red Hat Enterprise MRG 2 技術提示中提到的錯誤。必須重新啟動系統，此更新才會生效。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- net：fib：fib6_add：修正可能的 NULL 指標解除參照 (bnc#854173 CVE-2013-6431)。

- keys：修正與並行 install_user_keyrings() 的爭用問題 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修正剖析緩衝區滿溢 (bnc#854634 CVE-2013-7027)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：防止 oz_cdev_write() 中發生溢位 (bnc#849023 CVE-2013-4513)。

- perf/x86：修正 SNB/IVB 的 offcore_rsp 有效遮罩 (bnc#825006)。

- perf/x86：新增 Intel IvyBridge 事件排程限制 (bnc#825006)。

- libertas：debugfs 中的潛在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：防止無效的指標解除參照 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：緩衝區溢位設定工作站名稱 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：evil iph 失敗->ihl (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的資訊洩漏 (bnc#849034 CVE-2013-4515)。

- 重新整理 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：從 ipv6_create_tempaddr 中移除 max_addresses 檢查 (bnc#805226、CVE-2013-0343)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- crypto：ansi_cprng - 修正非區塊大小要求中的差一錯誤 (bnc#840226)。

- x6：修正 reserve_initrd 以達到 acpi_initrd_override (bnc#831836)。

- 重新整理其他 Xen 修補程式。

- aacraid：相容 ioctl 中缺少 capable() 檢查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游參照

- perf/ftrace：修正 paranoid 層級以啟用函式追蹤器 (bnc#849362)。

- xhci：修正 ring_doorbell_for_active_rings 上的 NULL 指標解除參照 (bnc#848255)。

- xhci：修正在位址裝置逾時後發生的 oops (bnc#848255)。

- xhci：確保命令結構指向命令核心上的正確 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游參照。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- 重新整理 btrfs 屬性發佈修補程式集以符合 openSUSE-13.1 無使用者可見的變更，但使用 kobj_sysfs_ops 和較好的 kobject 存留期管理。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- drm/radeon：未設定 hpd，afmt 會在停用中斷時中斷。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修正 TRANS2_QUERY_FILE_INFO ByteCount 欄位 (bnc#804950)。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- 停用與 bnc#840656 相關的修補程式 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能屬性名稱以列印更好的錯誤訊息。

- btrfs：新增透過 sysfs 變更功能的能力。

- btrfs：在 sysfs 中新增未知功能的發佈。

- btrfs：將每個超級功能發佈至 sysfs。

- btrfs：將每個超級屬性新增至 sysfs。

- btrfs：將支援的功能匯出至 sysfs。

- kobject：引入 kobj_completion。

- btrfs：將 ioctl 新增至線上查詢/變更功能位元。

- btrfs：在設定 fslabel 時使用 btrfs_commit_transaction。

- x86/iommu/vt-d：擴充中斷重新對應 quirk 以涵蓋 x58 晶片組 (bnc#844513)。

- NFSv4：修正 nfs4_discover_server_trunking 中的問題 (bnc#811746)。

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (bnc#844513)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76672	RHEL 6：MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
75251	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

high