更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，从而导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中危）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中危）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在这种情况下不再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。该更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2013:0747 公告中提及的多个漏洞影响。

  - 内核：xfrm_user 信息泄露 copy_to_user_ (CVE-2012-6537)

  - 内核：llc：getsockname 造成的信息泄露 (CVE-2012-6542)

  - 内核：atm：getsockname 和 getsockname 中发生信息泄露 (CVE-2012-6546)

  - 内核：net/tun：基于 ioctl() 的信息泄露 (CVE-2012-6547)

  - 内核：xen：恶意访客环造成的 Linux netback DoS。(CVE-2013-0216)

  - 内核：xen：未对日志消息施以速率限制造成的 pciback DoS (CVE-2013-0231)

  - 内核：xfrm_user：返回错误指针而非 NULL (CVE-2013-1826)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新可修正下列安全性問題：

- 在 Linux 核心的 Xen netback 驅動程式實作中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

- 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。(CVE-2013-0231，中等)

- 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826，中等)

- 在 Linux 核心的 XFRM 實作中發現資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6537，低)

- 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6542，低)

- 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6546，低)

- 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。
 可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

此更新也可修正下列錯誤：

- 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。
 因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。

- 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。
 不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。

- 之前，NFSv3 伺服器錯誤地將 64 位元 cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0747：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。
(CVE-2013-0231，中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。 (CVE-2013-1826，中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537，低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542，低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546，低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤：

* 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前，NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。 (BZ#924087)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新修复了以下安全问题：

- 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，从而导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中危）

- 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。（CVE-2013-0231，中危）

- 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中危）

- 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

- 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。（CVE-2012-6542，低危）

- 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

- 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。
 可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

此更新还修复以下缺陷：

- IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。
 因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。

- 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。
 但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在这种情况下不再出现内核错误。

- 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。该更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0747：

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中等）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中等）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄露给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在此情况下不会再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。此更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2013-0747.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2013-0744.

ID	Name	Product	Family	Published	Updated	Severity
65988	CentOS 5：kernel (CESA-2013:0747)	Nessus	CentOS Local Security Checks	4/17/2013	1/4/2021	medium
65991	RHEL 5：内核 (RHSA-2013:0747)	Nessus	Red Hat Local Security Checks	4/17/2013	4/21/2024	medium
66016	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	4/18/2013	1/14/2021	medium
68808	Oracle Linux 5：核心 (ELSA-2013-0747-1)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
66016	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	4/18/2013	1/14/2021	medium
68808	Oracle Linux 5：内核 (ELSA-2013-0747-1)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
801541	CentOS RHSA-2013-0747 Security Check	Log Correlation Engine	Generic			high
801540	CentOS RHSA-2013-0744 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

high

high