現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 iSCSI 目標子系統中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用特製的 iSCSI 要求造成系統拒絕服務，或可能提升自己在該系統上的權限。(CVE-2013-2850，重要)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。
(CVE-2013-2146，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有兩個瑕疵。無權限的本機使用者可利用這些瑕疵而導致拒絕服務。(CVE-2013-4162、CVE-2013-4163，中等)

* 在 Linux 核心的 Chipidea USB 驅動程式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2013-2058，低)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141、CVE-2013-2148，低)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852；感謝 Hannes Frederic Sowa 報告 CVE-2013-4162 和 CVE-2013-4163。

此更新也可修正下列錯誤：

* 下列驅動程式已更新，修正了多個錯誤：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 構建 Realtime 核心時未啟用 CONFIG_NET_DROP_WATCH 核心組態選項。因此，若嘗試執行 dropwatch 命令便可能導致下列錯誤：

找不到 NET_DM 系列，dropwatch 遇到通訊端建立錯誤時無法執行清理

透過此更新，Realtime 核心將內建 CONFIG_NET_DROP_WATCH 選項，可使 dropwatch 按照預期執行。
(BZ#979417)

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.6.11.5-rt37 版並更正這些問題。必須重新啟動系統，此更新才會生效。

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。(CVE-2012-4508)

從相容處理程序使用時，在 Linux 核心的 tkill 和 tgkill 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查可能敏感的核心記憶體。(CVE-2013-2141)

Kees Cook 發現 Linux 核心的 Broadcom B43 無線驅動程式中有一個格式字串弱點。本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2013-2852)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

Kees Cook 发现 Linux 内核的 Broadcom B43 无线驱动程序中存在格式字符串漏洞。本地用户可利用此缺陷获得管理权限。

Chanam Park 报告，在 Linux 内核的 Ceph 客户端存在空指针缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-1059)

* 在 Linux 内核的 fanotify 接口中发现信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2148)

Jonathan Salwan 发现 Linux 内核的 cdrom 驱动程序中存在信息泄漏。如果 CD-ROM 驱动器发生故障，本地用户可利用该泄漏从内核内存获取敏感信息。
(CVE-2013-2164)

Kees Cook 在 Linux 内核的磁盘区块层中发现一个格式字符串漏洞。具有管理员权限的本地用户可利用此缺陷获得内核权限。(CVE-2013-2851)

Hannes Frederic Sowa 发现，Linux 内核的 IPv6 堆栈在某些情况下没有正确处理路由器公告 (RA) 消息。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4125)

在 Linux 内核的 vhost net 驱动程序中发现一个漏洞。
本地用户可通过打开虚拟机的电源，造成拒绝服务（系统崩溃）。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 发现 CIFS 未正确构建某些路径。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2013-4247)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2537 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 iSCSI 目标系统中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可使用特别构建的 iSCSI 请求在系统上造成拒绝服务或者可能升级其在该系统上的权限。（CVE-2013-2850，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用了 UDP_CORK 选项的 IPv6 套接字的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2013-4162、CVE-2013-4163，中危）

* 在 Linux 内核的 Chipidea USB 驱动程序中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2013-2058，低危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141、CVE-2013-2148，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852，感谢 Hannes Frederic Sowa 报告 CVE-2013-4162 和 CVE-2013-4163。

此更新还修复以下缺陷：

* 以下驱动程序已更新，修复了许多缺陷：myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 构建的 realtime 内核不启用 CONFIG_NET_DROP_WATCH 内核配置选项。因此，尝试运行 dropwatch 命令会导致以下错误：

Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error

通过此更新，构建的 realtime 内核将包含 CONFIG_NET_DROP_WATCH 选项，允许 dropwatch 按预期方式工作。
(BZ#979417)

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.6.11.5-rt37 并修正了上述问题。必须重新启动系统才能使此更新生效。

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

当从兼容进程使用时，在 Linux 内核的 tkill 和 tgkill 系统调用中发现信息泄漏。本地用户可利用此缺陷检查潜在敏感内核内存。(CVE-2013-2141)

Kees Cook 发现 Linux 内核的 Broadcom B43 无线驱动程序中存在格式字符串漏洞。本地用户可利用此缺陷获得管理权限。(CVE-2013-2852)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	Name	Product	Family	Published	Updated	Severity
70040	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8269 / 8270 / 8283)	Nessus	SuSE Local Security Checks	9/21/2013	1/19/2021	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	high
67190	Ubuntu 10.04 LTS : linux 弱點 (USN-1899-1)	Nessus	Ubuntu Local Security Checks	7/5/2013	9/19/2019	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical
69126	Ubuntu 12.10：linux 漏洞 (USN-1917-1)	Nessus	Ubuntu Local Security Checks	7/30/2013	9/19/2019	medium
69125	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1916-1)	Nessus	Ubuntu Local Security Checks	7/30/2013	9/19/2019	medium
69419	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
68977	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2537)	Nessus	Oracle Linux Local Security Checks	7/19/2013	11/1/2024	medium
70040	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8269/8270/8283）	Nessus	SuSE Local Security Checks	9/21/2013	1/19/2021	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	high
67190	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1899-1)	Nessus	Ubuntu Local Security Checks	7/5/2013	9/19/2019	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

high

high

medium

critical

medium

medium

high

medium

high

high

medium

critical