/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Transparent HugePages の使用時に Linux カーネルが PROT_NONE でメモリ範囲を処理する方法で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-0309)

ディスクを utf8 オプション（Ubuntu ではデフォルト）でマウントした時に、 Linux カーネルの VFAT ファイルシステムドライバーに欠陥が発見されました。ディスク/イメージを自動マウントできる、または FAT ファイルシステムがマウントされているシステム上で、権限のないユーザーがこの欠陥を悪用して、 root 権限を取得できます。（CVE-2013-1773）。

リモートのOracle Linux 6ホストに、ELSA-2013-0496アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.16より前のLinuxカーネルのfs/ext4/extents.cの競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能です。（CVE-2012-4508）

  -Linuxカーネル2.6.23および他のバージョン向けのXenにおけるxen_failsafe_callback関数により、32ビットのPVOPSゲストを実行している場合、ローカルユーザーが、iret障害を発生させることでサービス拒否（ゲストクラッシュ）を引き起こし、不適切なスタックポインターの使用およびスタック破損を発生させる可能性があります。（CVE-2013-0190）

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6.2より前のLinuxカーネルのarch/x86/include/asm/pgtable.hは、透明で巨大なページを使用する際に、PROT_NONEメモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-0309）

  -3.4.8より前のLinuxカーネルのnet/ipv4/cipso_ipv4.cのcipso_v4_validate関数のために、ローカルユーザーが、IPOPT_CIPSO IP_OPTIONS setsockoptシステムコールを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-0310）

  -3.7より前のLinuxカーネルのdrivers/vhost/vhost.cのtranslate_desc関数は、領域を越えた記述子を適切に処理しません。これにより、ゲストOSユーザーが、KVMのゲストOS権限を利用することで、ホストOS権限を取得することが可能です。（CVE-2013-0311）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

ext4 ファイルシステムを使用する際、非同期の I/O が fallocate() と相互作用する過程に、競合状態が見つかりました。ローカルの権限のないユーザーは、この欠陥を悪用して、データブロックがまだ書き込まれていないエクステント（つまり削除したファイルのデータ含むもの）からランダムなデータを表示することができます。（CVE-2012-4508、重要度高）

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVMゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2013-0311、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* Linux カーネルの xen_failsafe_callback() 関数が、Xen ハイパーバイザーから iret（割り込みリターン）の指示の通知を処理する過程に、欠陥が見つかりました。32 ビットの準仮想化ゲストの権限のないユーザーは、この欠陥を悪用して、ゲストをクラッシュさせる可能性があります。（CVE-2013-0190、重要度中）

* 透明な HugePage が使用中に、pmd_present() が PROT_NONE メモリ範囲と相互作用する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2013-0309、重要度中）

* ユーザーモードから設定される際に CIPSO（Common IP Secutiry Option）IP オプションが検証される方法で、欠陥が見つかりました。ソケットで CIPSO IP オプションを設定できるローカルのユーザーはこの欠陥を悪用して、システムをクラッシュさせることができます。（CVE-2013-0310、重要度中）

Red Hat は、CVE-2012-4508 を報告してくれた Theodore Ts'o 氏および CVE-2013-0190 を報告してくれた Citrix の Andrew Cooper 氏に感謝の意を表します。Upstream は、Dmitry Monakhov を CVE-2012-4508 の最初の報告者と認識しています。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.4 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2520 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/hotplugすべての他のノードのゾーンリストに、正しく新しいゾーンを追加Jiang Liu[Orabug: 16603569] {CVE-2012-5517}
    - ptraceptrace_resume() は !TASK_TRACED スレッドをウェイクアップすべきではありませんOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - ptracearch_ptrace/ptrace_request が SIGKILL と競合する可能性がないようにしますOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - ptracesignal_wake_up_state() および ptrace_signal_wake_up() を導入してくださいOleg Nesterov 氏[Orabug: 16405868] {CVE-2013-0871}
    - Bluetoothhidp_setup_hid() 内の正しくない strncpy() を修正しますAnderson Lizardo 氏[Orabug16711062] {CVE-2013-0349}
    - dccp逆参照前に ccid をチェックMathias Krause 氏[Orabug: 16711040] {CVE-2013-1827}
    - USBio_ti chase_port() の NULL 逆参照を修正しますWolfgang Frisch 氏[Orabug: 16425435] {CVE-2013-1774}
    - keys同時 install_user_keyrings() との競合を修正しますDavid Howells 氏[Orabug: 16493369] {CVE-2013-1792}
    - KVMioapic 間接レジスター読み取りでの境界チェックを修正しますCVE-2013-1798Andy Honig 氏[Orabug
    16710937] {CVE-2013-1798}
    - KVMx86MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正しますJerry Snitselaar 氏[Orabug: 16710794] {CVE-2013-1796CVE-2013-1796}
    - net/tunioctl() ベースの情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6547}
    - atmgetsockname() を介した情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6546}
    - atmgetsockopt(SO_ATMPVC) における情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6546}
    - xfrm_usercopy_to_user_tmpl() の情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6537}
    - xfrm_usercopy_to_user_policy() の情報漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2012-6537}
    - xfrm_usercopy_to_user_state() の漏洩を修正Mathias Krause 氏[Orabug: 16675501] {CVE-2013-6537}
    - xfrm_userNULL の代わりにエラーポインターを返します #2 Mathias Krause 氏[Orabug: 16675501] {CVE-2013-1826}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2507 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - vhostクロス領域記述子の長さを修正Michael S. Tsirkin 氏 [Orabug
    16387183] {CVE-2013-0311}
    - x86/xen：%ds が 32 ビット PVOPS の xen_iret で使用可能であることを前提にしません。Jan Beulich 氏 {CVE-2013-0228}
    - kmod__request_module() を kill できるようにしますOleg Nesterov 氏[Orabug: 16286305] {CVE-2012-4398}
    - kmodcall_modprobe() ヘルパーを導入しますOleg Nesterov 氏[Orabug: 16286305] {CVE-2012-4398}
    - usermodehelperUMH_KILLABLE を実装しますOleg Nesterov 氏[Orabug: 16286305] {CVE-2012-4398}
    - usermodehelperumh_complete(sub_info) を導入しますOleg Nesterov 氏[Orabug
    16286305] {CVE-2012-4398}
    - KVMx86OSXSAVE ビットを設定した SET_SREGS での無効な opcode oopsCVE-2012-4461Jerry Snitselaar 氏[Orabug: 16286290] {CVE-2012-4461}
    - execスタックで bprm->interp を放置しませんKees Cook 氏[Orabug: 16286267] {CVE-2012-4530}
    - exec最大の再帰深度に対して ELOOP を使用しますKees Cook 氏[Orabug: 16286267] {CVE-2012-4530}
    - xen-pcibackxen_pcibk_enable_msi{,x}() からの速度制限エラーメッセージJan Beulich 氏[Orabug 16243736] {CVE-2013-0231}
    - netback：ラップアラウンドを処理するために netbk_tx_err が修正されます。（Ian Campbell）[Orabug：
    16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netbackxen_netbk_get_requests での失敗時に、すでに割り当てられているメモリが解放されますIan Campbell 氏[Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netback：xen_netbk_tx_check_gop のエラーでページを漏洩しません。Ian Campbell 氏[Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen32 ビット PVOPS ゲストの xen_failsafe_callback のスタック破損を修正します。
    Andrew Cooper 氏 {CVE-2013-0190}
    - __nfs4_get_acl_uncached でコピーされるバッファの長さを修正Sachin Prabhu 氏[Bug-db14798] {CVE-2012-2375}
    - GETACL 呼び出し時のバッファを越える読み取りを回避Sachin Prabhu 氏[Bug-db14798] {CVE-2012-2375}
    - ACL のキャッシュ中の境界を越えるコピーを回避Sachin Prabhu 氏[Bug-db14798] {CVE-2012-2375}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

CVE-2013-0871：Linux カーネルの ptrace 機能の競合状態により、ローカルのユーザーは、特別に細工されたアプリケーションにおける PTRACE_SETRESGS ptrace システムコールから権限を取得することができます。なお、これは ptrace3_death により実証されています。

CVE-2013-0160：/dev/ptmx へのサイドチャネル攻撃を回避します（キーボード入力タイミング）

CVE-2012-5374：BTRFS ハッシュコードにおけるローカルのサービス拒否を修正しました。

CVE-2013-0309：Linux カーネルの arch/x86/include/asm/pgtable.h は、透明で巨大なページを使用する際に、PROT_NONE メモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2013-0268：Linux カーネルの arch/x86/kernel/msr.c にある msr_open 関数により、ローカルユーザーは、msr32.c で示されているように、細工されたアプリケーションを root として実行することにより意図された機能制限をバイパスできます。

CVE-2012-0957：Linux カーネルの kernel/sys.c の override_release 関数により、ローカルユーザーが UNAME26 パーソナリティに関連した uname システムコールを介して、カーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2013-0216：Linux カーネルに Xen ネットバック機能性があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能でした。

CVE-2013-0231：Linux カーネル用の Xen に PCI バックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）の pciback_enable_msi 関数があるため、PCI デバイスへのアクセスがあるゲスト OS ユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こすことが可能でした。
注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2012-4530：Linux カーネルの中の fs/binfmt_script.c の load_script 関数が再帰を正しく処理できないため、ローカルユーザーが細工されたアプリケーションでカーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2012-4508：Linux カーネルの fs/ext4/extents.c の競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能でした。

CVE-2012-3412：Linux カーネルの sfc（別名 Solarflare Solarstorm）ドライバーにより、リモートの攻撃者は、小さな MSS 値を発生させる細工された TCP パケットを通じて、サービス拒否（DMA 記述子の消費およびネットワークコントローラーの停止）を引き起こすことが可能でした。

CVE-2012-2745：Linux カーネル の kernel/cred.c の copy_creds 関数により、子プロセスに無効な置き換えセッションキーリングが提供されるため、ローカルユーザーは、fork システムコールを使用する細工されたアプリケーションを介して、サービス拒否（パニック）を引き起こすことが可能でした。

CVE-2012-3375：Linux カーネルの fs/eventpoll.c の epoll_ctl システムコールが EPOLL_CTL_ADD 操作の ELOOP エラーを適切に処理しないため、ローカルユーザーは、循環 epoll 依存関係を作ろうとする細工されたアプリケーションを介して、サービス拒否（ファイル記述子の消費およびシステムクラッシュ）を引き起こすことが可能でした。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65667	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1776-1）	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
68739	Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2013-0496）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
65666	Ubuntu 10.04 LTS：linux 脆弱性（USN-1775-1）	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
65171	RHEL 6：カーネル（RHSA-2013:0496）	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
68852	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2520）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
68847	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2507）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
65134	CentOS 6：カーネル（CESA-2013:0496）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
74914	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0396-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

high

medium

high

medium

high