更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM（基于内核的虚拟机）客户机中的特权客户机用户可利用此缺陷导致主机崩溃，或可能升级其在主机上的权限。
（CVE-2013-0311，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798 问题。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2523 公告中提及的漏洞的影响。

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM（基于内核的虚拟机）客户机中的特权客户机用户可利用此缺陷导致主机崩溃，或可能升级其在主机上的权限。
（CVE-2013-0311，重要）

* 在 KVM 子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）（CVE-2012-4461，中危）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

Red Hat 在此感谢 Jon Howell 报告 CVE-2012-4461。
CVE-2012-4542 由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 以前，处理 open(2) 系统调用时，GETATTR 例程不检查是否也返回有效的属性。
因此，在这种情况下，open() 调用成功且返回无效的属性，而不是失败。此更新添加缺少的检查，而仅当返回有效的属性时，open() 调用才成功。
(BZ#960409)

* 以前，fsync(2) 系统调用误返回 EIO（输入/输出）错误，而不是返回 ENOSPC（设备上没有剩余空间）错误。原因是对页面缓存中的错误处理不正确。
此问题已修复，现在返回正确的错误值。(BZ#960418)

* 在 RPC 代码中，高网络流量导致网络套接字备份时，将设置用于导致重新传输的定时器，从而可能导致生成甚至更大数量的网络流量。为了避免此问题，RPC 代码现在等待套接字清空，而不是设置定时器。(BZ#960423)

* 此更新修复 ServerEngines BladeEngine 2 Open iSCSI 设备的 be2iscsi 驱动程序中的一些缺陷。(BZ#955502)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

现已提供更新后的 rhev-hypervisor6 程序包，修复了三个安全问题、多种缺陷，并添加了一项增强。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。(CVE-2013-0311)

已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。(CVE-2012-4542)

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新后的程序包提供更新后的组件，其中包括针对多个安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-3955（dhcp 问题）

CVE-2011-4355（gdb 问题）

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310（内核问题）

CVE-2012-5536（openssh 问题）

CVE-2011-3148 和 CVE-2011-3149（pam 问题）

CVE-2013-0157（util-linux-ng 问题）

此更新后的 Red Hat Enterprise Virtualization 管理程序程序包还修复了以下缺陷：

* 以前，无论选定的主机是否最新，管理门户会始终显示升级 Red Hat Enterprise Virtualization 管理程序 ISO 选项。现在会考虑 VDSM 版本兼容性，仅在主机存在相关升级时才显示升级消息。
(BZ#853092)

* Red Hat Enterprise Virtualization Hypervisor 6.4 程序包中包含过时的 libvirt 版本。因此，具有受支持的 CPU 型号的虚拟机未被 libvirt 正确解析并进而无法启动。此更新后的管理程序程序包已包含更新版本的 libvirt。虚拟机现在可正常启动。(BZ#895078)

此外，此更新还添加以下增强：

* 管理程序程序包现在利用 yum 提供的 installonlypkg 函数。这允许在系统中同时安装多种版本的管理程序程序包，而不必按照以前的要求更改 yum 配置。
(BZ#863579)

此更新包括 RHBA-2013:0556 中的 ovirt-node 版本：

https://rhn.redhat.com/errata/RHBA-2013-0556.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题并添加了此增强。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2525 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

  - 在 3.8.4 之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

  - 在 3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2534 公告中提及的多个漏洞的影响。

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.0 之前的 Linux 内核的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽时是否指定了内核地址，从而允许本地用户通过构建的应用程序，获取权限或从内核内存获取敏感信息，此漏洞与 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 有关。(CVE-2013-1943)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0496 公告中提及的多个漏洞的影响。

  - 在 3.4.16 之前的 Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。(CVE-2012-4508)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 使用了透明大型页面时，在 3.6.2 之前的 Linux 内核中的 arch/x86/include/asm/pgtable.h 未正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。(CVE-2013-0309)

  - 在 3.4.8 之前的 Linux 内核的 net/ipv4/cipso_ipv4.c 中的 cipso_v4_validate 函数允许本地用户通过 IPOPT_CIPSO IP_OPTIONS setsockopt 系统调用，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2013-0310)

  - 在 3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

* 在 Linux 内核中处理 SOCK_DIAG_BY_FAMILY Netlink 消息的方式中发现一个越界访问缺陷。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-1763，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 请求了 MSG_PEEK 选项时，在 Linux 内核中的 __skb_recv_datagram() 函数处理无负载套接字缓冲区 (skb) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（无限循环）。
（CVE-2013-0290，中危）

CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 空闲之前进行负载平衡时存在对 run-queue 锁定的高争用，从而导致 高 CPU 核心计数系统上的延迟高峰。
通过此更新，IPI 用于向具有待定工作的核心发送通知，核心会推进工作，而不是尝试推迟工作，从而解决此问题。(BZ#858396)

* 之前，ACPI 锁定被转换为 rt_mutex，从而导致原子期间进行计划时的回溯。通过此更新，ACPI 锁定已被转换回原始自旋锁。(BZ#909965)

* 光纤通道 (FC)/iSCSI 设备状态被设置为离线，并在超时后不会再次运行。此类设备不会在 fast_io_fail 或超时之后恢复在线状态。通过此更新，添加了对离线设备的显式检查，设备在重新初始化之后再次运行，从而允许设备在故障或超时之后恢复。(BZ#912942)

用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78963	RHEL 6：kernel (RHSA-2013:0928)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
65134	CentOS 6：kernel (CESA-2013:0496)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68853	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2523)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
65171	RHEL 6：kernel (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	medium
66705	RHEL 6：kernel (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78950	RHEL 6：rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
78696	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15746)	Nessus	F5 Networks Local Security Checks	2014/10/28	2021/3/10	medium
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68739	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
76659	RHEL 6：MRG (RHSA-2013:0622)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high