變更描述：

* 避免損毀的 Ext4 檔案系統造成的錯誤。

掛載 ext4 檔案系統時，核心不會檢查零長度範圍。這會造成記錄發生 BUG_ON 宣告失敗。


* SCSI 子系統中有 NULL 指標解除參照。

如果 SCSI 裝置實體遭到移除，而邏輯上尚未從系統中移除，則可能發生 NULL 解除參照。

由於重新驗證常式會假設只要裝置執行中則永遠存在，因此會導致 NULL 解除參照問題。


* USB 網路驅動程式中的資源洩漏。

usbnet 核心不正確清除基礎裝置的指標，導致取消連結要求時發生資源洩漏。


* XFS inode 查閱過程中發生 Inode 損毀。

XFS inode 快取未正確初始化 inode，便將其插入快取，導致與 inode 查閱爭用時發生損毀。


* SUNRPC 快取管理中的核心損毀。

許多 SUNRPC 快取實作均未處理零長度字串，進而導致核心錯誤。


* VFS 非本機檔案搜尋時發生不平衡的鎖定。

用於在非本機檔案系統中尋找別名的程式碼路徑並未正確釋放鎖定，導致系統懸置。


* nfsd 關機時發生記憶體損毀。

關閉 SUNRPC 傳輸以及將資料排入佇列，兩者發生爭用情形，其可導致釋放後使用情形，從而導致拒絕服務或權限提升。


* 不正確設定的 USB FTDI 裝置有 NULL 指標解除參照問題。

插入裝置時，不具製造商字串的 USB FTDI 會導致 NULL 指標解除參照和核心損毀。


* X86 ptrace TLS regset 中有核心資訊洩漏。

TLS 查閱會執行超過從核心記憶體讀取的描述符號清單結尾。


* NTP 中的除以零問題。

設定時間時在 NTP 中發生的整數溢位可導致除以零和核心錯誤。


* CVE-2011-4127：透過 SG_IO ioctl 中的不充分驗證導致 KVM 權限提升。

如果使用 SG_IO IOCTL 對磁碟分割或 LVM 磁碟區發出 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。


* CVE-2012-2384：Intel i915 命令處理發生整數溢位。

Intel i915 系列顯示器驅動程式有一個整數溢位，可造成 32 位元系統上的記憶體損毀。


* 繫結時正確合併虛擬記憶體區域。

對相鄰區域呼叫 mbind() 時，依照預期，其應合併至單一虛擬記憶體區域。


* 小型 UDP 封包會持續在 vmxnet3 中中斷傳輸。

由於程式碼最佳化發生錯誤，導致小型 (小於 54 位元組) 傳輸時持續遇到中斷情形。


* CVE-2011-4131：NFSv4 中的核心損毀。

伺服器回應 FATTR4_ACL 屬性要求時，若傳回超過 2 個 GETATTR 點陣圖字詞，則 nfs4_getfacl 解碼作業會造成核心損毀。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2022)

medium Nessus Plugin ID 68677

找不到變更記錄