远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0911 公告中提及的多个漏洞的影响。

  - 在 2.6.32-358.11.1.el6 之前的 Red Hat Enterprise Linux (RHEL) 6 中，内核程序包中的 KVM 子系统的某个 Red Hat 修补程序未正确实现 PV EOI 功能，这允许客户机操作系统用户通过利用中断禁用但 copy_to_user 功能调用可用的时间范围造成拒绝服务（主机操作系统崩溃）。(CVE-2013-1935)

  - 在 3.0 之前的 Linux 内核的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽时是否指定了内核地址，从而允许本地用户通过构建的应用程序，获取权限或从内核内存获取敏感信息，此漏洞与 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 有关。(CVE-2013-1943)

  - 在 2.6.34 之前的 Linux 内核中，veth（亦称虚拟以太网）驱动程序在拥塞期间未正确管理 skbs，这允许远程攻击者通过利用 skb 消耗缺失和双重释放错误造成拒绝服务（系统崩溃）。(CVE-2013-2017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：内核 (ELSA-2013-0911)

high Nessus 插件 ID 68834

未找到变更日志