已在 Linux 内核中发现并修正了多种漏洞：

低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关 (CVE-2013-2929)。

3.12.2 之前的 Linux 内核的 kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函数未正确限制对 perf 子系统的访问，这允许本地用户通过构建的应用程序启用函数跟踪 (CVE-2013-2930)。

3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序中的多种整数溢出允许本地用户为整个内核内存创建读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建的 mmap 操作获取权限 (CVE-2013-4511)。

低于 3.12 的 Linux 内核的 arch/um/kernel/exitcode.c 中的 exitcode_proc_write 函数中的缓冲区溢出允许本地用户通过利用写入操作的根权限，造成拒绝服务或可能产生其他不明影响 (CVE-2013-4512)。

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 中的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用从内核内存获取敏感信息 (CVE-2013-4515)。

3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）(CVE-2013-4592)。

3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS) (CVE-2013-6378)。

3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（指针取消引用无效），还可能产生其他不明影响 (CVE-2013-6380)。

3.12.1 及之前版本的 Linux 内核的 drivers/s390/net/qeth_core_main.c 中的 qeth_snmp_command 函数中的缓冲区溢出允许本地用户通过具有与命令缓冲区大小不兼容的长度值的 SNMP ioctl 调用，造成拒绝服务或可能产生其他不明影响 (CVE-2013-6381)。

低于 3.11.8 的 Linux 内核中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制 (CVE-2013-6383)。

低于 3.12 的 Linux 内核的 drivers/uio/uio.c 中的 uio_mmap_physical 函数未验证内存区块的大小，这允许本地用户通过构建的 mmap 操作造成拒绝服务（内存损坏）或可能获取权限，此漏洞与 CVE-2013-4511 不同 (CVE-2013-6763)。

更新后的程序包提供针对这些安全问题的解决方案。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368，并感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏给用户空间（CVE-2013-7263、CVE-2013-7265，低危）。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0285：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中危）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够在权限等级 1 和 2 执行代码的本地攻击者，可能利用此缺陷进一步升级其在该客户机中的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因为他们已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263，低危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0159 公告中提及的多个漏洞的影响。

  - 在 3.12.2 之前的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关。(CVE-2013-2929)

  - 在 3.12.1 及之前的 Linux 内核的 drivers/s390/net/qeth_core_main.c 中的 qeth_snmp_command 函数中的缓冲区溢出允许本地用户通过具有与命令缓冲区大小不兼容的长度值的 SNMP ioctl 调用，造成拒绝服务或可能产生其他不明影响。
    (CVE-2013-6381)

  - 在 3.12.4 之前的 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

  - 在 3.12.4 之前的 Linux 内核中 net/phonet/datagram.c 中的 pn_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息。(CVE-2013-7265)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏给用户空间（CVE-2013-7263、CVE-2013-7265，低危）。

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中危）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够在权限等级 1 和 2 执行代码的本地攻击者，可能利用此缺陷进一步升级其在该客户机中的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因为他们已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263，低危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0285：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够以特权级别 1 和 2 执行代码的本地攻击者或可利用此缺陷，进一步提升其在该客户机上的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因其已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中等）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中等）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄露给用户空间（CVE-2013-7263，低危）。

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中危）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够在权限等级 1 和 2 执行代码的本地攻击者，可能利用此缺陷进一步升级其在该客户机中的权限。注意：运行 Scientific Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因为他们已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。
（CVE-2013-6885，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263，低危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5.9 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

此更新还修复以下缺陷：

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，在执行 readpage 操作时，GFS2 现在校验 glock 是否已被持有。(BZ#1077789)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0343 George Kargiotakis 报告了对 IPv6 隐私扩展执行临时地址处理时的一个问题。同一个 LAN 中的用户可通过发送路由器公告消息（用于禁止生成临时地址），造成拒绝服务或获取敏感信息的访问权限。

- CVE-2013-2147 Dan Carpenter 报告了 Compaq Smart2 控制器的 cpqarray 驱动程序和 HP Smart Array 控制器的 cciss 驱动程序中的问题，用户可通过这些问题获取敏感内核内存的访问权限。

- CVE-2013-2889 Kees Cook 发现 Zeroplus 游戏板的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2893 Kees Cook 发现多种 Logitech 强制反馈设备的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2929 Vasily Kulikov 在 ptrace 子系统的 get_dumpable() 函数中发现一个缺陷，可导致信息泄露。只有将 fs.suid_dumpable sysctl 设置为非默认值“2”的系统才有漏洞。

- CVE-2013-4162 Hannes Frederic Sowa 发现对使用 UDP_CORK 选项的 IPv6 套接字处理不正确可导致拒绝服务。

- CVE-2013-4299 Fujitsu 报告了设备映射器子系统中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-4345 Stephan Mueller 在 ANSI 伪随机数发生器中发现了一个缺陷，该缺陷可导致使用的熵比预期的少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 报告了用户模式 linux 端口中的一个问题。/proc/exitcode 文件的写入方法中存在缓冲区溢出情况。具有允许写入此文件的足够权限的本地用户可获得进一步提升的权限。

- CVE-2013-4587 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。本地用户可通过传递大型 vcpu_id 参数来获得提升的权限。

- CVE-2013-6367 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。客户机用户可利用除以零情况在主机上造成拒绝服务（崩溃）。

- CVE-2013-6380 Mahesh Rajashekhara 报告了多家供应商的存储产品的 aacraid 驱动程序中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 报告了 s390 系统的千兆位以太网设备支持中的一个问题。本地用户可通过 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒绝服务或获得提升的权限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 报告了 XFS 文件系统中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6383 Dan Carpenter 报告了多家供应商的存储设备的 aacraid 驱动程序中的一个问题。因为 aac_compat_ioctl 函数中缺少权限级别检查，所以本地用户可获得提升的权限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb bapgap recvfrom、recvmmsg 和 recvmsg 系统调用中的信息泄漏。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-7339 Sasha Levin 报告了通过 Infiniband 的 RDS 网络协议中的一个问题。本地用户可造成拒绝服务情况。

- CVE-2014-0101 Nokia Siemens Networks 报告了 SCTP 网络协议子系统中的一个问题。远程用户可造成拒绝服务（空指针取消引用）。

- CVE-2014-1444 Salva Peiro 报告了 FarSync WAN 驱动程序中的一个问题。
 具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1445 Salva Peiro 报告了 wanXL 串行卡驱动程序中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2014-1446 Salva Peiro 报告了 YAM 射频调制解调器驱动程序中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1874 Matthew Thode 报告了 SELinux 子系统中的一个问题。具有 CAP_MAC_ADMIN 权限的本地用户可通过在文件中设置空安全环境，造成拒绝服务。

- CVE-2014-2039 Martin Schwidefsky 报告了 s390 系统中的一个问题。本地用户可通过使用链接堆栈指令执行应用程序，造成拒绝服务（内核 oops）。

- CVE-2014-2523 Daniel Borkmann 提供了针对 nf_conntrack_dccp 模块中的一个问题的补丁。远程用户可造成拒绝服务（系统崩溃）或可能获得提升的权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71511	Mandriva Linux 安全公告：kernel (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
79000	RHEL 6：kernel (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
72437	CentOS 6：kernel (CESA-2014:0159)	Nessus	CentOS Local Security Checks	2014/2/12	2021/1/4	medium
73007	Oracle Linux 5：kernel (ELSA-2014-0285)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/8/24	medium
72454	RHEL 6：kernel (RHSA-2014:0159)	Nessus	Red Hat Local Security Checks	2014/2/12	2021/1/14	medium
72469	Oracle Linux 6：内核 (ELSA-2014-0159)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	medium
72475	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/2/13	2021/1/14	medium
72975	RHEL 5：kernel (RHSA-2014:0285)	Nessus	Red Hat Local Security Checks	2014/3/13	2021/1/14	medium
72986	CentOS 5：kernel (CESA-2014:0285)	Nessus	CentOS Local Security Checks	2014/3/14	2021/1/4	medium
73006	Oracle Linux 5：内核 (ELSA-2014-0285-1)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/1/14	medium
73012	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
79017	RHEL 5：kernel (RHSA-2014:0476)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
73713	Debian DSA-2906-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical