远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2503 公告中提及的多个漏洞的影响。

  - 在 3.4 之前的 Linux 内核中的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）。(CVE-2012-4398)

  - 在使用 qemu 用户空间且无 XSAVE 的主机上运行时，在 3.6.9 之前的 Linux 内核中的 KVM 子系统允许本地用户通过使用 KVM_SET_SREGS ioctl 在客户机 cr4 寄存器中设置 X86_CR4_OSXSAVE 而后调用 KVM_RUN ioctl 来造成拒绝服务（内核 OOPS）。(CVE-2012-4461)

  - 在 3.7.2 之前的 Linux 内核的 fs/binfmt_script.c 中，load_script 函数未正确处理递归，从而允许本地用户通过构建的应用程序从内核堆栈内存中获取敏感信息。(CVE-2012-4530)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - Linux 内核 2.6.18 和 3.8 中 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
    注意：这些详细信息中的一部分获取自第三方信息。(CVE-2013-0231)

  - 在 3.7.8 之前的 Linux 内核中 Xen netback 功能允许客户机操作系统用户通过触发环形指针来造成拒绝服务（循环）。(CVE-2013-0216)

  - 在 3.7.8 之前的 Linux 内核中 Xen netback 功能中 drivers/net/xen-netback/netback.c 的内存泄漏允许客户机操作系统用户通过触发某些错误条件来造成拒绝服务（内存消耗）。(CVE-2013-0217)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2503)

medium Nessus 插件 ID 68845

未找到变更日志