在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1059 Chanam Park 報告，Ceph 分散式儲存系統中有一個問題。遠端使用者可藉由傳送特製的 auth_reply 訊息造成拒絕服務。

- CVE-2013-2148 Dan Carpenter 報告，檔案系統寬存取通知子系統 (fanotify) 中有一個資訊洩漏。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2164 Jonathan Salwan 報告 CD-ROM 驅動程式中有一個資訊洩漏瑕疵。如果系統內有運作失常的 CD-ROM 磁碟機，則該系統上的本機使用者可取得敏感記憶體的存取權。

- CVE-2013-2232 Dave Jones 和 Hannes Frederic Sowa 已解決 IPv6 子系統中的一個問題。本機使用者可使用 AF_INET6 通訊端連線至 IPv4 目的地，從而引發拒絕服務。

- CVE-2013-2234 Mathias Krause 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2237 Nicolas Dichtel 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2851 Kees Cook 報告封鎖子系統中的問題。
 具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-2852 Kees Cook 報告，特定 Broadcom 無線裝置的 b43 網路驅動程式中有一個問題。具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-4162 Hannes Frederic Sowa 報告，IPv6 網路子系統中有一個問題。本機使用者可造成拒絕服務 (系統當機)。

- CVE-2013-4163 Dave Jones 報告，IPv6 網路子系統中有一個問題。本機使用者可造成拒絕服務 (系統當機)。

此更新也包括對 Xen 子系統中迴歸的修正。

穩定的最新上游版本 Linux v3.9.9 的更新。其中也針對某些人執行 VM 來賓時會遇到的問題提供修正。
穩定的最新上游版本 Linux v3.9.8 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)。

穩定的最新上游版本 Linux v3.9.10 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

Vasily Kulikov 發現 Linux 核心的 perf 工具中有一個瑕疵，可能會允許權限提升。本機使用者可惡意利用此瑕疵，在使用 perf 工具時以 root 身分執行命令。(CVE-2013-1060)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

在 Linux 核心中，使用 IPv6 通訊端連接至 IPv4 目的地時，發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-2232)

在 Linux 核心的 IPSec key_socket 實作中發現一個資訊洩漏瑕疵。本機使用者可利用此瑕疵檢查核心記憶體中的敏感資訊。
(CVE-2013-2234)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現在 Linux 核心的 IPv6 堆疊中，setsockopt UDP_CORK 選項有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4162)

Hannes Frederic Sowa 發現在搭配使用 UDP_CORK 選項指定 IPV6_MTU setsockopt 選項時，Linux 核心的 IPv6 子系統中有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4163)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。
(CVE-2013-1059)

在 3.9.4 版及其之前版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
(CVE-2013-2147)

在 3.9.4 版及其之前版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

在 3.9.4 版及其之前版本的 Linux 核心中，block/genhd.c 的 register_disk 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱，以建立特製的 /dev/md 裝置名稱，從而取得權限。(CVE-2013-2851)

在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2237)

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(CVE-2013-2234)

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(CVE-2013-2232)

在 3.6 版之前的 Linux 核心中，mm/memory_hotplug.c 的 online_pages 函式允許本機使用者使用系統管理員熱新增的記憶體，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-5517)

在 3.9.4 版和之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中之 b43_request_firmware 函式的格式字串弱點，允許本機使用者利用 root 存取並在 fwpostfix modprobe 參數中插入格式字串指定名稱，藉此取得權限而導致錯誤訊息的不當建構。(CVE-2013-2852)

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

在 Linux 核心 2.6.18 和 3.8 版的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 的 pciback_enable_msi 函式允許具有 PCI 裝置存取權的來賓作業系統使用者，透過大量的核心記錄檔訊息造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。
(CVE-2013-0231)

在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上，嘗試讀取或寫入 /dev/ttyUSB，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

在 3.9.4 版及其之前版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。
(CVE-2013-2850)

更新版套件會提供這些安全性問題的解決方案。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。

在 2.6.34 版以前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式未正確管理 skb 消耗，進而允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.9.4 版及其之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中插入格式字串指定名稱，從而取得權限並導致不當建構錯誤訊息。

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.93 版，並納入了多種錯誤和安全性修正。

下列安全性錯誤已修正：

- 在 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，可能會讓本機使用者透過 fanotify 描述符號的讀取作業，取得核心記憶體的敏感資訊。(CVE-2013-2148)

- 在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。(CVE-2013-2237)

- 在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式可能會讓本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。
 (CVE-2013-2232)

- 在 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。(CVE-2013-2234)

- 在 Linux 核心的 IPv6 實作中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式對擱置資料進行的函式呼叫不正確，其允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而造成拒絕服務 (錯誤和系統當機)。
 (CVE-2013-4162)

- Linux 核心中的 net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。
 (CVE-2013-1059)

- 在 Linux 核心中，drivers/cdrom/cdrom.c 內的 mmc_ioctl_cdrom_read_data 函式可能會讓本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。
 (CVE-2013-2164)

- 在 Linux 核心中，block/genhd.c 內的 register_disk 中有格式字串弱點，可能會讓本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串規範，以建立特製的 /dev/md 裝置名稱，從而取得權限。(CVE-2013-2851)

- 在 Linux 核心的 IPv6 實作中，net/ipv6/ip6_output.c 內的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，這可能會讓本機使用者透過特製的應用程式，其會在 setsockopt 系統呼叫中使用 UDP_CORK 選項，從而引發拒絕服務 (錯誤和系統當機)。(CVE-2013-4163)

- 在 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 內的 tg3_read_vpd 函式有堆積型緩衝區溢位，可能會讓實際位置靠近的攻擊者透過會在重要產品資料 (VPD) 資料結構中指定長字串的特製韌體，引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1929)

- 在 Linux 核心中，fs/xfs/xfs_buf.c 內的 _xfs_buf_find 函式未驗證區塊編號，這可能會讓本機使用者透過無效的延伸對應，掛載含有詮釋資料 inode 的 XFS 檔案系統，從而引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-1819)

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

此外，也已經修正下列錯誤：

BTRFS：

- btrfs：在載入可用空間快取時合併連續區域

- btrfs：修正孤立區塊 rsv 的處理方式

- btrfs：修正記錄復原期間的錯誤檢查方式

- btrfs：變更新增 csums 的指示方式

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。其他：

- x86：新增 NMI iret 問題的因應措施。(bnc#831949)

- x86：仍處於 NMI 內容時不進行排程。
 (bnc#831949)

- bnx2x：避免傳送多個統計資料查詢。
 (bnc#814336)

- bnx2x：保護不同的統計資料流程。(bnc#814336)

- futex：在產生 futex_key 時將 hugepage 納入考量。

- drivers/hv：util：修正 util 服務版本交涉程式碼中的一個錯誤。(bnc#828714)

- printk：新增 NMI ringbuffer。(bnc#831949)

- printk：從 vprintk 擷取 ringbuffer 處理。
 (bnc#831949)

- printk：NMI 安全的 printk。(bnc#831949)

- printk：使 NMI ringbuffer 大小獨立於 log_buf_len。(bnc#831949)

- printk：不從 NMI 內容呼叫 console_unlock。
 (bnc#831949)

- printk：不使用來自 finish_printk 的 printk_cpu。
 (bnc#831949)

- mlx4_en：為 ethtool 新增 40gb 速度的報告。
 (bnc#831410)

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：延遲 reiserfs 鎖定，直到日誌初始化為止。(bnc#815320)

- reiserfs：不鎖定 journal_init()。(bnc#815320)

- reiserfs：鎖定，正確處理巢狀鎖定。
 (bnc#815320)

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外。
 (bnc#815320)

- reiserfs：鎖定，配額作業的釋放鎖定。
 (bnc#815320)

- NFS：支援「nosharetransport」選項 (bnc#807502、bnc#828192、FATE#315593)。

- dm mpath：新增 retain_attached_hw_handler 功能。
 (bnc#760407)

- scsi_dh：新增 scsi_dh_attached_handler_name。(bnc#760407)

- 連結：若啟用 fail_over_mac，不允許變更 MAC。(bnc#827376)

- 連結：將單點傳送清單向下散播到從屬。
 (bnc#773255 / bnc#827372)

- bonding：也在 bond_release 中發出位址變更事件。
 (bnc#773255 / bnc#827372)

- 連結：連結變更 MAC 時發出事件。
 (bnc#773255 / bnc#827372)

- SUNRPC：確保我們會在 rpc_task 提早結束時，釋出通訊端寫入鎖定。(bnc#830901)

- ext4：除非使用 rw=1 模組選項，否則強制唯讀 (fate#314864)。

- HID：修正未使用的 rsize 使用量。(bnc#783475)

- HID：修正 implement() 中的資料存取。(bnc#783475)

- xfs：使用核心 3.x 版修正 xfs_rtfree_extent 中的鎖死。
 (bnc#829622)

- r8169：在 8168f 以下的晶片組上允許多點傳送封包。
 (bnc#805371)

- r8169：支援 RTL8111F 的新晶片。(bnc#805371)

- r8169：定義 8111evl 的初期大小。(bnc#805371)

- r8169：修正 8111evl 的重設設定。(bnc#805371)

- r8169：新增適用於 8111evl 韌體的 MODULE_FIRMWARE。
 (bnc#805371)

- r8169：修正 RxConfig 中的黏著 (sticky) 接收封包位元。
 (bnc#805371)

- r8169：調整 RxConfig 設定。(bnc#805371)

- r8169：支援 RTL8111E-VL。(bnc#805371)

- r8169：新增 ERI 函式。(bnc#805371)

- r8169：修改 hw 重設的流程。(bnc#805371)

- r8169：調整部分暫存器。(bnc#805371)

- r8169：更快檢查韌體的內容。(bnc#805371)

- r8169：支援新的韌體格式。(bnc#805371)

- r8169：明確的韌體格式檢查。(bnc#805371)

- r8169：將韌體向下移至裝置的私人資料。(bnc#805371)

- mm：link_mem_sections 確認在連結記憶體區段時不觸發 nmi 看門狗。(bnc#820434)

- kernel：CPU 熱插拔時遺失 IPI (bnc#825048、LTC#94784)。

- iwlwifi：針對 6035 和 6000g2 使用正確的支援韌體。(bnc#825887)

- watchdog：以不可分割的方式更新 watchdog_thresh。
 (bnc#829357)

- watchdog：正確更新 watchdog_tresh。(bnc#829357)

- watchdog：
 watchdog-make-disable-enable-hotplug-and-preempt-save.patch。(bnc#829357)

- include/1/smp.h：針對 !CONFIG_SMP 定義 __smp_call_function_single。(bnc#829357)

- lpfc：發生 bsg_timeout 時傳回正確的錯誤碼。
 (bnc#816043)

- dm-multipath：在重試 ioctl 時放置表格。
 (bnc#808940)

- scsi：不重試無效的函式錯誤。(bnc#809122)

- scsi：一律重試內部目標錯誤。(bnc#745640、bnc#825227)

- ibmvfc：驅動程式版本 1.0.1。(bnc#825142)

- ibmvfc：修正裝置在錯誤復原期間離線的問題。
 (bnc#825142)

- ibmvfc：正確地設定取消作業中止時的取消旗標。
 (bnc#825142)

- ibmvfc：連結故障時傳送取消。(bnc#825142)

- ibmvfc：在 EH 處置程式中支援 FAST_IO_FAIL。
 (bnc#825142)

- ibmvfc：如果目標消失，則隱藏 ABTS。(bnc#825142)

- fs/dcache.c：新增 cond_resched() 至 shrink_dcache_parent()。(bnc#829082)

- kmsg_dump：預設不在非錯誤路徑上執行。
 (bnc#820172)

- mm：接受使用者設定的 min_free_kbytes。(bnc#826960)

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。(bnc#828574)

- RT：修正增強修補程式，使其在平均值 > 可用值時不會再出現問題，其中，可能會有無鎖定的存取權，且會發生在執行 cpubound ltp 即時測試案例的 -rt 核心中。僅確保該情況下的輸出值不受損。

- md/raid10：修正兩個影響 RAID10 形狀調整 (-) 的錯誤。

- 允許 NFSv4 執行設為僅供執行的檔案。(bnc#765523)

- fs/ocfs2/namei.c：移除非空白目錄時也將不必要的 ERROR 移除。(bnc#819363)

- block：若只有 3 個標籤可用，則僅保留一個佇列標籤，以供同步 IO。(bnc#806396)

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- 重新啟用 io 追蹤。(bnc#785901)

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- 後端：檢查數量不合理的信號要求。

- 更新 Xen 修補程式至 3.0.82。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- md/raid10「enough」修正。(bnc#773837)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974 / bnc#823497)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

  - 在 3.4.33 版之前的 Linux 核心 3.x 中，kernel/printk.c 的 log_prefix 函式不會正確從 syslog 標頭移除前置詞字串，進而允許本機使用者利用 /dev/kmsg 寫入存取權並觸發 call_console_drivers 函式呼叫，藉此引致拒絕服務 (緩衝區溢位和系統當機)。(CVE-2013-1772)

  - 在 3.10.5 版之前的 Linux 內核中，Xen blkback 實作之 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函式，允許來賓 OS 使用者透過在支援 (1) BLKIF_OP_DISCARD (亦稱丟棄或 TRIM) 或 (2) SCSI UNMAP 功能的唯讀磁碟上執行檔案系統寫入作業，進而引致拒絕服務 (資料遺失)。(CVE-2013-2140)

  - 在 3.9-rc8 及更早版本的 Linux 核心中，crypto API 不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函式不會正確維護有關是否已指定 IPV6_MTU setsockopt 選項的資訊，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 發現，CIFS 並未正確構建某些路徑。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2013-4247)。

上游穩定版 3.9.9 包含多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69505	Debian DSA-2745-1 : linux - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/8/30	2021/1/11	high
67343	Fedora 18：kernel-3.9.9-201.fc18 (2013-12530)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
69416	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1931-1)	Nessus	Ubuntu Local Security Checks	2013/8/21	2019/9/19	high
69417	Ubuntu 12.10：linux 弱點 (USN-1932-1)	Nessus	Ubuntu Local Security Checks	2013/8/21	2019/9/19	high
68974	Fedora 17：kernel-3.9.10-100.fc17 (2013-12990)	Nessus	Fedora Local Security Checks	2013/7/19	2021/1/11	high
69809	Ubuntu 12.04 LTS : linux 弱點 (USN-1941-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	high
67254	Mandriva Linux 安全性公告：核心 (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
74878	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70222	Amazon Linux AMI：核心 (ALAS-2013-218)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
70039	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 8263 / 8265 / 8273)	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	Nessus	Oracle Linux Local Security Checks	2013/8/30	2021/9/8	high
69418	Ubuntu 13.04：linux 弱點 (USN-1935-1)	Nessus	Ubuntu Local Security Checks	2013/8/21	2019/9/19	high
69419	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	2013/8/21	2019/9/19	high
70040	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8269 / 8270 / 8283)	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
67342	Fedora 19：kernel-3.9.9-301.fc19 (2013-12339)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical