/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Transparent HugePages の使用時に Linux カーネルが PROT_NONE でメモリ範囲を処理する方法で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-0309)

ディスクを utf8 オプション（Ubuntu ではデフォルト）でマウントした時に、 Linux カーネルの VFAT ファイルシステムドライバーに欠陥が発見されました。ディスク/イメージを自動マウントできる、または FAT ファイルシステムがマウントされているシステム上で、権限のないユーザーがこの欠陥を悪用して、 root 権限を取得できます。（CVE-2013-1773）。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM（カーネルベースの仮想マシン）がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。
（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2121 Benjamin Herrenschmidt 氏および Jason Baron 氏は、KVM デバイス割り当てで使用されるメモリスロットの IOMMU マッピングによる問題を発見しました。デバイスを割り当てられるローカルのユーザーは、メモリページ漏洩によるサービス拒否を引き起こす可能性があります。

- CVE-2012-3552 Hafid Lin 氏は、IP ネットワークサブシステムに問題があることを報告しました。リモートのユーザーは、アクティブに処理されているソケットで、オプションを設定するアプリケーションを実行しているサーバーでサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2012-4461 Jon Howell 氏は、KVM サブシステムでのサービス拒否の問題を報告しています。XSAVE 機能をサポートしていないシステムで、/dev/kvm インターフェイスにアクセスできるローカルのユーザーが、システムクラッシュを引き起こす可能性があります。

- CVE-2012-4508 Dmitry Monakhov 氏および Theodore Ts'o 氏は、ext4 ファイルシステムの競合状態を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2012-6537 Mathias Krause 氏は、Transformation ユーザー構成インターフェイスで情報漏洩の問題を発見しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2012-6539 Mathias Krause 氏は、ネットワークサブシステムで問題を発見しました。64 ビットシステム上のローカルのユーザーが、機密のカーネルメモリへアクセスすることが可能です。

- CVE-2012-6540 Mathias Krause 氏は、Linux 仮想サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。注：この問題は Debian が提供するカーネルには影響を与えません。ただし、Debian の linux-source-2.6.32 パッケージのカスタムカーネルビルドには影響を与える可能性があります。

- CVE-2012-6542 Mathias Krause 氏は、LLC プロトコルサポートコードで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6544 Mathias Krause 氏は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6545 Mathias Krause 氏は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6546 Mathias Krause 氏は、ATM ネットワークサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6548 Mathias Krause 氏は、UDF ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6549 Mathias Krause 氏は、isofs ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0349 Anderson Lizardo 氏は、Bluetooth Human Interface Device Protocol（HIDP）スタックで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0914 Emese Revfy 氏は、信号実装で問題を発見しました。ローカルユーザーは、子プロセスに対する情報漏洩により、アドレス空間配置のランダム化（ASLR）機能をバイパスすることができる可能性があります

- CVE-2013-1767 Greg Thelen 氏は、仮想メモリファイルシステムの問題を報告しています。ファイルシステムをマウントするのに十分な権限を持つローカルユーザーは、use-after-free の不具合により、サービス拒否や昇格した権限を引き起こす可能性があります。

- CVE-2013-1773 Alan Stern 氏は、VFAT ファイルシステムによって使用される UTF8->UTF16 文字列の変換機能における不具合の修正を提供しました。ローカルのユーザーが、バッファオーバーフロー状態を発生させ、サービス拒否や権限昇格を引き起こす可能性があります。

- CVE-2013-1774 Wolfgang Frisch 氏は、Inside Out Network からシリアル USB デバイスのデバイスのドライバーにおける NULL ポインターデリファレンスの不具合の修正を提供しています。これらのデバイスに対するアクセス権限を持つローカルのユーザーは、使用中のデバイスを削除させることで、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2013-1792 Red Hat EMEA GSS SEG Team の Mateusz Guzik 氏は、カーネルのアクセスキー保持サポートの競合状態を発見しました。ローカルのユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2013-1796 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーがカーネルメモリを破損し、サービス拒否を引き起こす可能性があります。

- CVE-2013-1798 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーが、use-after-free の不具合により、サービス拒否を引き起こす可能性があります。

- CVE-2013-1826 Mathias Krause 氏は、ネットワークスタックの Transformation（XFRM）ユーザー構成インターフェイスで問題を発見しました。CAP_NET_ADMIN 機能を持つユーザーは、昇格した権限を取得する可能性があります。

- CVE-2013-1860 Oliver Neukum 氏は、USB CDC WCM Device Management ドライバーで問題を発見しました。デバイスを接続できるローカルのユーザーが、サービス拒否（カーネルクラッシュ）を引き起こしたり、昇格した権限を取得したりする可能性があります。

- CVE-2013-1928 Kees Cook 氏は、64 ビットカーネルで実行している 32 ビットアプリケーション用の VIDEO_SET_SPU_PALETTE ioctl における情報漏洩の修正を提供しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-1929 Oded Horovitz と Brad Spengler は、 Broadcom Tigon3 ベースのギガビットイーサネットのデバイスドライバーにある問題をレポートしました。信頼されないデバイスを接続することのできるユーザーは、オーバーフローの状態を引き起こし、サービス拒否または権限昇格を発生させることが可能です。

- CVE-2013-2015 Theodore Ts'o は、ext4 ファイルシステムにある問題に対する修正を提供しました。特別に細工されたファイルシステムをマウントできるローカルのユーザーは、サービス拒否（無限ループ）を引き起こすことが可能です。

- CVE-2013-2634 Mathias Krause 氏は、Data Center Bridging（DCB）netlink インターフェイスで少数の問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3222 Mathias Krause は、非同期転送モード（ATM）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3223 Mathias Krause は、アマチュア無線 AX.25 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3224 Mathias Krause は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3225 Mathias Krause は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3228 Mathias Krause は、IrDA （赤外線）サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3229 Mathias Krause は、s390 システムの IUCV サポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3231 Mathias Krause は、ANSI/IEEE 802.2 LLC type 2 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3234 Mathias Krause は、アマチュア無線 X.25 PLP（Rose）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3235 Mathias Krause は、Transparent Inter Process Communication（TIPC）プロトコルのサポートで問題を発見しました。
 ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ：

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。（CVE-2013-1826、重要度中）

* Datagram Congestion Control Protocol（DCCP）実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。（CVE-2013-1827、重要度中）

* XFRM 実装にある情報漏洩の欠陥により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6537、重要度低）

* 非同期転送モード（ATM）サブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

* Bluetooth 実装にある情報漏洩により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-0349、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへ物理アクセスのある攻撃者が、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

Andrew Jones は、Linux カーネルの Xen 仮想化の xen_iret 関数で欠陥を発見しました。32 ビットの Xen paravirt プラットフォームでは、権限のないゲスト OS ユーザーがこの欠陥を悪用して、サービス拒否（システムをクラッシュさせる）を引き起こしたり、ゲスト OS 権限を取得したりする可能性があります。
(CVE-2013-0228)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。(CVE-2013-0349)

ディスクを utf8 オプション（Ubuntu ではデフォルト）でマウントした時に、 Linux カーネルの VFAT ファイルシステムドライバーに欠陥が発見されました。ディスク/イメージを自動マウントできる、または FAT ファイルシステムがマウントされているシステム上で、権限のないユーザーがこの欠陥を悪用して、 root 権限を取得できます。（CVE-2013-1773）。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2513 公告中提及的多个漏洞的影响。

  - 在 3.7.5 之前的 Linux 内核的 ptrace 功能中的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。(CVE-2013-0871)

  - 在 3.8.3 及之前的 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 在用于 25.0.1364.173 之前的 Google Chrome OS 及其他产品时存在整数溢出，可允许本地用户通过构建的可触发许多重定位副本的应用程序造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，并可能导致争用条件。(CVE-2013-0913)

  - 在 3.3 之前的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至  TF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。
    (CVE-2013-1773)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

低于 3.3 的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至 UTF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。

3.6 之前版本的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，因此本地用户可通过构建的应用程序从内核内存获取敏感信息。

3.6 之前版本的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

    - [virt] kvm接受未对齐的 MSR_KVM_SYSTEM_TIME 写入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未对齐 MSR_KVM_SYSTEM_TIME 写入时请勿执行 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915边界检查 execbuffer 重定位计数 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修复处理 MSR_KVM_SYSTEM_TIME 中的缓冲区溢出 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修复 ioapic 间接寄存器读取中的边界检查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86在重置时释放 kvmclock 页面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] keys修复并发 install_user_keyrings() 的争用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_auth() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 造成的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改进 UTF8 -> UTF16 字符串转换例程 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修复 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修复 chase_port() 中的空取消引用 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccp在空指针取消引用之前检查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修复内存策略对象的释放后使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)

当磁盘使用 utf8 选项（Ubuntu 上的默认选项）挂载时，在 Linux 内核的 VFAT 文件系统驱动程序中发现一个缺陷。在可以自动挂载磁盘/映像或挂载 FAT 文件系统的系统中，非特权用户可利用此缺陷获取根权限。(CVE-2013-1773)。

ID	Name	Product	Family	Published	Updated	Severity
65667	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1776-1）	Nessus	Ubuntu Local Security Checks	3/24/2013	9/19/2019	medium
78964	RHEL 6：カーネル（RHSA-2013:1026）	Nessus	Red Hat Local Security Checks	11/8/2014	11/4/2024	high
66431	Debian DSA-2668-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	5/15/2013	1/11/2021	medium
66204	CentOS 6：カーネル（CESA-2013:0744）	Nessus	CentOS Local Security Checks	4/25/2013	1/4/2021	high
65077	Ubuntu 11.10：linux の脆弱性（USN-1756-1）	Nessus	Ubuntu Local Security Checks	3/7/2013	9/19/2019	medium
68850	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2513)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	high
69758	Amazon Linux AMI：kernel (ALAS-2013-200)	Nessus	Amazon Linux Local Security Checks	9/4/2013	7/10/2019	medium
66214	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	4/25/2013	1/14/2021	high
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
65252	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1760-1)	Nessus	Ubuntu Local Security Checks	3/13/2013	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high

medium

medium