远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2546 公告中提及的多个漏洞的影响。

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.6 之前的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

  - 在 3.4.33 及 3.x 之前的 Linux 内核中，kernel/printk.c 中的 log_prefix 函数未正确将前缀字符串从 syslog 标头删除，这允许本地用户通过利用 /dev/kmsg 写入访问权限和触发 call_console_drivers 函数调用造成拒绝服务（缓冲区溢出和系统崩溃）。(CVE-2013-1772)

  - 在 3.10.5 之前的 Linux 内核中，Xen blkback 实现的 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函数允许客户机操作系统用户通过在只读磁盘上支持 (1) BLKIF_OP_DISCARD（亦称丢弃或 TRIM）或 (2) SCSI UNMAP 功能的文件系统写入操作造成拒绝服务（数据丢失）。(CVE-2013-2140)

  - 在 3.9-rc8 及之前的 Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

  - 在 3.10.3 及之前的 Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Andy Lutomirski 发现 unix 套接字上 Linux 内核凭据处理中存在错误。本地用户可利用此缺陷获得管理权限。(CVE-2013-1979)

Andy Lutomirski 在 Linux 内核的用户命名空间中发现权限升级。本地用户可利用此缺陷获得管理权限。(CVE-2013-1959)。

SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 Linux 内核 3.0.80，修复了各种缺陷和安全问题。

修复了以下安全问题：

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 以下缺陷已得到修复：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- hyperv：将 3.4 用作 LIC 版本字符串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：发现超大数据包时不断开前端连接。

- xen/netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- xen/netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- xfs：修复由 xfs_buf 中的变更导致的 kABI。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xhci：在某些 HP ProBook 中不将 webcam 切换为 XHCI。
 (bnc#805804)

- bluetooth：在 HP ProBook 4340 上不切换 BT。
 (bnc#812281)

- s390/ftrace：修复 mcount 调整。(bnc#809895)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免病态的向后分配。(bnc#805945)

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩缓存压缩重新启动点期间不在回写时停止，以实现更快的压缩周期。(bnc#816451)

- qlge：修复了未分配最后一个区块时的 dma 映射泄漏。(bnc#819519)

- SUNRPC：去除冗余 xprt->shutdown 位字段。(bnc#800907)

- SUNRPC：确保我们在调用 xprt_alloc_slot 之前获取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修复一处 UDP 传输回归。(bnc#800907)

- SUNRPC：允许 rpc_sleep_on() 的调用程序选择优先级。(bnc#800907)

- SUNRPC：使用优先级队列替换 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修复 xprt_lock_write_next() 中潜在的争用。
 (bnc#800907)

- md：恢复后无法重新添加磁盘。(bnc#808647)

- fs/xattr.c:getxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c:listxattr()：如果 kmalloc() 失败，则回退到 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c：抑制来自 sys_listxattr() 的页面分配失败警告。(bnc#818053)

- virtio-blk：在线调整磁盘大小时调用 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 芯片不支持 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新引用（添加 bnc#810580）。

- usb：使用正确的方式清除 usb3.0 设备远程唤醒功能。(bnc#818516)

- xhci：修复用于常时等量 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修复 Haswell HDMI 音频上的 D3 pin 和右声道静音。(bnc#818798)

- ALSA：hda - 将 pin 启用变通方案应用到所有 Haswell HDMI 编解码器。(bnc#818798)

- xfs：回退到针对 xfs_attrmulti_attr_get 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xHCI：存储环类型。

- xhci：修复背靠背 Set TR Deq Ptr 命令上的挂起。

- xHCI：检查预先进入出列段的排队指针。

- xHCI：存储环最后一段和段编号。

- xHCI：为传输环分配 2 个段。

- xHCI：对传输环上的空闲 TRB 进行计数。

- xHCI：分解段分配和释放函数。

- xHCI：更新 sg 表大小。

- xHCI：分配环时设置周期状态。

- xhci：保留一个命令用于 USB3 LPM 禁用。

- xHCI：动态环扩展。

- xhci：不就已暂停设备的空环发出警告。

- md/raid1：处理读取错误时不释放对设备的引用。（bnc#809122、bnc#814719）

- rpm/mkspec：停止生成 get_release_number.sh 文件。

- rpm/kernel-spec-macros：正确处理带 .g 后缀的 KOTD 版本号。

- rpm/kernel-spec-macros：终止 %release_num 宏不再将 -rcX 标签放入版本字符串中。

- rpm/kernel-*.spec.in，rpm/mkspec：不在规范文件中强制执行“<RELEASE>”字符串。

- mm/mmap：在取消映射前检查 RLIMIT_AS。
 (bnc#818327)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- bonding：仅将主地址用于 ARP。(bnc#815444)

- bonding：删除 master_ip 和 vlan_ip 的条目，改为查询设备。(bnc#815444)

- mm：在 __early_pfn_to_nid 中加速。(bnc#810624)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- sd_dif：类型 1 保护信息 (PI) 验证的问题。(bnc#817010)

- sched：强化 rq rt 使用情况记账。（bnc#769685、bnc#788590）

- rcu：避免虚假的 RCU CPU 等待警告。(bnc#816586)

- rcu：如果无法转储所有 CPU 堆栈，则转储本地堆栈。
 (bnc#816586)

- rcu：修复突然结束等待检测。
 (bnc#816586)

- rcu：当等待在转储之前结束时，抑制 NMI 回溯。(bnc#816586)

- 将 Xen 修补程序更新到 3.0.74。

- btrfs：分配区块时不重新输入。

- btrfs：为我们节省一个 read_lock。

- btrfs：检查 CAP_DAC_READ_SEARCH 是否有 BTRFS_IOC_INO_PATHS。

- btrfs：从 btrfs_decode_error() 删除未使用的 fs_info。

- btrfs：处理 btrfs_panic() 中的 null fs_info。

- btrfs：修复 __btrfs_std_error 中的 varargs。

- btrfs：修复 bio 和 btrfs_stop_workers 之间的争用。

- btrfs：修复中止事务后的空指针。

- btrfs：修复在挂载中止时的无限循环。

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复分配失败时的缓冲区查找争用。
 (bnc#763968)

SUSE Linux Enterprise 11 Service Pack 3 内核已更新到 3.0.82，修复了各种缺陷和安全问题。

修复了以下安全问题：

- Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。
 (CVE-2013-1774)

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 现已修复以下非安全缺陷：

S/390：

- af_iucv：缺少手册页（bnc#825037、LTC#94825）。

- iucv：修复了重新启动时的内核错误（bnc#825037、LTC#93803）。

- kernel：CPU 热插拔时丢失 IPI（bnc#825037、LTC#94784）。

- dasd：为 dasd 超时消息添加缺少的描述（bnc#825037、LTC#94762）。

- dasd：修复了从内部错误 13 恢复之后挂起的设备（bnc#825037、LTC#94554）。

- cio：恢复期间禁止第二次路径验证（bnc#825037、LTC#94554）。

- vmcp：缺少手册页（bnc#825037、LTC#94453）。

- kernel：3215 控制台崩溃（bnc#825037、LTC#94302）。

- netiucv：将 rtnl 保持在名称分配和设备注册之间。(bnc#824159)

- s390/ftrace：修复 mcount 调整 (bnc#809895)。HyperV：

- Drivers：hv：修复了 get_vp_index() 中的一个缺陷。

- hyperv：修复了 netvsc_send() 中的编译器警告。

- Tools：修复 checkpatch 警告。

- tools：hv：跳过 hv_vss_daemon 中的 iso9660 挂载。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：hv：使用 hv_vss_daemon 中的 getmntent。

- Tools：修复 checkpatch 警告。

- tools：hv：修复了对 hv_vss_daemon 中的 netlink 消息来源的检查。

- Tools：hv：修复了 hv_vss_daemon 中的警告。

- x86、hyperv：更从容地处理 Hyper-V 的 Xen 仿真。

- hyperv：修复 netvsc_linkstatus_callback() 的内核警告。

- Drivers：hv：balloon：使本地函数为静态。

- tools：hv：后台程序应检查接收到的 Netlink 消息的类型。

- tools：hv：后台程序 setsockopt 应使用选项宏。

- tools：hv：后台程序仅应订阅 CN_KVP_IDX 群组。

- driver：hv：删除对 kmalloc 返回值的转换。

- hyperv：使用 3.4 作为 LIC 版本字符串 (bnc#822431)。
 BTRFS：

- btrfs：如果空间不足，请刷新延迟的 inode。
 (bnc#801427)

- btrfs：重做 shrink_delalloc。(bnc#801427)

- btrfs：修复过量使用的 math。(bnc#801427)

- btrfs：延迟区块群组项目插入。(bnc#801427)

- btrfs：删除 do_chunk_alloc 的字节参数。
 (bnc#801427)

- btrfs：空间不足时首先运行延迟的 refs。
 (bnc#801427)

- btrfs：不使用而非过量使用。
 (bnc#801427)

- btrfs：如果是可用空间 inode，则不采用 inode delalloc 互斥体。(bnc#801427)

- btrfs：修复区块分配错误处理。(bnc#801427)

- btrfs：如果添加区块失败，则删除范围映射。
 (bnc#801427)

- btrfs：如果全局 rsv 没有足够空间，则不会过量使用。(bnc#801427)

- btrfs：重做过量使用逻辑，使其基于总大小。(bnc#801427)

- btrfs：在清理孤立项时，从全局预留窃取。(bnc#801427)

- btrfs：清除可重试失败后的 chunk_alloc 标记。
 (bnc#801427)

- btrfs：用预留空间创建快照。
 (bnc#801427)

- btrfs：执行清理，使函数 btrfs_delalloc_reserve_metadata 更具逻辑性。(bnc#801427)

- btrfs：修复预留元数据空间失败时的空间泄漏。(bnc#801427)

- btrfs：修复针对取消链接和重命名的空间核算。
 (bnc#801427)

- btrfs：当空间不足以用于全局 rsv 时分配新区块。(bnc#801427)

- btrfs：各种中止清除。(bnc#812526 / bnc#801427)

- btrfs：简化取消链接预留 (bnc#801427)。XFS：

- xfs：将分配堆栈开关上移到 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：将内核堆栈上的 allocation_args 清零。
 (bnc#815356)

- xfs：修复了 xfs_alloc_vextent() 上的 debug_object WARN。
 (bnc#815356)

- xfs：不推迟工作队列的元数据分配。
 (bnc#815356)

- xfs：引入一个分配工作队列。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复了分配失败时的缓冲区查找争用 (bnc#763968)。ALSA：

- 修复了 SLEPOS 计算机上的 VT1708 插座检测。
 (bnc#813922)

- ALSA：hda - 避免为未使用的 pin 选择同一转换器。
 (bnc#826186)

- ALSA：hda - 缓存通用 HDMI 的 MUX 选择。
 (bnc#826186)

- ALSA：hda - Haswell 转换器电源状态 D0 验证。
 (bnc#826186)

- ALSA：hda - 不重视无响应的 D3 转换。(bnc#823597)

- ALSA：hda - 向 snd_hda_codec_read/write() 引入位标记。(bnc#823597)

- ALSA：hda - 检查 CORB 溢出。(bnc#823597)

- ALSA：hda - 检查 CORB/RIRB WP 读取的有效性。
 (bnc#823597)

- ALSA：hda - 修复当 Nvidia 音频控制器的 DMA > 40 位时发生的系统错误。(bnc#818465)

- ALSA：hda - 为禁止 IDT 编解码器的下限添加提示。(bnc#812332)

- ALSA：hda - 启用更多 HP 笔记本电脑上的 mic-mute LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：将 ringbuffer 标记为处于 GTT 域中。(bnc#813604)

- drm/edid：在默认情况下，不打印关于立体或 csync 的消息。(bnc#821235)

- drm/i915：若连接器处于 DPMS OFF 模式则强制完全 modeset。(bnc#809975)

- drm/i915/sdvo：为 DDC 使用 intel_sdvo->ddc 代替 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修复了转储表缺陷。(bnc#808837)

- drm/i915：启用之前清除失窃的 fb (bnc#808015)。XEN：

- xen/netback：更新引用。(bnc#823342)

- xen：检查环请求的不合理数量。

- 将 Xen 修补程序更新到 3.0.82。

- netback：发现超大数据包时不断开前端连接。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。其他：

- x86、efi：失败时重试 ExitBootServices()。
 (bnc#823386)

- x86/efi：修复了虚假的变量缓冲区分配。
 (bnc#822080)

- ext4：避免使用孤列表挂载非日记文件系统时挂起。(bnc#817377)

- mm：compaction：扫描 PFN 缓存 KABI 变通方案（修复了 KABI 中断 (bnc#825657)）。

- autofs4 - 修复 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在计算 ocfs2_calc_extend_credits 的分数时，新增 bits_wanted。(bnc#822077)

- writeback：避免 b_dirty 列表的不必要扫描。
 (bnc#819018)

- writeback：不仅仅因为块设备 inode 对 b_io 列表进行排序。(bnc#819018)

- 重新启用 io 跟踪。(bnc#785901)

- pciehp：修正了旧的不匹配的 DMI 字符串。

- SUNRPC：避免 rpc_task 唤醒争用。(bnc#825591)

- tg3：在发生重复的 EEH 错误期间避免系统挂起。
 (bnc#822066)

- scsi_dh_alua：多路径故障转移失败并出现错误 15。
 (bnc#825696)

- 在 HP EB 8780 上不切换摄像头。(bnc#797090)

- 在 HP EB 8580w 上不切换网络摄像头。(bnc#797090)

- mm：修复了因通过常量指针进行 asm 写入而造成的编译错误。(bnc#823795)

- 不切换 HP EliteBook 840 上的 cam 端口。(bnc#822164)

- net/sunrpc：到期时，应忽略 xpt_auth_cache。(bnc#803320)

- sunrpc/cache：确保从缓存中删除的项目没有待定的上调。(bnc#803320)

- sunrpc/cache：通过排队上调删除争用。
 (bnc#803320)

- sunrpc/cache：持续并正确使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：仿真 movdqa。(bnc#821070)

- KVM：x86：仿真器：添加对矢量对齐的支持。
 (bnc#821070)

- KVM：x86：仿真器：将解码编辑扩展为 64 位。
 (bnc#821070)

- xhci - 修正从休眠返回时的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足够的补丁。(bnc#773837)

- lib/Makefile：修复了 oid_registry 构建依赖关系。
 (bnc#823223)

- 更新配置文件：禁用 IP_PNP。(bnc#822825)

- 修复了添加 snd_hda_bus.no_response_fallback 时的 kABI 中断。(bnc#823597)

- 默认禁用 efi pstore。(bnc#804482 / bnc#820172)

- md：修复 GET_BITMAP_FILE 返回错误状态的问题。(bnc#812974)

- bnx2x：修复了 57710/57711 芯片的桥接 GSO。
 (bnc#819610)

- USB：xHCI：替代虚假批量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：添加 MediaTek 蓝牙 MT76x0E 支持。
 (bnc#797727 / bnc#822340)

- qlge：将版本更新到 1.00.00.32。(bnc#819195)

- qlge：修复了 ethtool autoneg 公告。(bnc#819195)

- qlge：修复了接收路径以丢弃错误帧。
 (bnc#819195)

- qlge：删除 NETIF_F_TSO6 标记。(bnc#819195)

- 删除驱动程序中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修复了删除 __dev* 之后的函数原型。(bnc#819195)

- qlge：删除 __dev* 属性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修复了一个编码样式问题。(bnc#819195)

- cxgb4：若 FW_ON_ADAPTER < FW_VERSION 且我们为 MASTER_PF 则强制未初始化的状态。(bnc#809130)

- USB：UHCI：修复虚拟 HP 控制器的暂停。
 (bnc#817035)

- timer_list：将定时器列表转换为正确的 seq_file。
 (bnc#818047)

- timer_list：拆分 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_debug 故障。(bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_stat 故障。(bnc#818047)

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：为 mlocked 页面上的错误修复了 page_action() 的错误调整（内存故障 RAS (bnc#821799)）。

- HWPOISON：检查脏标记以匹配干净页面（内存故障 RAS (bnc#821799)）。

- HWPOISON：更改 error_states 元素的顺序（内存故障 RAS (bnc#821799)）。

- mm：hwpoison：修复了 action_result() 以打印出脏/干净（内存故障 RAS (bnc#821799)）。

- mm：mmu_notifier：重新修复辅助 MMU 中仍然映射的释放页。(bnc#821052)

- 不将某些 HP ProBooks 中的网络摄像头切换为 XHCI。
 (bnc#805804)

- 不切换 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩期间回写时不停顿 缓存压缩重新启动点以实现更快的压缩周期 (bnc#816451)

Andy Lutomirski 发现 unix 套接字上 Linux 内核凭据处理中存在错误。本地用户可利用此缺陷获得管理权限。(CVE-2013-1979)

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

已在 Linux 内核中发现并修正了多种漏洞：

3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3235)

3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

3.9-rc7 之前的 Linux 内核中 net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函数不会初始化某个长度变量和某个数据结构，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3233)

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3229)

3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3228)

3.9-rc7 之前的 Linux 内核中 net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函数不会初始化某个长度变量，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。
(CVE-2013-2596)

当启用性能事件子系统时，3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。(CVE-2013-2094)

3.8.4 和更早版本的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的释放后使用漏洞允许客户机操作系统用户通过可在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动或 (2) 可拆卸内存中的客户机物理地址 (GPA) 的构建的应用程序来造成拒绝服务（主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1797)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间不会确保必要的 time_page 对齐，这样允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1796)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(CVE-2013-2141)

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

3.8-rc1 之前的 Linux 内核中分发的 hypervkvpd 中 tools/hv/hv_kvp_daemon.c 的 main 函数允许本地用户通过构建的发送 Netlink 消息的应用程序来造成拒绝服务（后台程序退出）。注意：此漏洞是由于对 CVE-2012-2669 的修复不正确导致的。(CVE-2012-5532)

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，因此本地用户可通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
(CVE-2013-2634)

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

3.8.3 之前的 Linux 内核中 security/keys/process_keys.c 的 install_user_keyrings 函数中的争用条件允许本地用户通过构建的可触发同步线程中的 keyring 操作的 keyctl 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1792)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 中的报告 API 将错误的 C 库用于复制字符串，从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆栈内存中获取敏感信息。
(CVE-2013-2546)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数未初始化某些结构成员，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。(CVE-2013-2547)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数在复制操作期间使用错误的长度值，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存中获取敏感信息。(CVE-2013-2548)

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数不会正确处理跨区域描述符，这样允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

3.7.10 之前的 Linux 内核中 net/core/sock_diag.c 的 __sock_diag_rcv_msg 函数中的数组索引错误允许本地用户通过 Netlink 消息中大型系列值来获得权限。(CVE-2013-1763)

3.8 之前的 Linux 内核中 net/core/datagram.c 中的 __skb_recv_datagram 函数不会正确处理具有零长度数据的 MSG_PEEK 标记，这样允许本地用户通过构建的应用程序来造成拒绝服务（无限循环和系统挂起）。
(CVE-2013-0290)

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

32 位 Xen paravirt_ops 平台上 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数不会正确处理 DS 段寄存器中的无效值，这样允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。
(CVE-2013-0228)

3.7.8 之前的 Linux 内核中 Xen netback 功能中 drivers/net/xen-netback/netback.c 的内存泄漏允许客户机操作系统用户通过触发某些错误条件来造成拒绝服务（内存消耗）。(CVE-2013-0217)

3.7.8 之前的 Linux 内核中 Xen netback 功能允许客户机操作系统用户通过触发环形指针来造成拒绝服务（循环）。(CVE-2013-0216)

3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，因此本地用户可通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6547)

更新后的程序包提供针对这些安全问题的解决方案。

修复大量与网络相关的信息泄漏 CVE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的上游稳定版本 Linux v3.8.11。各种跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全补丁：

* 已发现 kernel-rt 更新 RHBA-2012:0044 后在 Linux 内核性能事件实现中引入了整数转换问题。这可导致无法正确验证 perf_swevent_enabled 数组中用户提供的索引，从而引起越界内核内存访问。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-2094，重要）

可公开利用影响 Red Hat Enterprise MRG 2 的 CVE-2013-2094。针对无法立即应用此更新的用户，请参阅“参考”中链接的 Red Hat Knowledge Solution 373743，了解更多信息和缓解指导。

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 已发现 Linux 内核在传递包含 SCM_CREDENTIALS 辅助数据的消息时使用有效的用户和群组 ID 而非真实 ID。本地非特权用户可利用此缺陷，通过设置用户 ID (setuid) 应用程序，允许用户升级其权限。（CVE-2013-1979，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现空指针取消引用缺陷。能够挂载 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务。
（CVE-2013-1819，中危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用缺陷。能够物理访问系统并且能访问 USB 设备的 tty 文件的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 在 Linux 内核中用于 USB CDC WCM 设备管理的 cdc-wdm 驱动程序中发现一个基于堆的缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1860，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

* Linux 内核加密 API 中的信息泄漏允许可利用 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低危）

* Linux 内核中的信息泄漏可允许本地非特权用户将内核堆栈内存泄漏给用户空间。
（CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低危）

Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2013-1979。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0160 vladz 报告了 /dev/ptmx 字符设备的时序泄漏。本地用户可利用此问题确定敏感信息（如密码长度）。

- CVE-2013-1796 Google 的 Andrew Honig 报告了 KVM 子系统中的一个问题。客户机操作系统中的用户可损坏内核内存，从而导致拒绝服务。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 报告了基于 Broadcom Tigon3 的千兆位以太网设备驱动程序中的一个问题。能够附加不受信任设备的用户可创建溢出条件，从而导致拒绝服务或权限升级。

- CVE-2013-1979 Andy Lutomirski 报告了套接字级别控制消息处理子系统中的一个问题。本地用户可能可以获得提升的权限。

- CVE-2013-2015 Theodore Ts'o 提供了针对 ext4 文件系统中问题的补丁。能够挂载特别构建的文件系统的本地用户可造成拒绝服务 (infinite loop)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系统中发现了一个问题。本地用户可利用越界访问漏洞获得提升的权限。

- CVE-2013-3076 Mathias Krause 在哈希算法的用户空间接口中发现了一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3222 Mathias Krause 发现了异步传输模式 (ATM) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3223 Mathias Krause 发现了 Amateur Radio AX.25 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3224 Mathias Krause 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3225 Mathias Krause 发现了 Bluetooth RFCOMM 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF).中发现了一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3228 Mathias Krause 发现了 IrDA (infrared) 子系统支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3229 Mathias Krause 发现了 s390 系统上 IUCV 支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3231 Mathias Krause 发现了 ANSI/IEEE 802.2 LLC type 2 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3234 Mathias Krause 发现了 Amateur Radio X.25 PLP (Rose) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3235 Mathias Krause 发现了透明进程间通信 (TIPC) 协议支持中的一个问题。
 本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3301 Namhyung Kim 报告了跟踪子系统中的一个问题。
 本地特权用户可造成拒绝服务（系统崩溃）。默认情况下，此漏洞不适用于 Debian 系统。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2525 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

  - 在 3.8.4 之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

  - 在 3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66303	Ubuntu 13.04：Linux 漏洞 (USN-1815-1)	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	medium
78651	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9750）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
66912	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7811/7813/7814）	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 7991/7992/7994）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
78650	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9746/9749/9751）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66587	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
66975	Mandriva Linux 安全公告：kernel (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
66248	Fedora 18：kernel-3.8.8-203.fc18 (2013-6537)	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66310	Fedora 17：kernel-3.8.11-100.fc17 (2013-6999)	Nessus	Fedora Local Security Checks	2013/5/4	2021/1/11	medium
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
66486	Debian DSA-2669-1：linux - 权限升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high

检测

插件搜索

high

medium

high

medium

medium

high

high

high

high

medium

medium

high

high

high