更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368，并感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2543 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2012-6544)

  - 在 3.8.5 之前的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2013-2206)

  - 在 3.10 之前的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

  - 在 3.9 之前的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。
    (CVE-2013-2237)

  - 在 3.10 及之前的 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。(CVE-2013-1059)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 iSCSI 目標子系統中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用特製的 iSCSI 要求造成系統拒絕服務，或可能提升自己在該系統上的權限。(CVE-2013-2850，重要)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。
(CVE-2013-2146，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有兩個瑕疵。無權限的本機使用者可利用這些瑕疵而導致拒絕服務。(CVE-2013-4162、CVE-2013-4163，中等)

* 在 Linux 核心的 Chipidea USB 驅動程式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2013-2058，低)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141、CVE-2013-2148，低)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852；感謝 Hannes Frederic Sowa 報告 CVE-2013-4162 和 CVE-2013-4163。

此更新也可修正下列錯誤：

* 下列驅動程式已更新，修正了多個錯誤：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 構建 Realtime 核心時未啟用 CONFIG_NET_DROP_WATCH 核心組態選項。因此，若嘗試執行 dropwatch 命令便可能導致下列錯誤：

找不到 NET_DM 系列，dropwatch 遇到通訊端建立錯誤時無法執行清理

透過此更新，Realtime 核心將內建 CONFIG_NET_DROP_WATCH 選項，可使 dropwatch 按照預期執行。
(BZ#979417)

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.6.11.5-rt37 版並更正這些問題。必須重新啟動系統，此更新才會生效。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 發現，CIFS 並未正確構建某些路徑。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2013-4247)。

Linux 核心已更新至 3.4.63，可修正多種錯誤和安全性問題。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修正 util 版本交涉程式碼中的錯誤 (bnc#838346)。

- vmxnet3：避免 ring 在對未初始化的 dev 重新調整大小時發生除以零錯誤 (bnc#833321)。

- bnx2x：保護不同的統計資料流程 (bnc#814336)。

- bnx2x：避免傳送多個統計資料查詢 (bnc#814336)。

- Drivers：hv：util：修正 util 服務版本交涉程式碼中的錯誤 (bnc#828714)。

- 更新 Xen 修補程式至 3.4.53。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。

- netback：查看過大的封包時不要中斷前端的連線 (bnc#823342)。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- 後端：檢查數量不合理的信號要求。

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：鎖定，配額作業的釋放鎖定 (bnc#815320)。

- reiserfs：鎖定，正確處理巢狀鎖定 (bnc#815320)。

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外 (bnc#815320)。

- ipv6：ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (bnc#831055、CVE-2013-4163)。

- af_key：修正通知訊息中的資訊洩漏 (bnc#827749 CVE-2013-2234)。

- af_key：初始化 key_notify_policy_flush() 中的 satype (bnc#828119 CVE-2013-2237)。

- ipv6：拔除相連的通訊端時呼叫 udp_push_pending_frames (bnc#831058，CVE-2013-4162)。

- ipv6：ip6_sk_dst_check() 一律不應假設 ipv6 dst。

- xfs：修正檔案系統端外部區塊的 _xfs_buf_find oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：採用 RfKill 時，請勿啟動裝置 (bnc#787649)。

- CIFS：避免 i_nlink 變成負值 (bnc#785542 bnc#789598)。

- cifs：除非正在使用伺服器 inode 編號，否則請勿比較 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- xfs：遞補至 xfs_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：針對失敗的硬體使用 kzalloc() (bnc#824295，CVE-2013-2164)。

- fanotify：copy_event_to_user() 中的資訊洩漏 (CVE-2013-2148 bnc#823517)。

- block：不要以格式字串傳送磁碟名稱 (bnc#822575 CVE-2013-2851)。

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 永遠將 git 認可加入 KOTD 版本。這可讓我們不用在提送官方發行版本中明確加以設定 (bnc#821612、bnc#824171)。

- 藍牙：實際修正以重複名稱註冊 hci 的問題 (bnc#783858)。

- 藍牙：修正以重複名稱註冊 hci 的問題 (bnc#783858)。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

*當 UDP 分割卸載 (UFO) 功能已啟用時，在 Linux 核心的 IPv6 實作處理特定 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2013-4387，重要)

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現一個除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367，重要)

* 在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現一個記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368，重要)

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 據發現，透過 RHSA-2012:1580 發佈的 CVE-2012-2375 修正，意外移除了小型結果緩衝區的檢查。無權限的本機使用者若能存取支援 ACL 的 NFSv4 掛載，就可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-4591，中等)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470，感謝 Google 的 Andrew Honig 報告 CVE-2013-6367 和 CVE-2013-6368，以及感謝 Kees Cook 報告 CVE-2013-2851。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
79000	RHEL 6：kernel (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
69510	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2543)	Nessus	Oracle Linux Local Security Checks	8/30/2013	11/1/2024	medium
70040	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8269/8270/8283）	Nessus	SuSE Local Security Checks	9/21/2013	1/19/2021	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	high
69418	Ubuntu 13.04：linux 弱點 (USN-1935-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
69419	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
75184	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
79000	RHEL 6：核心 (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	Nessus	Oracle Linux Local Security Checks	8/30/2013	11/1/2024	medium
70040	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8269 / 8270 / 8283)	Nessus	SuSE Local Security Checks	9/21/2013	1/19/2021	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

medium

medium

high

critical

high

high

high

high

medium

medium

high

critical