SUSE Linux Enterprise 11 SP1 内核已更新，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。
 (CVE-2012-3400)

- 修复了上一个 epoll 补丁中的本地拒绝服务。(CVE-2012-3375)

- 已修复 i915_gem_do_execbuffer() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2384)

- 已修复 i915_gem_execbuffer2() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2383)

- 修复了 hugetlbfs 映射保留代码中可被本地攻击者用于耗尽计算机内存的内存泄漏。(CVE-2012-2390)

- 文件系统功能处理不完全正确，从而允许本地用户绕过与 fscaps 相关的限制以禁用地址空间随机化等功能。(CVE-2012-2123)

- 修复了分配 skbs 片段之前的 data_len 验证，该问题可能允许堆溢出。
 (CVE-2012-2136)

- 修复了 hfsplus 文件系统中可能被能够挂载此类文件系统的本地攻击者利用的潜在缓冲区溢出。(CVE-2012-2319)

创建了多个与闰秒相关的缺陷补丁：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修复由闰秒触发的 hrtimer/futex 加载高峰问题。(bnc#768632)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。以下非安全问题已修复：

- tcp：删除 SYN+FIN 消息以避免内存泄漏。
 (bnc#765102)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- REVERT svcrpc：立即销毁所有服务器套接字。
 (bnc#769210)

- sched：确保验证后不重新读取变量。(bnc#769685)

- audit：不发送未初始化的 AUDIT_TTY_GET 数据。
 (bnc#755513)

- dlm：不依赖 sctp。（bnc#729247、bnc#763656）

- RPC：修复了终止 RPC 任务时的争用。(bnc#765548)

- vlan/core：修复 VLAN GRO_DROP 上的内存泄漏/损坏。
 (bnc#758058)

- CPU 热插拔、cpusets、暂停/恢复：暂停/恢复期间不修改 cpusets。(bnc#752858)

- ioat2：终止待定标记。(bnc#765022)

- 修复大型驱动程序引发的 spin_lock_bh() 争用。

- ipmi：修复因定时问题而造成的 IPMI 错误。
 (bnc#761988)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen：gntdev：修复多页面位置分配。
 (bnc#760974)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 任务状态争用（bnc#764098、LTC#81724）。

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- bonding：不取消引用指向 VLAN 0 设备的空指针。(bnc#763830)

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- nfsd：修复 unlink 上 fs/nfsd/nfsfh.h:199 处的 BUG。
 (bnc#769777)

- nfs：确保从不尝试挂载 NFS 自动挂载目录 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。(bnc#755537)

- sys_poll：修复超时参数的不正确类型。
 (bnc#754428)

- scsi_transport_fc：修复删除 fc 对象时被阻断的 bsg 请求。（bnc#761414、bnc#734300）

- ehea：修复 allmulticast 支持。(bnc#758013)

- scsi：静默有关要分区的 ioctl 的不必要警告。(bnc#758104)

- sched/x86：修复 cyc2ns_offset 中的溢出。（bnc#630970、bnc#661605）

- sched/rt：当 PI 加速时不节流。(bnc#754085)

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。(bnc#754085)

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。(bnc#754085)

Andy Adamson 在 Linux 内核的 NFSv4 实现中发现一个缺陷。远程 NFS 服务器（攻击者）可利用此缺陷造成拒绝服务。(CVE-2011-4131)

在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取根系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

Schacher Raindel 發現，在 hugetlb 已啟用的情況下，處理 Linux 核心的記憶體處理時存在一個瑕疵。無權限的本機攻擊者可利用此瑕疵，造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-1304.

ID	名稱	產品	系列	已發布	已更新	嚴重性
64177	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6547/6548/6550）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
59475	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1471-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
59495	Ubuntu 12.04 LTS : linux 弱點 (USN-1473-1)	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
217582	Linux Distros 未修補弱點：CVE-2012-2384	Nessus	Misc.	2025/3/4	2025/3/4	medium
62316	CentOS 6：核心 (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
801526	CentOS RHSA-2012-1304 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

medium

medium

high