現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO IOCTL 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。依預設，不會使用磁碟分割型和 LVM 型儲存集區。如需進一步詳情和無法立即套用此更新之使用者適用的減輕效果指令碼，請參閱 Red Hat Bugzilla 錯誤 752375。(CVE-2011-4127，重要)

錯誤修正：

* 之前，可為來自其他 CPU 的 idle 負載平衡器 kick 要求提供服務，而無需先接收處理器間中斷 (IPI)。這可導致鎖死。(BZ#750459)

* 此項更新會修正可能導致處理程序 (包括 KVM 客體) 當機達若干秒的效能迴歸。
(BZ#751403)

* 保持執行緒同步鎖定時，若呼叫 md_raid1_unplug_device()，在特定裝置失敗的條件下，可能會再次要求鎖定，在呼叫鏈結中更深入，導致鎖死。
現在，保持執行緒同步鎖定時，不會再呼叫 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，會在 HPET (高效能事件計時器) 的讀取和寫入之間發生中斷。而且，HPET_COUNTER 的值會超過寫入至比較子 (HPET_Tn_CMP) 的範圍。因此，計時器會逾期達數分鐘。現在，會在計數器的數值和 HPET 程式碼中的比較子之間執行比對。如果計數器超出比較子，則會傳回 '-ETIME' 錯誤碼。
(BZ#756426)

* virtio-blk 模組中的索引配置會以單調遞增變數 'index' 為基礎。因此，不會重複使用已釋出的索引。一段時間後，也不會有可用的新新索引。現在，virtio-blk 會使用 ida API 來配置索引。
(BZ#756427)

* Intel IOMMU 支援模組中存在內容快取相關錯誤。在某些較新的 Intel 系統上，Context Cache 模式已經更新自先前的硬體版本，從而可能洩漏內容一致性爭用。執行虛擬函式網路裝置之熱插拔和拔除的一系列作業時，會暴露出錯誤。它會立即設定至網路堆疊，例如成功執行的動態主機組態通訊協定 (DHCP)。
發生一致性爭用時，指派的裝置無法在來賓虛擬機器中正常運作。使用此項更新，會更正內容一致性，且不會再發生爭用和可能導致裝置指派失敗的情況。(BZ#757671)

* 如果次要 CPU 已初始化，就會忽略 align_va_addr 核心參數。會發生這種情形，是因為在次要 CPU 初始化期間覆寫了參數設定。因此，align_va_addr 參數文件包含了不正確的參數引數。利用此項更新，已修改基礎程式碼以避免覆寫，且文件已經過更新。此項更新亦會移除修補程式為 BZ#739456 所引入的未使用的程式碼。(BZ#758028)

* 以具備圖形加速功能之未來 Intel 處理器為基礎的 Dell 系統，它需要利用基礎視訊驅動程式安裝選項，選擇安裝的系統。此項更新會移除這個需求。(BZ#758513)

Aristide Fattori 和 Roberto Paleari 報告 Linux 核心的 IPv4 icmp 封包處理存在瑕疵。遠端攻擊者可利用此弱點造成拒絕服務的情況。(CVE-2011-1927)

Vegard Nossum 發現核心的 inotify_init() 系統呼叫中有一個洩漏。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2010-4250)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

在 Linux 乙太網路橋接器處理 IGMP (網際網路群組管理通訊協定) 封包的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統當機。(CVE-2011-0716)

Dan Rosenberg 報告 OSS (Open Sound System) MIDI 介面中存在多個錯誤。非 x86 系統上的本機攻擊者可能能夠導致拒絕服務。(CVE-2011-1476)

Dan Rosenberg 報告 Yamaha FM 合成器晶片卡之核心的 OSS (Open Sound System) 驅動程式存在多個錯誤。本機使用者可惡意利用此弱點，造成記憶體損毀，進而導致拒絕服務或權限提升。(CVE-2011-1477)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

據發現，某些匯入核心執行緒可由使用者層級處理程序進行封鎖。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務。(CVE-2011-4621)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1849 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 針對磁碟分割或 LVM 磁碟區，使用 SG_IO IOCTL 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

    在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。依預設，不會使用磁碟分割型和 LVM 型儲存集區。如需進一步詳情和無法立即套用此更新之使用者適用的緩解措施指令碼，請參閱 Red Hat Bugzilla 錯誤 752375。(CVE-2011-4127、重要)

    錯誤修正：

    * 之前，可為來自其他 CPU 的 idle 負載平衡器 kick 要求提供服務，而無需先接收處理器間中斷 (IPI)。這可導致鎖死。(BZ#750459)

    * 此項更新修正了可能導致處理程序 (包括 KVM 客體) 當機達若干秒的效能迴歸弱點。(BZ#751403)

    * 保持執行緒同步鎖定時，若呼叫 md_raid1_unplug_device()，在特定裝置失敗的條件下，可能會再次要求鎖定，在呼叫鏈結中更深入，導致鎖死。現在，保持執行緒同步鎖定時，不會再呼叫 md_raid1_unplug_device()。
    (BZ#755545)

    * 在 hpet_next_event() 中，會在 HPET (高效能事件計時器) 的讀取和寫入之間發生中斷。而且，HPET_COUNTER 的值會超過寫入至比較子 (HPET_Tn_CMP) 的範圍。因此，計時器會逾期達數分鐘。現在，會在計數器的數值和 HPET 程式碼中的比較子之間執行比對。如果計數器超出比較子，則會傳回 -ETIME 錯誤碼。(BZ#756426)

    * virtio-blk 模組中的索引配置會以單調遞增變數 index 為基礎。因此，不會重複使用已釋出的索引。一段時間後，也不會有可用的新新索引。現在，virtio-blk 會使用 ida API 來配置索引。(BZ#756427)

    * Intel IOMMU 支援模組中存在內容快取相關錯誤。在某些較新的 Intel 系統上，Context Cache 模式已經更新自先前的硬體版本，從而可能洩漏內容一致性爭用。執行虛擬函式網路裝置之熱插拔和拔除的一系列作業時，會暴露出錯誤。它會立即設定至網路堆疊，例如成功執行的動態主機組態通訊協定 (DHCP)。發生一致性爭用時，指派的裝置無法在來賓虛擬機器中正常運作。使用此項更新，會更正內容一致性，且不會再發生爭用和可能導致裝置指派失敗的情況。
    (BZ#757671)

    * 如果次要 CPU 已初始化，就會忽略 align_va_addr 核心參數。會發生這種情形，是因為在次要 CPU 初始化期間覆寫了參數設定。因此，align_va_addr 參數文件包含了不正確的參數引數。利用此項更新，已修改基礎程式碼以避免覆寫，且文件已經過更新。此項更新亦移除了 BZ#739456 的修補程式引入的未使用的程式碼。(BZ#758028)

    * 以具備圖形加速功能之未來 Intel 處理器為基礎的 Dell 系統，它需要利用基礎視訊驅動程式安裝選項，選擇安裝的系統。此項更新會移除這個需求。(BZ#758513)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現核心的 inotify_init() 系統呼叫中有一個洩漏。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2010-4250)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。
(CVE-2010-4346)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

在核心的 ORiNOCO 無線驅動程式對 TKIP 對策的處理中發現一個錯誤。這會縮短攻擊者使用安全性專用 WPA+TKIP 入侵無線網路所需的時間。
(CVE-2010-4648)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

據發現，某些匯入核心執行緒可由使用者層級處理程序進行封鎖。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務。(CVE-2011-4621)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57404	CentOS 6 : 核心 (CESA-2011:1849)	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
58289	USN-1394-1：Linux 核心 (OMAP4) 弱點	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
57391	RHEL 6：核心 (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium
52500	Ubuntu 10.10：linux 弱點 (USN-1081-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high

偵測

搜尋 Plugin

medium

high

medium

high