Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

Michael S. Tsirkin 发现，Linux 内核的 KVM 子系统如何为客户机的地址空间分配内存槽的方式存在缺陷。本地用户可利用此缺陷获得系统权限，或者获取内核内存中的敏感信息。(CVE-2013-1943)

在 SCTP（流控制传输协议）网络协议处理 Linux 内核的重复 Cookie 时发现一个缺陷。
远程攻击者可利用此缺陷导致查询 SCTP 连接的另一远程用户遭受拒绝服务（系统崩溃）。
(CVE-2013-2206)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2534 公告中提及的多个漏洞的影响。

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.0 之前的 Linux 内核的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽时是否指定了内核地址，从而允许本地用户通过构建的应用程序，获取权限或从内核内存获取敏感信息，此漏洞与 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 有关。(CVE-2013-1943)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了三个安全问题、多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当进入客户机时，在 KVM（基于内核的虚拟机）初始化客户机注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。（CVE-2013-1935，重要）

* 在 KVM 的 kvm_set_memory_region() 函数中发现缺少健全性检查，从而允许用户空间进程注册指向内核地址空间的内存区域。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-1943，重要）

* 在 Linux 内核的虚拟以太网隧道驱动程序 (veth) 中发现双重释放缺陷。远程攻击者可能利用此缺陷导致目标系统崩溃。（CVE-2013-2017，中危）

Red Hat 在此感谢 IBM 报告 CVE-2013-1935 问题，感谢 Stratosphere Inc. 的 Atzm WATANABE 报告 CVE-2013-2017 问题。CVE-2013-1943 问题由 Red Hat 的 Michael S. Tsirkin 发现。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。
必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0911 公告中提及的多个漏洞的影响。

  - 在 2.6.32-358.11.1.el6 之前的 Red Hat Enterprise Linux (RHEL) 6 中，内核程序包中的 KVM 子系统的某个 Red Hat 修补程序未正确实现 PV EOI 功能，这允许客户机操作系统用户通过利用中断禁用但 copy_to_user 功能调用可用的时间范围造成拒绝服务（主机操作系统崩溃）。(CVE-2013-1935)

  - 在 3.0 之前的 Linux 内核的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽时是否指定了内核地址，从而允许本地用户通过构建的应用程序，获取权限或从内核内存获取敏感信息，此漏洞与 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 有关。(CVE-2013-1943)

  - 在 2.6.34 之前的 Linux 内核中，veth（亦称虚拟以太网）驱动程序在拥塞期间未正确管理 skbs，这允许远程攻击者通过利用 skb 消耗缺失和双重释放错误造成拒绝服务（系统崩溃）。(CVE-2013-2017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0911 公告中提及的多个漏洞影响。

  - 内核：kvm：受中断影响，pv_eoi 客户机更新已禁用 (CVE-2013-1935)

  - 内核：kvm：kvm_set_memory_region() 中缺少检查 (CVE-2013-1943)

  - 内核：veth：拥塞时发生双重释放缺陷 (CVE-2013-2017)

  - 内核：fs：ro 文件系统上发生 filp 泄漏 (CVE-2013-2188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 当进入客户机时，在 KVM（基于内核的虚拟机）初始化客户机注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。
 （CVE-2013-1935，重要）

- 在 KVM 的 kvm_set_memory_region() 函数中发现缺少健全性检查，从而允许用户空间进程注册指向内核地址空间的内存区域。本地非特权用户可利用此缺陷升级其权限。
 （CVE-2013-1943，重要）

- 在 Linux 内核的虚拟以太网隧道驱动程序 (veth) 中发现双重释放缺陷。远程攻击者可能利用此缺陷导致目标系统崩溃。
 （CVE-2013-2017，中危）

必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69808	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1940-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
69807	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1939-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66887	CentOS 6：kernel (CESA-2013:0911)	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68834	Oracle Linux 6：内核 (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66853	RHEL 6：内核 (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/4/21	high
66884	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high

检测

插件搜索

medium

medium

high

high

high

high

high

high