Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心
high Nessus Plugin ID 62428
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。此更新可修正下列安全性問題：
- 在 sfc 驅動程式處理需要 TSO (TCP 區段卸載) 的通訊端緩衝區 (skb) 的方式中發現一個瑕疵。如果 skb 不符合傳輸佇列的最小大小，則網路卡可重複自行重設。遠端攻擊者可利用此瑕疵造成拒絕服務。
(CVE-2012-3412，重要)
- 在 Linux 核心 taskstats 子系統的 xacct_add_tsk() 函式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵導致資訊洩漏或拒絕服務。(CVE-2012-3510，中等)
- 在 Linux 核心 HFS Plus (HFS+) 檔案系統實作的 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果本機使用者能夠掛載特製的 HFS+ 檔案系統影像，就可利用此瑕疵導致拒絕服務或提升其權限。(CVE-2012-2319，低)
- 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)
此更新也可修正下列錯誤：
- 針對所有來賓遮罩 Enhanced Intel SpeedStep (EST) 旗標的 cpuid_whitelist() 函式會使‘cpuspeed’服務無法在有權限的 Xen 網域 (dom0) 中執行。因此無法執行 CPU 比例調整。透過此更新，cpuid_whitelist() 會知道執行 CPUID 的網域是否具有權限，並為 dom0 啟用 EST 旗標。
- 若在啟用配額前執行延遲配置寫入，核心會顯示以下警告訊息：
警告：在 fs/quota/dquot.c:988 dquot_claim_space+0x77/0x112()
這是因為配額結構中並未記錄有關延遲配置的資訊。透過此更新，在啟用配額之前的寫入都會正確考量，而且不會顯示訊息。
- 在 fork() 路徑中處理錯誤時，部分子系統會清除 TIF_SIGPENDING 旗標。先前，如果旗標被清除，則會傳回 ERESTARTNOINTR 錯誤碼。基礎原始程式碼已修改，因此不會再傳回該錯誤碼。
- 針對 RXCW.CW 位元的非必要檢查可能導致 Intel e1000e NIC (網路介面控制器) 運作不正常。該檢查已經移除，如此 Intel e1000e NIC 即可如預期運作。
使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 62428
檔案名稱: sl_20121002_kernel_on_SL5_x.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2012/10/4
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.16.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-xfs-2.6.18-308.16.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-module-xfs-2.6.18-308.16.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-ndiswrapper-2.6.18-308.16.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-ipw3945-2.6.18-308.16.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.16.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-module-aufs-2.6.18-308.16.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-xfs-2.6.18-308.16.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-pae-devel, p-cpe:/a:fermilab:scientific_linux:kernel-module-aufs-2.6.18-308.16.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-module-openafs-2.6.18-308.16.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-module-ndiswrapper-2.6.18-308.16.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-pae, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-module-ipw3945-2.6.18-308.16.1.el5xen, p-cpe:/a:fermilab:scientific_linux:kernel-module-ipw3945-2.6.18-308.16.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:kernel-module-ndiswrapper-2.6.18-308.16.1.el5pae, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-module-aufs-2.6.18-308.16.1.el5, p-cpe:/a:fermilab:scientific_linux:kernel-devel
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2012/10/2
弱點發布日期: 2012/5/17
參考資訊
CVE: CVE-2012-2319, CVE-2012-3412, CVE-2012-3430, CVE-2012-3510