遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

  - 在 3.3.4 版之前的 Linux 核心中，KVM 實作不會正確管理記憶體插槽和 iommu 之間的關係，這會允許來賓 OS 使用者利用來賓 OS 的管理存取權在裝置上執行 hotunplug 和 hotplug 作業，進而引致拒絕服務 (記憶體洩漏和主機 OS 當機)。(CVE-2012-2121)

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.1.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/drm_crtc.c 中的 drm_mode_dirtyfb_ioctl 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫取得特權或引致拒絕服務 (記憶體損毀)。(CVE-2012-0044)

  - 3.3.1 版之前的 Linux 核心在使用 KVM 時，會允許來賓 OS 使用者利用來賓 OS 的管理存取權引致拒絕服務 (主機 OS 當機)，而這其實與 pmd_none_or_clear_bad 函式和大型頁面的頁面錯誤有關。(CVE-2012-1179)

  - 當 3.4.5 版之前的 Linux 核心在特定組態中運行時，macvtap 裝置驅動程式中的緩衝區溢位允許擁有特權的 KVM 來賓使用者透過具有長向量長度的長描述符號，引致拒絕服務 (當機)。(CVE-2012-2119)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

  - 在 3.2.24 版之前的 Linux 核心中，KVM 子系統內的 virt/kvm/irq_comm.c 存在緩衝區溢位，這會允許本機使用者透過與以下項目相關的向量引致拒絕服務 (當機) 並可能執行任意程式碼：Message Signaled Interrupts (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的錯誤檢查。(CVE-2012-2137)

  - 在 3.7.4 版及更早版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作之 net/rds/ib_send.c 中的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址建立 RDS 連線，並藉此引致拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。(CVE-2012-2372)

  - 啟用實體位址擴充 (PAE) 時，x86 平台上 3.4.5 版之前的 Linux 核心不會正確使用頁面中間目錄 (PMD)，這會允許本機使用者透過特製應用程式觸發爭用情形，進而引致拒絕服務 (不穩定)。(CVE-2012-2373) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0743.

ID	名稱	產品	系列	已發布	已更新	嚴重性
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
801519	CentOS RHSA-2012-0743 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high