Andy Lutomirski 发现 unix 套接字上 Linux 内核凭据处理中存在错误。本地用户可利用此缺陷获得管理权限。(CVE-2013-1979)

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

已在 Linux 内核中发现并修正了多种漏洞：

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。
(CVE-2013-1059)

3.9.4 及之前版本的 Linux 内核的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
(CVE-2013-2147)

3.9.4 及之前版本的 Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

3.9.4 及之前版本的 Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(CVE-2013-2237)

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2)key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(CVE-2013-2234)

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

低于 3.6 的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。(CVE-2012-5517)

3.9.4 及之前版本的 Linux 内核中 Broadcom B43 无线驱动程序中 drivers/net/wireless/b43/main.c 中 b43_request_firmware 函数中的格式字符串漏洞允许用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

Linux 内核 2.6.18 和 3.8 中 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2013-0231)

低于 3.7.4 的 Linux 内核的 drivers/usb/serial/io_ti.c 中的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1774)

在 3.9.4 及之前版本的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。
(CVE-2013-2850)

更新后的程序包提供针对这些安全问题的解决方案。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1080 公告中提及的多个漏洞的影响。

    Red Hat OpenStack 3.0 包含自定义 Red Hat Enterprise Linux 6.4 内核。这些自定义内核程序包包含对网络命名空间的支持，需要此支持才能完成高级 OpenStack Networking 部署。

    此更新修复了以下安全问题：

    * 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。（CVE-2013-2128，中危）

    * 本地非特权用户可利用 Linux 内核中的信息泄露缺陷将内核内存泄露给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

    * 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
    （CVE-2013-0914，低危）

    * 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1848，低危）

    * 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定 fwpostfix b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-2852，低危）

    * 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。
    （CVE-2013-3301，低危）

    Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

    有关这些自定义内核程序包所基于的 Red Hat Enterprise Linux 6.4 内核程序包的更多信息，请参阅 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建议所有部署 OpenStack Networking 服务的 Red Hat OpenStack 3.0 用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

A buffer overflow vulnerability was discovered in the Broadcom tg3 ethernet driver for the Linux kernel. A local user could exploit this flaw to cause a denial of service (crash the system) or potentially escalate privileges on the system. (CVE-2013-1929)

A flaw was discovered in the Linux kernel's ftrace subsystem interface. A local user could exploit this flaw to cause a denial of service (system crash). (CVE-2013-3301).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-1051 advisory.

    - [wireless] b43: stop format string leaking into error msgs (John Linville) [971387 971389]     {CVE-2013-2852}
    - [net] rtnl: fix info leak on RTM_GETLINK request for VF devices (Flavio Leitner) [923657 923659]     {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl: fix various netlink info leaks (Flavio Leitner) [923657 923659] {CVE-2013-2634     CVE-2013-2635}
    - [net] tcp: Fix oops from tcp_collapse() when using splice() (Nikola Pajkovsky) [968871 863512]     {CVE-2013-2128}
    - [net] bluetooth/rfcomm: Fix missing msg_namelen update in rfcomm_sock_recvmsg() (Weiping Pan) [955653     955654] {CVE-2013-3225}
    - [net] bluetooth: fix possible info leak in bt_sock_recvmsg() (Radomir Vrbovsky) [955603 955604]     {CVE-2013-3224}
    - [fs] udf: avoid info leak on export (Nikola Pajkovsky) [922354 922355] {CVE-2012-6548}
    - [kernel] tracing: Fix possible NULL pointer dereferences (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [kernel] tracing: Fix panic when lseek() called on 'trace' opened for writing (Weiping Pan) [952212     952213] {CVE-2013-3301}
    - [net] atm: update msg_namelen in vcc_recvmsg() (Nikola Pajkovsky) [955224 955225] {CVE-2013-3222}
    - [fs] ext3: Fix format string issues (Nikola Pajkovsky) [920784 920785] {CVE-2013-1848}
    - [kernel] signal: always clear sa_restorer on execve (Nikola Pajkovsky) [920505 920506] {CVE-2013-0914}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* A flaw was found in the tcp_read_sock() function in the Linux kernel's IPv4 TCP/IP protocol suite implementation in the way socket buffers (skb) were handled. A local, unprivileged user could trigger this issue via a call to splice(), leading to a denial of service.
(CVE-2013-2128, Moderate)

* Information leak flaws in the Linux kernel could allow a local, unprivileged user to leak kernel memory to user-space. (CVE-2012-6548, CVE-2013-2634, CVE-2013-2635, CVE-2013-3222, CVE-2013-3224, CVE-2013-3225, Low)

* An information leak was found in the Linux kernel's POSIX signals implementation. A local, unprivileged user could use this flaw to bypass the Address Space Layout Randomization (ASLR) security feature.
(CVE-2013-0914, Low)

* A format string flaw was found in the ext3_msg() function in the Linux kernel's ext3 file system implementation. A local user who is able to mount an ext3 file system could use this flaw to cause a denial of service or, potentially, escalate their privileges.
(CVE-2013-1848, Low)

* A format string flaw was found in the b43_do_request_fw() function in the Linux kernel's b43 driver implementation. A local user who is able to specify the 'fwpostfix' b43 module parameter could use this flaw to cause a denial of service or, potentially, escalate their privileges. (CVE-2013-2852, Low)

* A NULL pointer dereference flaw was found in the Linux kernel's ftrace and function tracer implementations. A local user who has the CAP_SYS_ADMIN capability could use this flaw to cause a denial of service. (CVE-2013-3301, Low)

Red Hat would like to thank Kees Cook for reporting CVE-2013-2852.

This update also fixes several bugs. Documentation for these changes will be available shortly from the Technical Notes document linked to in the References section.

Users should upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-2538 advisory.

    - Bluetooth: RFCOMM - Fix missing msg_namelen update in rfcomm_sock_recvmsg() (Mathias Krause) [Orabug:
    17173830] {CVE-2013-3225}
    - Bluetooth: fix possible info leak in bt_sock_recvmsg() (Mathias Krause) [Orabug: 17173830]     {CVE-2013-3224}
    - atm: update msg_namelen in vcc_recvmsg() (Mathias Krause) [Orabug: 17173830] {CVE-2013-3222}
    - rtnl: fix info leak on RTM_GETLINK request for VF devices (Mathias Krause) [Orabug: 17173830]     {CVE-2013-2635}
    - dcbnl: fix various netlink info leaks (Mathias Krause) [Orabug: 17173830] {CVE-2013-2634}
    - udf: avoid info leak on export (Mathias Krause) [Orabug: 17173830] {CVE-2012-6548}
    - tracing: Fix possible NULL pointer dereferences (Namhyung Kim) [Orabug: 17173830] {CVE-2013-3301}
    - b43: stop format string leaking into error msgs (Kees Cook) [Orabug: 17173830] {CVE-2013-2852}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
66587	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	5/25/2013	9/19/2019	high
66589	Ubuntu 12.10：Linux 漏洞 (USN-1835-1)	Nessus	Ubuntu Local Security Checks	5/25/2013	9/19/2019	high
67254	Mandriva Linux 安全公告：kernel (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	7/12/2013	1/6/2021	high
210186	RHEL 6：内核 (RHSA-2013:1080)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
66588	Ubuntu 12.04 LTS : linux-lts-quantal vulnerabilities (USN-1834-1)	Nessus	Ubuntu Local Security Checks	5/25/2013	9/19/2019	high
68920	Oracle Linux 6 : kernel (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	7/17/2013	4/29/2025	medium
68921	RHEL 6 : kernel (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	7/17/2013	1/14/2021	medium
68940	CentOS 6 : kernel (CESA-2013:1051)	Nessus	CentOS Local Security Checks	7/18/2013	1/4/2021	medium
68978	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2013-2538)	Nessus	Oracle Linux Local Security Checks	7/19/2013	11/1/2024	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

medium

medium

medium

medium