更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1304 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核的蓝牙实现中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544，低危）

* Linux 内核中的一个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。
（CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

当使用 inotify 监控 /dev/ptmx 设备时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷发现按键时序并可能发现密码长度等敏感信息。(CVE-2013-0160)

当从兼容进程使用时，在 Linux 内核的 tkill 和 tgkill 系统调用中发现信息泄漏。本地用户可利用此缺陷检查潜在敏感内核内存。(CVE-2013-2141)

在 Linux 内核的 Intel Sandy Bridge 和 Ivy Bridge 处理器的 perf 事件子系统中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2146)

在 Linux 内核的 crypto API 中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3076)

在 Linux 内核的 ATM（异步传输模式）rcvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3222)

在 Linux 内核的 ax25 地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3223)

在 Linux 内核的蓝牙地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3224)

在 Linux 内核的蓝牙 rfcomm 协议支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3225)

在 Linux 内核的 CAIF 协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3227)

在 Linux 内核的 IRDA (infrared) 支持子系统中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3228)

在 Linux 内核的 s390 - z/VM 支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3229)

在 Linux 内核的 l2tp（第二层隧道协议）实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3230)

在 Linux 内核的 llc（逻辑链路第二层）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3231)

在 Linux 内核的 netrom 地址系列接收消息处理中发现信息泄漏。本地用户可利用此缺陷获取内核堆栈内存中的敏感信息。(CVE-2013-3232)

在 Linux 内核的 nfc（近场通信）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3233)

在 Linux 内核的 Rose X.25 协议层中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3234)

在 Linux 内核的 TIPC（透明进程间通信）协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3235)。

已在 Linux 内核中发现并修正了多种漏洞：

3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3235)

3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

3.9-rc7 之前的 Linux 内核中 net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函数不会初始化某个长度变量和某个数据结构，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3233)

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3229)

3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3228)

3.9-rc7 之前的 Linux 内核中 net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函数不会初始化某个长度变量，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。
(CVE-2013-2596)

当启用性能事件子系统时，3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。(CVE-2013-2094)

3.8.4 和更早版本的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的释放后使用漏洞允许客户机操作系统用户通过可在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动或 (2) 可拆卸内存中的客户机物理地址 (GPA) 的构建的应用程序来造成拒绝服务（主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1797)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间不会确保必要的 time_page 对齐，这样允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1796)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(CVE-2013-2141)

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

3.8-rc1 之前的 Linux 内核中分发的 hypervkvpd 中 tools/hv/hv_kvp_daemon.c 的 main 函数允许本地用户通过构建的发送 Netlink 消息的应用程序来造成拒绝服务（后台程序退出）。注意：此漏洞是由于对 CVE-2012-2669 的修复不正确导致的。(CVE-2012-5532)

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，因此本地用户可通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
(CVE-2013-2634)

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

3.8.3 之前的 Linux 内核中 security/keys/process_keys.c 的 install_user_keyrings 函数中的争用条件允许本地用户通过构建的可触发同步线程中的 keyring 操作的 keyctl 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1792)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 中的报告 API 将错误的 C 库用于复制字符串，从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆栈内存中获取敏感信息。
(CVE-2013-2546)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数未初始化某些结构成员，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。(CVE-2013-2547)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数在复制操作期间使用错误的长度值，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存中获取敏感信息。(CVE-2013-2548)

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数不会正确处理跨区域描述符，这样允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

3.7.10 之前的 Linux 内核中 net/core/sock_diag.c 的 __sock_diag_rcv_msg 函数中的数组索引错误允许本地用户通过 Netlink 消息中大型系列值来获得权限。(CVE-2013-1763)

3.8 之前的 Linux 内核中 net/core/datagram.c 中的 __skb_recv_datagram 函数不会正确处理具有零长度数据的 MSG_PEEK 标记，这样允许本地用户通过构建的应用程序来造成拒绝服务（无限循环和系统挂起）。
(CVE-2013-0290)

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

32 位 Xen paravirt_ops 平台上 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数不会正确处理 DS 段寄存器中的无效值，这样允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。
(CVE-2013-0228)

3.7.8 之前的 Linux 内核中 Xen netback 功能中 drivers/net/xen-netback/netback.c 的内存泄漏允许客户机操作系统用户通过触发某些错误条件来造成拒绝服务（内存消耗）。(CVE-2013-0217)

3.7.8 之前的 Linux 内核中 Xen netback 功能允许客户机操作系统用户通过触发环形指针来造成拒绝服务（循环）。(CVE-2013-0216)

3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，因此本地用户可通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6547)

更新后的程序包提供针对这些安全问题的解决方案。

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

- 已发现通过 SLSA-2012:1304 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

- 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。（CVE-2013-2146，中危）

- 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

- Linux 内核的 Bluetooth 实现中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544，低危）

- Linux 内核中的一个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2237，低危）

必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 iSCSI 目标系统中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可使用特别构建的 iSCSI 请求在系统上造成拒绝服务或者可能升级其在该系统上的权限。（CVE-2013-2850，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用了 UDP_CORK 选项的 IPv6 套接字的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2013-4162、CVE-2013-4163，中危）

* 在 Linux 内核的 Chipidea USB 驱动程序中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2013-2058，低危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141、CVE-2013-2148，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852，感谢 Hannes Frederic Sowa 报告 CVE-2013-4162 和 CVE-2013-4163。

此更新还修复以下缺陷：

* 以下驱动程序已更新，修复了许多缺陷：myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 构建的 realtime 内核不启用 CONFIG_NET_DROP_WATCH 内核配置选项。因此，尝试运行 dropwatch 命令会导致以下错误：

Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error

通过此更新，构建的 realtime 内核将包含 CONFIG_NET_DROP_WATCH 选项，允许 dropwatch 按预期方式工作。
(BZ#979417)

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.6.11.5-rt37 并修正了上述问题。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1173 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2012-6544)

  - 在 3.8.5 之前的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2013-2206)

  - 在 Red Hat Enterprise Linux (RHEL) 6 的 Linux 内核 2.6.32 中，某个 Red Hat 修补程序允许本地用户通过使用 IP_RETOPTS 选项的 sendmsg 系统调用造成拒绝服务（无效释放操作和系统崩溃）或者可能获取权限，hemlock.c 即为一例。注意：此漏洞是由于对 CVE-2012-3552 的修复不正确导致的。(CVE-2013-2224)

  - 在 3.10 之前的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

  - 在 3.9 之前的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。
    (CVE-2013-2237)

  - 当启用性能事件子系统时，在 3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

当使用 inotify 监控 /dev/ptmx 设备时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷发现按键时序并可能发现密码长度等敏感信息。(CVE-2013-0160)

在 Linux 内核的 Intel Sandy Bridge 和 Ivy Bridge 处理器的 perf 事件子系统中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2146)

在 Linux 内核的 crypto API 中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3076)

在 Linux 内核的 ATM（异步传输模式）rcvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3222)

在 Linux 内核的 ax25 地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3223)

在 Linux 内核的蓝牙地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3224)

在 Linux 内核的蓝牙 rfcomm 协议支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3225)

在 Linux 内核的 CAIF 协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3227)

在 Linux 内核的 IRDA (infrared) 支持子系统中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3228)

在 Linux 内核的 s390 - z/VM 支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3229)

在 Linux 内核的 llc（逻辑链路第二层）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3231)

在 Linux 内核的 netrom 地址系列接收消息处理中发现信息泄漏。本地用户可利用此缺陷获取内核堆栈内存中的敏感信息。(CVE-2013-3232)

在 Linux 内核的 Rose X.25 协议层中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3234)

在 Linux 内核的 TIPC（透明进程间通信）协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3235)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72324	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8826）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
69496	CentOS 6：kernel (CESA-2013:1173)	Nessus	CentOS Local Security Checks	2013/8/29	2021/1/4	medium
66904	Ubuntu 12.10：Linux 漏洞 (USN-1881-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
69493	RHEL 6：kernel (RHSA-2013:1173)	Nessus	Red Hat Local Security Checks	2013/8/28	2021/1/14	medium
66975	Mandriva Linux 安全公告：kernel (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
69503	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
72325	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8823/8827）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
69492	Oracle Linux 6：内核 (ELSA-2013-1173)	Nessus	Oracle Linux Local Security Checks	2013/8/28	2021/9/8	medium
66902	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1878-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1880-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
83609	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

high

medium

medium

medium

high

medium

high

high

medium

medium

medium

high