來自 Red Hat 安全性公告 2012:1323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 sfc 驅動程式處理需要 TSO (TCP 區段卸載) 的通訊端緩衝區 (skb) 的方式中發現一個瑕疵。如果 skb 不符合傳輸佇列的最小大小，則網路卡可重複自行重設。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2012-3412，重要)

* 在 Linux 核心 taskstats 子系統的 xacct_add_tsk() 函式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵導致資訊洩漏或拒絕服務。(CVE-2012-3510，中等)

* 在 Linux 核心 HFS Plus (HFS+) 檔案系統實作的 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果本機使用者能夠掛載特製的 HFS+ 檔案系統影像，就可利用此瑕疵導致拒絕服務或提升其權限。(CVE-2012-2319，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Solarflare (tm) 的 Ben Hutchings 報告 CVE-2012-3412，以及 Alexander Peslyak 報告 CVE-2012-3510。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新也可修正下列錯誤：

* 針對所有來賓遮罩 Enhanced Intel SpeedStep (EST) 旗標的 cpuid_whitelist() 函式會使‘cpuspeed’服務無法在有權限的 Xen 網域 (dom0) 中執行。因此無法執行 CPU 比例調整。透過此更新，cpuid_whitelist() 會知道執行 CPUID 的網域是否具有權限，並為 dom0 啟用 EST 旗標。(BZ#846125)

* 若在啟用配額前執行延遲配置寫入，核心會顯示以下警告訊息：

警告：在 fs/quota/dquot.c:988 dquot_claim_space+0x77/0x112()

這是因為配額結構中並未記錄有關延遲配置的資訊。透過此更新，在啟用配額之前的寫入都會正確考量，而且不會顯示訊息。(BZ#847326)

* 在 Red Hat Enterprise Linux 5.9 中，DSCP (差異性服務編碼要點) netfilter 模組現在支援 DSCP 欄位的混用。
(BZ#847327)

* 在 fork() 路徑中處理錯誤時，部分子系統會清除 TIF_SIGPENDING 旗標。先前，如果旗標被清除，則會傳回 ERESTARTNOINTR 錯誤碼。基礎原始程式碼已修改，因此不會再傳回該錯誤碼。
(BZ#847359)

* 針對 RXCW.CW 位元的非必要檢查可能導致 Intel e1000e NIC (網路介面控制器) 運作不正常。該檢查已經移除，如此 Intel e1000e NIC 即可如預期運作。
(BZ#852448)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2012-1323-1)

high Nessus Plugin ID 68631

找不到變更記錄