Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心
high Nessus Plugin ID 61361
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。此更新可修正下列安全性問題：
- 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)
- 在 Linux 核心的金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)
此更新也可修正下列錯誤：
- 新 Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含一個無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。
- 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。
- 在 Scientific Linux 6 上，因為 Windows Server 2012 Release Candidate 僅支援 NFSv4.1，因此從執行 Windows Server 2012 Release Candidate 的伺服器掛載 NFS 匯出會傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤。Scientific Linux 6 未正確處理傳回的錯誤，且未回復為使用 NFSv3，這會造成掛載作業失敗。透過此更新，當傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤時，掛載作業會正確地回復為使用 NFSv3 且不會再失敗。
- 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。
使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 61361
檔案名稱: sl_20120710_kernel_on_SL6_x.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2012/8/1
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-i686, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-firmware, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:perf, p-cpe:/a:fermilab:scientific_linux:perf-debuginfo, p-cpe:/a:fermilab:scientific_linux:python-perf, p-cpe:/a:fermilab:scientific_linux:python-perf-debuginfo, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2012/7/10
弱點發布日期: 2012/8/9
參考資訊
CVE: CVE-2012-2744, CVE-2012-2745