Ubuntu 12.04 LTS：linux-lts-quantal - 從 Quantal 迴歸啟用 Linux 核心硬體 (USN-1704-2)

medium Nessus Plugin ID 64436

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-1704-1 已修正 Linux 核心中的弱點。由於無關的迴歸，因此 inotify/fanotify 在升級後停止運作。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Jon Howell 報告在 Linux 核心之 KVM (核心型虛擬機器) 子系統處理 XSAVE 功能時所產生的瑕疵。在無 XSAVE 功能的主機 (使用 qemu 使用者空間) 上，無權限的本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-4461)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。
(CVE-2012-4508)

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。(CVE-2012-4530)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

在 Linux 核心處理新的熱插拔記憶體過程中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，藉由使系統當機而導致拒絕服務。(CVE-2012-5517)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)。