Linux 内核已更新到 3.4.63，修复了多种缺陷和安全问题。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修复了 util 版本协商代码中的一个缺陷 (bnc#838346)。

- vmxnet3：当对未初始化的 dev 进行环大小调整时可防止 div-by-zero 错误 (bnc#833321)。

- bnx2x：保护不同的统计数据流 (bnc#814336)。

- bnx2x：避免发送多个统计数据查询 (bnc#814336)。

- Drivers：hv：util：修复了 util 服务版本协商代码中的一个缺陷 (bnc#828714)。

- 将 Xen 修补程序更新到 3.4.53。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- netback：看到超大数据包时不断开前端连接 (bnc#823342)。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- backends：检查环请求的不合理数量。

- reiserfs：修复了 reiserfs_setattr 故障路径中的双重解锁。

- reiserfs：锁定，解除涉及配额操作的锁定 (bnc#815320)。

- reiserfs：锁定，句柄嵌套锁定正确 (bnc#815320)。

- reiserfs：锁定，将写入锁推出 xattr 代码 (bnc#815320)。

- ipv6：ip6_append_data_mtu 不在乎 pmtudisc 和 frag_size（bnc#831055，CVE-2013-4163）。

- af_key：修复了 notify 消息中的信息泄露 (bnc#827749 CVE-2013-2234)。

- af_key：对 key_notify_policy_flush() 中的 satype 进行初始化 (bnc#828119 CVE-2013-2237)。

- ipv6：披露套接字时调用 udp_push_pending_frames（bnc#831058、CVE-2013-4162）。

- ipv6：ip6_sk_dst_check() 不得假设 ipv6 dst。

- xfs：fix _xfs_buf_find 在超出文件系统末端的区块上发生 oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：RfKill 参与时不启动设备 (bnc#787649)。

- CIFS：防止 i_nlink 为负 (bnc#785542 bnc#789598)。

- cifs：除非正在使用服务器 inode 号，否则不比较 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：对出现故障的硬件使用 kzalloc()（bnc#824295、CVE-2013-2164）。

- fanotify：copy_event_to_user() 中的信息泄露 (CVE-2013-2148 bnc#823517)。

- block：不将磁盘名称作为格式字符串传递 (bnc#822575 CVE-2013-2851)。

- ext4：避免使用孤列表挂载非日记文件系统时挂起 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 在 KOTD 内部版本中始终包括 git 提交，因此我们在提交给官方分发的内部版本中可以不对其进行明确设置（bnc#821612、bnc#824171）。

- Bluetooth：真正修复具有重复名的 hci 的注册 (bnc#783858)。

- Bluetooth：修复具有重复名的 hci 的注册 (bnc#783858)。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 iSCSI 目标系统中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可使用特别构建的 iSCSI 请求在系统上造成拒绝服务或者可能升级其在该系统上的权限。（CVE-2013-2850，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用了 UDP_CORK 选项的 IPv6 套接字的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2013-4162、CVE-2013-4163，中危）

* 在 Linux 内核的 Chipidea USB 驱动程序中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2013-2058，低危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141、CVE-2013-2148，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852，感谢 Hannes Frederic Sowa 报告 CVE-2013-4162 和 CVE-2013-4163。

此更新还修复以下缺陷：

* 以下驱动程序已更新，修复了许多缺陷：myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 构建的 realtime 内核不启用 CONFIG_NET_DROP_WATCH 内核配置选项。因此，尝试运行 dropwatch 命令会导致以下错误：

Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error

通过此更新，构建的 realtime 内核将包含 CONFIG_NET_DROP_WATCH 选项，允许 dropwatch 按预期方式工作。
(BZ#979417)

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.6.11.5-rt37 并修正了上述问题。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368，并感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 發現，CIFS 並未正確構建某些路徑。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2013-4247)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux 核心已更新至 3.4.63，可修正多種錯誤和安全性問題。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修正 util 版本交涉程式碼中的錯誤 (bnc#838346)。

- vmxnet3：避免 ring 在對未初始化的 dev 重新調整大小時發生除以零錯誤 (bnc#833321)。

- bnx2x：保護不同的統計資料流程 (bnc#814336)。

- bnx2x：避免傳送多個統計資料查詢 (bnc#814336)。

- Drivers：hv：util：修正 util 服務版本交涉程式碼中的錯誤 (bnc#828714)。

- 更新 Xen 修補程式至 3.4.53。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。

- netback：查看過大的封包時不要中斷前端的連線 (bnc#823342)。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- 後端：檢查數量不合理的信號要求。

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：鎖定，配額作業的釋放鎖定 (bnc#815320)。

- reiserfs：鎖定，正確處理巢狀鎖定 (bnc#815320)。

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外 (bnc#815320)。

- ipv6：ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (bnc#831055、CVE-2013-4163)。

- af_key：修正通知訊息中的資訊洩漏 (bnc#827749 CVE-2013-2234)。

- af_key：初始化 key_notify_policy_flush() 中的 satype (bnc#828119 CVE-2013-2237)。

- ipv6：拔除相連的通訊端時呼叫 udp_push_pending_frames (bnc#831058，CVE-2013-4162)。

- ipv6：ip6_sk_dst_check() 一律不應假設 ipv6 dst。

- xfs：修正檔案系統端外部區塊的 _xfs_buf_find oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：採用 RfKill 時，請勿啟動裝置 (bnc#787649)。

- CIFS：避免 i_nlink 變成負值 (bnc#785542 bnc#789598)。

- cifs：除非正在使用伺服器 inode 編號，否則請勿比較 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- xfs：遞補至 xfs_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：針對失敗的硬體使用 kzalloc() (bnc#824295，CVE-2013-2164)。

- fanotify：copy_event_to_user() 中的資訊洩漏 (CVE-2013-2148 bnc#823517)。

- block：不要以格式字串傳送磁碟名稱 (bnc#822575 CVE-2013-2851)。

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 永遠將 git 認可加入 KOTD 版本。這可讓我們不用在提送官方發行版本中明確加以設定 (bnc#821612、bnc#824171)。

- 藍牙：實際修正以重複名稱註冊 hci 的問題 (bnc#783858)。

- 藍牙：修正以重複名稱註冊 hci 的問題 (bnc#783858)。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 iSCSI 目標子系統中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用特製的 iSCSI 要求造成系統拒絕服務，或可能提升自己在該系統上的權限。(CVE-2013-2850，重要)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。
(CVE-2013-2146，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有兩個瑕疵。無權限的本機使用者可利用這些瑕疵而導致拒絕服務。(CVE-2013-4162、CVE-2013-4163，中等)

* 在 Linux 核心的 Chipidea USB 驅動程式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2013-2058，低)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141、CVE-2013-2148，低)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852；感謝 Hannes Frederic Sowa 報告 CVE-2013-4162 和 CVE-2013-4163。

此更新也可修正下列錯誤：

* 下列驅動程式已更新，修正了多個錯誤：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 構建 Realtime 核心時未啟用 CONFIG_NET_DROP_WATCH 核心組態選項。因此，若嘗試執行 dropwatch 命令便可能導致下列錯誤：

找不到 NET_DM 系列，dropwatch 遇到通訊端建立錯誤時無法執行清理

透過此更新，Realtime 核心將內建 CONFIG_NET_DROP_WATCH 選項，可使 dropwatch 按照預期執行。
(BZ#979417)

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.6.11.5-rt37 版並更正這些問題。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

*當 UDP 分割卸載 (UFO) 功能已啟用時，在 Linux 核心的 IPv6 實作處理特定 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2013-4387，重要)

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現一個除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367，重要)

* 在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現一個記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368，重要)

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 據發現，透過 RHSA-2012:1580 發佈的 CVE-2012-2375 修正，意外移除了小型結果緩衝區的檢查。無權限的本機使用者若能存取支援 ACL 的 NFSv4 掛載，就可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-4591，中等)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470，感謝 Google 的 Andrew Honig 報告 CVE-2013-6367 和 CVE-2013-6368，以及感謝 Kees Cook 報告 CVE-2013-2851。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
75184	openSUSE 安全更新：kernel (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	high
79000	RHEL 6：kernel (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical
69418	Ubuntu 13.04：linux 弱點 (USN-1935-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
69419	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	Nessus	Oracle Linux Local Security Checks	8/30/2013	11/1/2024	medium
75184	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	high
79000	RHEL 6：核心 (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
70040	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8269 / 8270 / 8283)	Nessus	SuSE Local Security Checks	9/21/2013	1/19/2021	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

high

high

medium

critical

high

high

medium

high

high

medium

high

critical