現已提供適用於 Red Hat Enterprise MRG 2.1 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 磁碟分割或 LVM 磁碟區上的 SG_IO ioctl SCSI 要求可能傳遞至基礎區塊裝置，進而允許有權限的使用者繞過限制，並對整個區塊裝置取得讀取和寫入存取權 (而且能夠發出其他 SCSI 命令)。(CVE-2011-4127，重要)

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 無權限的本機使用者可利用效能事件實作中的一個瑕疵，造成拒絕服務。(CVE-2011-2918，中等)

* 無權限的本機使用者可利用 XFS 檔案系統實作中的多個瑕疵，造成拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077、CVE-2012-0038，中等)

* 無權限的本機使用者可利用 Out of Memory (OOM) 終止程式中的一個瑕疵獨佔記憶體、讓 OOM 終止程式略過其處理程序，或終止其他工作。(CVE-2011-4097，中等)

* 無權限的本機使用者可利用金鑰管理設備中的一個瑕疵，造成拒絕服務。(CVE-2011-4110，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

* 本機攻擊者可利用日誌記錄區塊裝置 (JBD) 中的一個瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* igmp_heard_query() 中的一個瑕疵可允許能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者造成拒絕服務。(CVE-2012-0207，中等)

* 如果在使用每一 CPU 除錯堆疊之軟體中斷處置程式中傳送訊號期間發生鎖定爭用，則可在即時核心上排程工作，進而可能導致除錯堆疊損毀。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-0810，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044；感謝
Wang Xi 報告 CVE-2012-0038；感謝 Shubham Goyal 報告 CVE-2011-4097；感謝 Andy Adamson 報告 CVE-2011-4131；以及感謝 Simon McVittie 報告 CVE-2012-0207。

錯誤修正：

* 在 futex (快速使用者空間 mutex) 上等待的休眠中工作嘗試取得 spin_lock(hb->lock) Rt-mutex 時，如果 futex 的擁有者釋出鎖定，則休眠中的工作在 futex proxy 上會置於鎖定狀態。因此，休眠中的工作在兩個鎖定上會遭到封鎖，並最終使用 BUG_ON() 函式終止。透過此更新，新增 WAKEUP_INPROGRESS 虛擬鎖定，當做 proxy 鎖定使用。這個虛擬鎖定會告訴休眠中的工作已喚醒該工作，讓該工作不再嘗試取得第二個鎖定。現在，futex 程式碼如預期般運作，且休眠中的工作不再於上述狀況下損毀。(BZ#784733)

* 當 CONFIG_CRYPTO_FIPS 組態選項遭到停用時，諸如 sshd 和 ipsec 之類的一些服務雖然正常運作，但還是會在啟動期間，傳回關於此遺漏選項的警告訊息。透過此更新，已啟用 CONFIG_CRYPTO_FIPS，而且目前在上述狀況下不會再傳回警告訊息。(BZ#786145)

* 先前，在迴圈裝置上的讀取作業失敗時，未清除從裝置成功讀取的資料，因此最終可能會洩漏。此錯誤已獲得修正，而且目前在上述狀況下會正確清除所有資料。(BZ#761420)

* 由於源自組合器之物件的緣故，AMD64 和 Intel 64 架構的 perf 公用程式 (來自 perf-rt 套件) 含有一個可執行的堆疊。此更新會將 '.note.GNU-stack' 區段定義新增至 perf 的 bench/mem-memcpy-x86-64-asm.S 元件，並停用所有旗標，而且 perf 不再含有可執行的堆疊，因此可修正這個錯誤。(BZ#783570)

偵測

RHEL 6：MRG (RHSA-2012:0333)

medium Nessus Plugin ID 76639

找不到變更記錄