穩定的最新上游版本 Linux v3.8.11 的更新。跨樹狀結構的多種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - block預設 SCSI 命令篩選不容納命令重疊在裝置類別之間 (Jamie Iles) [Orabug16387137] {CVE-2012-4542}
    - KVMx86轉換 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函式 (CVE-2013-1797) (Andy Honig) [Orabug16711660] {CVE-2013-1797}
    - 藍牙修正 hidp_setup_hid() 中不正確的 strncpy() (Anderson Lizardo) [Orabug16711065] {CVE-2013-0349}
    - USBio_ti修正 chase_port() 中的 NULL 解除參照 (Wolfgang Frisch) [Orabug16425358] {CVE-2013-1774}
    - keys修正與並行 install_user_keyrings() 的爭用 (David Howells) [Orabug16493354] {CVE-2013-1792}
    - KVM修正 ioapic 間接暫存器讀取中的邊界檢查 (CVE-2013-1798) (Andy Honig) [Orabug:
    16710951] {CVE-2013-1798}
    - KVMx86修正 MSR_KVM_SYSTEM_TIME 處理中的緩衝區溢位 (CVE-2013-1796) (Andy Honig) [Orabug16710806] {CVE-2013-1796}
    - llc修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug: 16675488] {CVE-2012-6542}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* 據發現，kernel-rt 更新 RHBA-2012:0044 會在 Linux 核心的效能事件實作中引入一個整數轉換問題。這會導致無法正確驗證 perf_swevent_enabled 陣列中使用者提供的索引，進而導致超出邊界的核心記憶體存取。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-2094，重要)

有一個會影響 Red Hat Enterprise MRG 2 的 CVE-2013-2094 公開惡意利用問題。如需無法立即套用此更新之使用者適用的進一步資訊和減輕指示，請參閱 Red Hat 知識庫解決方案 373743，連結附於〈參照〉一節中。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 據發現，Linux 核心在傳送含有 SCM_CREDENTIALS 附屬資料的訊息時，是使用有效使用者和群組 ID 而非實際 ID。無權限的本機使用者可藉由設定使用者 ID (setuid) 應用程式利用此瑕疵，進而允許其提升權限。(CVE-2013-1979，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* 在 Linux 核心的 XFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。能掛載 XFS 檔案系統的本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2013-1819，中等)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權和 USB 裝置中 tty 檔案存取權的本機使用者，可利用此瑕疵造成拒絕服務。(CVE-2013-1774，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

* Linux 核心的密碼編譯 API 中有一個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。
(CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2013-1979。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0160 vladz 報告，/dev/ptmx 字元裝置有一個定時洩漏問題。本機使用者可利用此問題判定敏感資訊，如密碼長度。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-1979 Andy Lutomirski 報告，通訊端層級控制訊息處理子系統中有一個問題。本機使用者可能會取得提升的權限。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系統中發現一個問題。一個超出邊界存取弱點允許本機使用者取得提升的權限。

- CVE-2013-3076 Mathias Krause 在雜湊演算法的使用者空間介面中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF) 中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3301 Namhyung Kim 報告，追蹤子系統中有一個問題。
 有權限的本機使用者可造成拒絕服務 (系統當機)。依預設，此弱點不適用於 Debian 系統。

ID	Name	Product	Family	Published	Updated	Severity
66310	Fedora 17：kernel-3.8.11-100.fc17 (2013-6999)	Nessus	Fedora Local Security Checks	5/4/2013	1/11/2021	medium
68855	Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/30/2025	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	7/22/2014	9/16/2022	high
66486	Debian DSA-2669-1 : linux - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	5/17/2013	9/16/2022	high

Detections

Analytics

Plugins Search

medium

high

high

high