此　openSUSE 12.1 核心更新提供多種錯誤和安全性修正。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102、CVE-2012-2663)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- be2net：在 promiscous 模式中沒有收到非成員 vlan 封包 (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：只在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：無法取得所有要求的使用者頁面時放置頁面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修正構建 skb 時的位移計算 (bnc#758243 CVE-2012-2119)。

- 避免呼叫 GETACL 時超出緩衝區進行讀取 (bnc#762992)。

- 快取 ACL 時避免超出邊界進行複製 (bnc#762992)。

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (bnc#762992)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- usb/net：rndis：合併命令碼。僅限 net/hyperv 部分

- usb/net：rndis：移除不明確的狀態代碼。僅限 net/hyperv 部分

- usb/net：rndis：中斷 <linux/rndis.h> 定義。僅限 net/hyperv 部分

- net/hyperv：新增高/低浮水印流量控制。

- hv：修正 hv_post_message() 的傳回類型。

- Drivers：hv：util：正確處理版本交涉。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中非必要的檢查。

- HID：hyperv：正確設定 hid drvdata。

- HID：hid-hyperv：不直接使用 hid_parse_report()。

- [SCSI] storvsc：正確處理主機的錯誤 (bnc#747404)。

- 刪除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 以下列上游變體取代此修補程式版本：
ata_piix：預設將磁碟延遲至 Hyper-V 驅動程式 libata：新增主機旗標，以忽略所偵測到的 ATA 裝置。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- net/hyperv：新增取消，確保已關閉 rndis 篩選。

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#761681)。

- thp：縮短 khugepaged 凍結延遲 (bnc#760860)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 裝置假的 union 描述符號 (bnc#735362)。從 net-next 取得修正

- 修正由於結構 proc_dir_entry 變更 (變成已定義)，在變更的 kernel/fork.c modversion 中包含 proc_fs.h 會導致的 kABI 損毀問題。重新整理 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 停用 MMC_TEST (bnc#760077)。

- Input：ALPS - 新增 v3 通訊協定的半 MT 支援 (bnc#716996)。

- Input：ALPS - 新增通訊協定第 3 和 4 版的支援 (bnc#716996)。

- Input：ALPS - 移除有關封包大小的假設 (bnc#716996)。

- Input：ALPS - 在 alps_model_info 中新增通訊協定版本欄位 (bnc#716996)。

- Input：ALPS - 將通訊協定資訊移至文件 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：改善截斷部分還原 (FATE#306586 bnc#748463 bnc#760279)。

- libata：計算探查試驗次數時，跳過舊的錯誤歷程記錄。

- procfs、namespace、pid_ns：修正 fork() 失敗時的洩漏問題 (bnc#757783)。

- cdc-wdm：修正導致記憶體損毀的爭用 (bnc#759554)。此修補程式可修正一個爭用情形，該爭用會造成在使用緩衝區的過程中緩衝區的指標遭覆寫，進而導致重複釋放和記憶體洩漏。這會造成當機。此錯誤是在 2.6.34 版中引入。

- netfront：延遲 gARP，直到後端切換至已連線狀態。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus：檢查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：使封包要求適當失敗 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 組態檔。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- mqueue：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- cciss：為非 MSI(X) 中斷處置程式重新新增 IRQF_SHARED (bnc#757789)。

- procfs：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- uwb：修正錯誤處理 (bnc#731720)。這可修正拔除 uwb 硬體鎖時發生的核心錯誤

- uwb：修正在中斷時使用 del_timer_sync() 的問題 (bnc#731720)。這可修正插入 uwb 硬體鎖時出現的核心警告

- acer-wmi：偵測通訊快速鍵號碼。

- acer-wmi：以 SMBIOS 的通訊裝置點陣圖取代硬式編碼點陣圖。

- acer-wmi：新增 ACER_WMID_v2 介面旗標以代表新的筆記本。

- acer-wmi：Sony 機器上沒有 wifi rfkill。

- acer-wmi：Lenovo 機器上沒有 wifi rfkill。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- Drivers：scsi：storvsc：RESET 路徑中之傳輸中封包的帳戶。

- CPU hotplug、cpusets、suspend：在暫停/恢復期間不接觸 cpusets (bnc#752460)。

- net：修正 rt6_fill_node() 中潛在的 rcu_read_lock() 不平衡 (bnc#754186、bnc#736268)。

- 此提交可修正 bnc#764864 中報告的暫停導致 ram 損毀的問題。移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。請參閱 bnc#752460，瞭解有關中斷 S2R 時修正已移除修補程式之問題的詳情。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- gntdev：修正多頁面插槽配置 (bnc#760974)。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populateSMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- sym53c8xx：修正 slave_destroy 中的 NULL 指標解除參照 (bnc#767786)。

- sky2：修正 Yukon Optima 的迴歸 (bnc#731537)。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的一個整數溢位瑕疵，造成拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

- 在 macvtap 裝置驅動程式中發現一個緩衝區溢位瑕疵，macvtap 裝置驅動程式用於在 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。
 (CVE-2012-2119，重要)

- 執行設定使用者 ID (setuid) 應用程式時，系統會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，我們隨附於 Scientific Linux 的應用程式均無法透過檔案系統功能設為具有權限。(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。
 KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

- 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
 (CVE-2012-2137，重要)

- 在 Linux 核心的記憶體管理子系統中，在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，其與「透明巨型頁面」(THP) 頁面錯誤的互動方式有一個爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

- 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

- 在 Linux 核心的記憶體管理子系統中，pmd_populate() 和 pte_offset_map_lock() 函式於 RAM 超過 4GB 的 32 位元 x86 系統上互動的方式有一個爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2012-2373，中等)

此更新還可修正數個錯誤。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Andy Adamson 在 Linux 核心的 NFSv4 實作中發現一個瑕疵。遠端 NFS 伺服器 (攻擊者) 可利用此瑕疵引發拒絕服務。(CVE-2011-4131)

Steve Grubb 報告用於增加處理程序權限的 Linux fscaps (檔案系統基礎功能) 中存在瑕疵。針對使用 fscaps 的應用程式，本機攻擊者可以停用位址空間隨機化，從而能夠更輕易地以提升後的權限來攻擊處理程序。(CVE-2012-2123)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面的本機使用者 (除非 root 使用者授與權限，否則無權限的使用者不可以存取) 可利用此瑕疵造成系統當機，或可能取得系統管理員權限。(CVE-2012-2136)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

當 Linux 核心的 NFSv4 (網路檔案系統) 處理 ACL (存取控制清單) 時發現一個瑕疵。遠端 NFS 伺服器 (攻擊者) 可引發拒絕服務 (OOPS)。(CVE-2012-2375)

SUSE Linux Enterprise 11 SP1 核心已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 已修正 UDF 邏輯磁碟區描述符號程式碼中的數個緩衝區過度讀取和覆寫錯誤，其可能允許本機攻擊者掛載 UDF 磁碟區，造成核心損毀或可能取得權限。
 (CVE-2012-3400)

- 已修正最後一個 epoll 修正中的本機拒絕服務。(CVE-2012-3375)

- 已修正 i915_gem_do_execbuffer() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2384)

- 已修正 i915_gem_execbuffer2() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2383)

- hugetlbfs 對應保留程式碼中的記憶體洩漏問題已修正，本機攻擊者原來可利用此問題來耗盡機器記憶體。(CVE-2012-2390)

- 檔案系統功能處理非完全正確，進而允許本機使用者繞過 fscaps 相關限制以停用位址空間隨機化等功能。(CVE-2012-2123)

- 配置 skbs 片段前的 data_len 驗證問題已修正，此問題可能允許堆積溢位。
 (CVE-2012-2136)

- 修正 hfsplus 檔案系統中潛在的緩衝區溢位，本機攻擊者可能惡意利用該溢位來掛載這類檔案系統。(CVE-2012-2319)

已修正數個閏秒相關錯誤：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修正閏秒觸發 hrtimer/futex 負載尖峰問題。(bnc#768632)

- ntp：修正閏秒 hrtimer 鎖死。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。下列非安全性錯誤已修正：

- tcp：中斷 SYN+FIN 訊息以避免記憶體洩漏。
 (bnc#765102)

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- REVERT svcrpc：一次損毀所有伺服器通訊端。
 (bnc#769210)

- sched：確保不在驗證後重新讀取變數。(bnc#769685)

- audit：不針對 AUDIT_TTY_GET 傳送未初始化資料。
 (bnc#755513)

- dlm：不依賴 sctp。(bnc#729247、bnc#763656)

- RPC：終止 RPC 工作爭用已修正。(bnc#765548)

- vlan/core：修正 VLAN GRO_DROP 上的記憶體洩漏/損毀。
 (bnc#758058)

- CPU 熱插拔、cpuset、暫停/繼續：在暫停/繼續期間不修改 cpuset。(bnc#752858)

- ioat2：終止擱置旗標。(bnc#765022)

- 修正大量驅動程式引起 spin_lock_bh() 爭用的問題。

- ipmi：修正因定時問題造成的 IPMI 錯誤。
 (bnc#761988)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen：gntdev：修正多頁面插槽配置。
 (bnc#760974)

- rpm/kernel-binary.spec.in：擁有正確的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 工作狀態爭用 (bnc#764098、LTC#81724)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量。(bnc#759545)

- bonding：不解除參照 VLAN 0 裝置的 NULL 指標。(bnc#763830)

- cifs：在瀏覽開啟檔案清單時修正 oops (嘗試 #4)。
 (bnc#756050)

- nfsd：修正取消連結時在 fs/nfsd/nfsfh.h:199 發生的錯誤。
 (bnc#769777)

- nfs：確認永不嘗試掛載 NFS 自動掛載目錄 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
修正錯字：使用 if defined(CONFIG_) 而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：
修正 GFP_NOWAIT 為零且不適用於測試錯誤的問題。(bnc#755537)

- sys_poll：修正逾時參數的錯誤類型。
 (bnc#754428)

- scsi_transport_fc：修正 fc 物件遭刪除時封鎖的 bsg 要求。(bnc#761414、bnc#734300)

- ehea：修正 allmulticast 支援。(bnc#758013)

- scsi：將 ioctl 的非必要警告隱藏至磁碟分割。(bnc#758104)

- sched/x86：修正 cyc2ns_offset 中的溢位。(bnc#630970、bnc#661605)

- sched/rt：當 PI 增強時，請勿壓制。(bnc#754085)

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。(bnc#754085)

- sched,rt：修正隔離的 CPU，讓 root_task_group 無限節流。(bnc#754085)

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4086 Eric Sandeen 報告，ext4 檔案系統的日誌層 (jbd2) 中有一個問題。在緩衝區已停止後，本機使用者可造成緩衝區被存取，進而因為系統當機而導致拒絕服務 (DoS)。

- CVE-2012-0879 Louis Rilling 報告，在核心的 CLONE_IO 功能中有兩個參照計數問題。本機使用者可使 io 內容結構無法被釋放，進而導致拒絕服務。

- CVE-2012-1601 Michael Ellerman 報告，在 KVM 子系統中有一個問題。
 本機使用者可藉由在呼叫 KVM_CREATE_IRQCHIP 之前建立 VCPU，造成拒絕服務 (NULL 指標解除參照)。

- CVE-2012-2123 Steve Grubb 報告，在檔案系統型功能系統 fcaps 中有一個問題。使用此機制設定的特質旗標 (例如停用位址空間隨機化) 可能會在整個 suid 呼叫中持續存在。

- CVE-2012-2133 Shachar Raindel 在 hugepages 配額實作中發現一個釋放後使用錯誤。具有透過 hugetlbfs 實作使用 hugepages 的權限的本機使用者可能可以造成拒絕服務 (系統當機)。

在 Linux 核心的 KVM (核心虛擬機器) 虛擬 CPU 設定中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1601)

Steve Grubb 報告用於增加處理程序權限的 Linux fscaps (檔案系統基礎功能) 中存在瑕疵。針對使用 fscaps 的應用程式，本機攻擊者可以停用位址空間隨機化，以更容易提升權限來攻擊處理程序。(CVE-2012-2123)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

在 Linux 核心的 KVM (核心虛擬機器) 虛擬 CPU 設定中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1601)

Steve Grubb 報告用於增加處理程序權限的 Linux fscaps (檔案系統基礎功能) 中存在瑕疵。針對使用 fscaps 的應用程式，本機攻擊者可以停用位址空間隨機化，從而能夠更輕易地以提升後的權限來攻擊處理程序。(CVE-2012-2123)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

請注意，Nessus 依賴供應商報告的套件存在。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0743.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74661	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61331	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61508	USN-1530-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
64177	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6547 / 6548 / 6550)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
59070	Debian DSA-2469-1 : linux-2.6 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2012/5/11	2021/1/11	high
59290	Ubuntu 11.10：linux 弱點 (USN-1452-1)	Nessus	Ubuntu Local Security Checks	2012/5/29	2019/9/19	high
59324	USN-1460-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/1	2016/12/1	high
217683	Linux Distros 未修補弱點：CVE-2012-2123	Nessus	Misc.	2025/3/4	2025/3/4	critical
801519	CentOS RHSA-2012-0743 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high