Updated kernel-rt packages that fix multiple security issues and various bugs are now available for Red Hat Enterprise MRG 2.1.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

These packages contain the Linux kernel.

Security fixes :

* SG_IO ioctl SCSI requests on partitions or LVM volumes could be passed to the underlying block device, allowing a privileged user to bypass restrictions and gain read and write access (and be able to issue other SCSI commands) to the entire block device. (CVE-2011-4127, Important)

* A local, unprivileged user could use an integer overflow flaw in drm_mode_dirtyfb_ioctl() to cause a denial of service or escalate their privileges. (CVE-2012-0044, Important)

* A local, unprivileged user could use a flaw in the Performance Events implementation to cause a denial of service. (CVE-2011-2918, Moderate)

* A local, unprivileged user could use flaws in the XFS file system implementation to cause a denial of service or escalate their privileges by mounting a specially crafted disk. (CVE-2011-4077, CVE-2012-0038, Moderate)

* A local, unprivileged user could use a flaw in the Out of Memory (OOM) killer to monopolize memory, have their process skipped by the OOM killer, or cause other tasks to be terminated. (CVE-2011-4097, Moderate)

* A local, unprivileged user could use a flaw in the key management facility to cause a denial of service. (CVE-2011-4110, Moderate)

* A malicious Network File System version 4 (NFSv4) server could return a crafted reply to a GETACL request, causing a denial of service on the client. (CVE-2011-4131, Moderate)

* A local attacker could use a flaw in the Journaling Block Device (JBD) to crash the system by mounting a specially crafted ext3 or ext4 disk. (CVE-2011-4132, Moderate)

* A flaw in igmp_heard_query() could allow an attacker, who is able to send certain IGMP (Internet Group Management Protocol) packets to a target system, to cause a denial of service. (CVE-2012-0207, Moderate)

* If lock contention during signal sending occurred when in a software interrupt handler that is using the per-CPU debug stack, the task could be scheduled out on the realtime kernel, possibly leading to debug stack corruption. A local, unprivileged user could use this flaw to cause a denial of service. (CVE-2012-0810, Moderate)

Red Hat would like to thank Chen Haogang for reporting CVE-2012-0044;
Wang Xi for reporting CVE-2012-0038; Shubham Goyal for reporting CVE-2011-4097; Andy Adamson for reporting CVE-2011-4131; and Simon McVittie for reporting CVE-2012-0207.

Bug fixes :

* When a sleeping task, waiting on a futex (fast userspace mutex), tried to get the spin_lock(hb->lock) RT-mutex, if the owner of the futex released the lock, the sleeping task was put on a futex proxy lock. Consequently, the sleeping task was blocked on two locks and eventually terminated in the BUG_ON() function. With this update, the WAKEUP_INPROGRESS pseudo-lock has been added to be used as a proxy lock. This pseudo-lock tells the sleeping task that it is being woken up so that the task no longer tries to get the second lock. Now, the futex code works as expected and sleeping tasks no longer crash in the described scenario. (BZ#784733)

* When the CONFIG_CRYPTO_FIPS configuration option was disabled, some services such as sshd and ipsec, while working properly, returned warning messages regarding this missing option during start up. With this update, CONFIG_CRYPTO_FIPS has been enabled and no warning messages are now returned in the described scenario. (BZ#786145)

* Previously, when a read operation on a loop device failed, the data successfully read from the device was not cleared and could eventually leak. This bug has been fixed and all data are now properly cleared in the described scenario. (BZ#761420)

* Due to an assembler-sourced object, the perf utility (from the perf-rt package) for AMD64 and Intel 64 architectures contained an executable stack. This update adds the '.note.GNU-stack' section definition to the bench/mem-memcpy-x86-64-asm.S component of perf, with all flags disabled, and perf no longer contains an executable stack, thus fixing this bug. (BZ#783570)

現已提供適用於 Red Hat Enterprise MRG 2.1 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 磁碟分割或 LVM 磁碟區上的 SG_IO ioctl SCSI 要求可能傳遞至基礎區塊裝置，進而允許有權限的使用者繞過限制，並對整個區塊裝置取得讀取和寫入存取權 (而且能夠發出其他 SCSI 命令)。(CVE-2011-4127，重要)

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 無權限的本機使用者可利用效能事件實作中的一個瑕疵，造成拒絕服務。(CVE-2011-2918，中等)

* 無權限的本機使用者可利用 XFS 檔案系統實作中的多個瑕疵，造成拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077、CVE-2012-0038，中等)

* 無權限的本機使用者可利用 Out of Memory (OOM) 終止程式中的一個瑕疵獨佔記憶體、讓 OOM 終止程式略過其處理程序，或終止其他工作。(CVE-2011-4097，中等)

* 無權限的本機使用者可利用金鑰管理設備中的一個瑕疵，造成拒絕服務。(CVE-2011-4110，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

* 本機攻擊者可利用日誌記錄區塊裝置 (JBD) 中的一個瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* igmp_heard_query() 中的一個瑕疵可允許能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者造成拒絕服務。(CVE-2012-0207，中等)

* 如果在使用每一 CPU 除錯堆疊之軟體中斷處置程式中傳送訊號期間發生鎖定爭用，則可在即時核心上排程工作，進而可能導致除錯堆疊損毀。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-0810，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044；感謝
Wang Xi 報告 CVE-2012-0038；感謝 Shubham Goyal 報告 CVE-2011-4097；感謝 Andy Adamson 報告 CVE-2011-4131；以及感謝 Simon McVittie 報告 CVE-2012-0207。

錯誤修正：

* 在 futex (快速使用者空間 mutex) 上等待的休眠中工作嘗試取得 spin_lock(hb->lock) Rt-mutex 時，如果 futex 的擁有者釋出鎖定，則休眠中的工作在 futex proxy 上會置於鎖定狀態。因此，休眠中的工作在兩個鎖定上會遭到封鎖，並最終使用 BUG_ON() 函式終止。透過此更新，新增 WAKEUP_INPROGRESS 虛擬鎖定，當做 proxy 鎖定使用。這個虛擬鎖定會告訴休眠中的工作已喚醒該工作，讓該工作不再嘗試取得第二個鎖定。現在，futex 程式碼如預期般運作，且休眠中的工作不再於上述狀況下損毀。(BZ#784733)

* 當 CONFIG_CRYPTO_FIPS 組態選項遭到停用時，諸如 sshd 和 ipsec 之類的一些服務雖然正常運作，但還是會在啟動期間，傳回關於此遺漏選項的警告訊息。透過此更新，已啟用 CONFIG_CRYPTO_FIPS，而且目前在上述狀況下不會再傳回警告訊息。(BZ#786145)

* 先前，在迴圈裝置上的讀取作業失敗時，未清除從裝置成功讀取的資料，因此最終可能會洩漏。此錯誤已獲得修正，而且目前在上述狀況下會正確清除所有資料。(BZ#761420)

* 由於源自組合器之物件的緣故，AMD64 和 Intel 64 架構的 perf 公用程式 (來自 perf-rt 套件) 含有一個可執行的堆疊。此更新會將 '.note.GNU-stack' 區段定義新增至 perf 的 bench/mem-memcpy-x86-64-asm.S 元件，並停用所有旗標，而且 perf 不再含有可執行的堆疊，因此可修正這個錯誤。(BZ#783570)

複数のセキュリティ問題および多様なバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージには、Linux カーネルが含まれています。

セキュリティ修正：

* パーティションまたは LVM ボリュームの SG_IO ioctl SCSI リクエストが、下層のブロックデバイスに渡される可能性があります。これにより、特権ユーザーが、制限をバイパスし、ブロックデバイス全体の読み書きアクセス権を取得する（そして他の SCSI コマンドを発行する）ことが可能です。（CVE-2011-4127、重要度高）

* 権限のないローカルユーザーが、drm_mode_dirtyfb_ioctl() の整数オーバーフローの欠陥を利用して、サービス拒否を起こしたり、権限を昇格したりする可能性があります。（CVE-2012-0044、重要度高）

* 権限のないローカルユーザーが Performance Events の実装の欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

* 権限のないローカルユーザーが XFS ファイルシステムの実装の欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格する可能性があります。（CVE-2011-4077、CVE-2012-0038、重要度中）

* 権限のないローカルユーザーが Out of Memory（OOM）killer の欠陥を利用して、メモリを独占したり、プロセスを OOM killer によってスキップさせたり、他のタスクを終了させる可能性があります。（CVE-2011-4097、重要度中）

* 権限のないローカルユーザーが鍵管理機能の欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4110、重要度中）

* 悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2011-4131、重要度中）

* ローカルの攻撃者が、Journaling Block Device（JBD）の欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* igmp_heard_query() の欠陥により、特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2012-0207、重要度中）

* CPU ごとのデバッグスタックを使用しているソフトウェア割り込みハンドラーで信号送信中にロックコンテンションが発生した場合、タスクがリアルタイムカーネルの外でスケジュールされ、デバッグスタックの破損につながる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-0810、重要度中）

Red Hat は、CVE-2012-0044 を報告してくれた Chen Haogang 氏、CVE-2012-0038 を報告してくれた Wang Xi 氏、CVE-2011-4097 を報告してくれた Shubham Goyal 氏、CVE-2011-4131 を報告してくれた Andy Adamson 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

バグ修正：

* futex（高速ユーザー空間 mutex）で待機しているスリープ中のタスクが spin_lock(hb->lock) RT-mutex の取得を試みたとき、futex の所有者がロックをリリースしたら、スリープ中のタスクは futex プロキシロックに置かれました。その結果、スリープ中のタスクは 2 つのロックでブロックされ、最終的に BUG_ON() 関数で終了しました。この更新では、WAKEUP_INPROGRESS pseudo-lock がプロキシロックとして使うために追加されました。この pseudo-lock は、スリープ中のタスクに現在ウェイクアップ中であることを伝えるため、タスクは 2 つ目のロックの取得を試みなくなります。これで futex コードは期待通りに機能し、スリープ中のタスクが上記のシナリオでクラッシュすることはなくなりました。（BZ#784733）

* CONFIG_CRYPTO_FIPS 構成オプションが無効のとき、sshd や ipsec などの一部のサービスは、適切に機能する一方で、起動中にこの欠落したオプションに関する警告メッセージを返しました。この更新により、CONFIG_CRYPTO_FIPS が有効になり、上記のシナリオで警告メッセージが返されることはなくなりました。（BZ#786145）

* 以前は、ループデバイスの読み取りオペレーションが失敗したとき、デバイスからの読み取りに成功したデータは消去されず、漏洩する可能性がありました。このバグは修正され、上記のシナリオですべてのデータが適切に消去されるようになりました。（BZ#761420）

* アセンブラソースオブジェクトにより、AMD64 および Intel 64 アーキテクチャ用の perf ユーティリティ（perf-rt パッケージからの）には、実行可能スタックが含まれていました。この更新では、すべてのフラグを無効にして、「.note.GNU-stack」セクションの定義を perf の bench/mem-memcpy-x86-64-asm.S コンポーネントに追加します。これで perf は実行可能スタックを含まなくなり、このバグは修正されます。（BZ#783570）

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 可将分区或 LVM 卷上的 SG_IO ioctl SCSI 请求传递到底层区块设备，从而允许特权用户绕过限制并获取对整个区块设备的读取和写入访问权限（而且能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 本地非特权用户可利用性能事件实现中的一个缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 本地非特权用户可利用 XFS 文件系统实现中的一个缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077、CVE-2012-0038，中危）

* 本地非特权用户可利用内存不足 (OOM) killer 中的一个缺陷独占内存、使 OOM killer 跳过其流程，或造成其他任务终止。（CVE-2011-4097，中危）

* 本地非特权用户可利用密钥管理设施中的一个缺陷造成拒绝服务。（CVE-2011-4110，中危）

* 恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2011-4131，中危）

* 本地攻击者可利用日志块设备 (JBD) 中的一个缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘导致系统崩溃。（CVE-2011-4132，中危）

* igmp_heard_query() 中的一个缺陷可允许能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者造成拒绝服务。（CVE-2012-0207，中危）

* 如果信号发送期间的锁争夺在使用每个 CPU 调试堆栈的软件中断处理程序中发生，则可在 realtime 内核上安排此任务，从而可能导致调试堆栈损坏。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-0810，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Shubham Goyal 报告 CVE-2011-4097；感谢 Andy Adamson 报告 CVE-2011-4131；感谢 Simon McVittie 报告 CVE-2012-0207。

缺陷补丁：

* 在 futex（快速用户空间互斥）上等待的休眠任务尝试获得 spin_lock(hb->lock) RT-mutex 时，如果 futex 所有人释放该锁，则休眠任务将被置于 futex 代理锁上。因此，休眠任务由两种锁阻断并最终在 BUG_ON() 函数中终止。通过此更新，添加了 WAKEUP_INPROGRESS 伪锁来用作代理锁。此伪锁告知休眠任务其正被唤醒，所以该任务不再尝试获得第二个锁。现在，futex 代码将按预期方式工作，而且休眠任务在所述情况下不再崩溃。(BZ#784733)

* 当禁用 CONFIG_CRYPTO_FIPS 配置选项时，某些服务（例如 sshd 和 ipsec）正常工作时返回与启动期间缺少的此选项有关的警告消息。通过此更新，CONFIG_CRYPTO_FIPS 已启用，而且现在在所述情况下不会返回警告消息。(BZ#786145)

* 以前，当循环设备上的读取操作失败时，从设备中成功读取的数据未被清除并最终可能泄漏。此缺陷已修复，现在所有数据在所述情况下已正确清除。(BZ#761420)

* 由于一个源自组装器的对象，用于 AMD64 和 Intel 64 架构的 perf 实用工具（来自 perf-rt 程序包）包含了一个可执行的堆栈。此更新将“.note.GNU-stack”部分定义添加到 perf 的 bench/mem-memcpy-x86-64-asm.S 组件，禁用了所有标记，而且 perf 不再包含可执行的堆栈，从而修复了此缺陷。(BZ#783570)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76639	RHEL 6 : MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76639	RHEL 6：MRG（RHSA-2012:0333）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium