更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 已发现 Linux 内核中的 perf_trace_event_perm() 函数检查函数跟踪功能的权限的方式中存在缺陷。本地非特权用户可利用此缺陷启用函数跟踪，造成系统拒绝服务。
（CVE-2013-2930，中危）

* 已发现 Linux 内核中的 net_ctl_permissions() 函数检查访问权限的方式中存在缺陷。本地非特权用户可能利用此缺陷访问 /proc/sys/net 中的某些文件，而不管底层文件系统权限为何。
（CVE-2013-4270，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 已在 Linux 内核的基于 IPv6 来源地址的路由实现中发现空指针取消引用。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此缺陷导致系统崩溃。
（CVE-2013-6431，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470。CVE-2013-4270 问题由 Red Hat 的 Miroslav Vadkerti 发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到了版本 kernel-rt-3.8.13-rt27，修正了上述问题，并修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷。必须重新启动系统才能使此更新生效。

Linux 内核已更新，修复了多种缺陷和安全问题：

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

- compat_sys_recvmmsg X32 补丁 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修复了截断的警报属性名称

- net：fib：fib6_add：修复潜在的空指针取消引用 (bnc#854173 CVE-2013-6431).

- keys：修复并发 install_user_keyrings() 中的争用 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：将 vapic 同步转换为 _cached 函数 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修复解析缓冲区溢出 (bnc#854634 CVE-2013-7027)。

- KVM: x86：修复了 x2apic 中访客引起的崩溃 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修复了 lapic 中潜在的除 0 错误 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改进了 VCPU 参数创建 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：避免 oz_cdev_write() 中的溢出 (bnc#849023 CVE-2013-4513)。

- perf/x86：修复 SNB/IVB 的 offcore_rsp 有效掩码 (bnc#825006)。

- perf/x86：添加 Intel IvyBridge 事件计划限制 (bnc#825006)。

- libertas：debugfs 中的潜在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：避免无效的指针取消引用 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：缓冲区溢出设置站名 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：在恶意 iph->ihl 上发生故障 (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的信息泄漏 (bnc#849034 CVE-2013-4515)。

- 刷新 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：删除 ipv6_create_tempaddr 中的 max_addresses 检查（bnc#805226、CVE-2013-0343）。

- net：重写 recvmsg 处理程序 msg_name 和 msg_namelen 逻辑 (bnc#854722)。

- crypto：ansi_cprng - 修复非阻塞大小请求中的差一错误 (bnc#840226)。

- x6：修复 reserve_initrd 从而实现 acpi_initrd_override (bnc#831836)。

- 刷新其他 Xen 修补程序。

- aacraid：compat ioctl 中缺少 capable() 检查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游引用

- perf/ftrace：修复 paranoid 级别以实现函数跟踪器 (bnc#849362)。

- xhci：修复 ring_doorbell_for_active_rings 的空指针取消引用 (bnc#848255)。

- xhci：修复地址设备超时之后发生的 oops (bnc#848255)。

- xhci：确保命令结构指向命令环中的正确 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游引用。

- 允许映射 NFSv4 用户名以实现正常工作 (bnc#838024)。

- 刷新公布修补程序集的 btrfs 属性，以便与 openSUSE-13.1 相匹配。无用户可见的变更，但使用了 kobj_sysfs_ops 并改进了 kobject 生命周期管理。

- 修复了几个错误检查的 [io_]remap_pfn_range() 调用（bnc#849021、CVE-2013-4511）。

- drm/radeon：不设置 hpd，禁用中断时 afmt 中断。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修复 TRANS2_QUERY_FILE_INFO ByteCount 字段 (bnc#804950)。

- iommu：从损坏的 irq 重新映射警告中删除堆栈跟踪 (bnc#844513)。

- 禁用与 bnc#840656 有关的修补程序 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能属性名称来打印更好的错误消息。

- btrfs：添加通过 sysfs 更改功能的能力。

- btrfs：添加 sysfs 中的未知功能发布。

- btrfs：向 sysfs 发布 per-super 功能。

- btrfs：向 sysfs 添加 per-super 属性。

- btrfs：向 sysfs 导出受支持的功能。

- kobject：引入 kobj_completion。

- btrfs：在线将 ioctls 添加至查询/更改功能位。

- btrfs：在设置 fslabel 时使用 btrfs_commit_transaction。

- x86/iommu/vt-d：扩展中断重新映射 quirk 以涵盖 x58 芯片组 (bnc#844513)。

- NFSv4：修复 nfs4_discover_server_trunking 中的问题 (bnc#811746)。

- iommu/vt-d：为 55XX 芯片组上损坏的中断重新映射添加 quirk (bnc#844513)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76672	RHEL 6：MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
75251	openSUSE 安全更新：kernel (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

medium

high