Scientific Linux 安全更新:SL6.x i386/x86_64 中的 kernel

high Nessus 插件 ID 66214

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中,发现整数溢出缺陷,可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。(CVE-2013-0913,重要)

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃,或可能升级其权限。
(CVE-2013-1773,重要)

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时,在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃,或可能升级其权限,从而允许他们在主机内核级别执行任意代码。(CVE-2013-1796,重要)

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA(客户机物理地址)落在主机托管的用户空间进程(默认情况下为 QEMU-KVM)的可移动或可移除内存区域内时,在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销,并且已重用已分配的虚拟内存,则特权客户机用户可能会利用该缺陷升级其在主机上的权限。(CVE-2013-1797,重要)

* 在 KVM 仿真 IOAPIC(I/O 高级可编程中断控制器)的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查,可允许特权客户机用户引起主机崩溃,或读取大部分主机内核内存。
(CVE-2013-1798,重要)

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件,可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2013-1792,中危)

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。(CVE-2013-1826,中危)

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。(CVE-2013-1827,中危)

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。(CVE-2012-6537,低危)

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。(CVE-2012-6546,低危)

* 在网络实现的 TUN/TAP 设备驱动程序中,发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户,可利用该缺陷将内核堆栈内存泄漏给用户空间。(CVE-2012-6547,低危)

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。(CVE-2013-0349,低危)

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。(CVE-2013-1767,低危)

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。(CVE-2013-1774,低危)

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?022e35f9

插件详情

严重性: High

ID: 66214

文件名: sl_20130423_kernel_on_SL6_x.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2013/4/25

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.8

CVSS v2

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-i686, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-firmware, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:perf, p-cpe:/a:fermilab:scientific_linux:perf-debuginfo, p-cpe:/a:fermilab:scientific_linux:python-perf, p-cpe:/a:fermilab:scientific_linux:python-perf-debuginfo, x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2013/4/23

漏洞发布日期: 2013/2/28

参考资料信息

CVE: CVE-2012-6537, CVE-2012-6546, CVE-2012-6547, CVE-2013-0349, CVE-2013-0913, CVE-2013-1767, CVE-2013-1773, CVE-2013-1774, CVE-2013-1792, CVE-2013-1796, CVE-2013-1797, CVE-2013-1798, CVE-2013-1826, CVE-2013-1827