現已提供適用於 Red Hat Enterprise MRG 2.2 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在處理不含 SCM_CREDENTIALS (用於驗證) 資料集的 Netlink 訊息之方式中發現一個瑕疵。未明確設定時，資料會加以傳送，但所有值皆設為 0，包括處理程序 ID 和使用者 ID，造成 Netlink 訊息看似以 root 權限傳送。無權限的本機使用者可利用此瑕疵傳送偽造的 Netlink 訊息至應用程式，如果其仰賴 SCM_CREDENTIALS 資料來驗證 Netlink 訊息，這可能導致應用程式執行有權限的作業。(CVE-2012-3520，重要)

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

* 在 Linux 核心的 uname() 系統呼叫實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，設定 UNAME26 特質再呼叫 uname() 系統呼叫，藉此將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-0957，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Pablo Neira Ayuso 報告 CVE-2012-3520；感謝 Theodore Ts’o 報告 CVE-2012-4508；感謝 Shachar Raindel 報告 CVE-2012-2133；以及感謝 Kees Cook 報告 CVE-2012-0957。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4565 問題是由 Red Hat 的 Rodrigo Freire 所發現，而 CVE-2012-3430 問題則是由 Red Hat InfiniBand 團隊所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.2.33-rt50 版並更正這些問題。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1580 公告中提及的多個弱點影響。

  - kernel：ext4：修正 ext4_fill_flex_info() 中的不一致 (CVE-2012-2100)

  - kernel：未完成 CVE-2011-4131 的修正 (CVE-2012-2375)

  - kernel：net：接受重疊的 ipv6 片段 (CVE-2012-4444)

  - kernel：net：tcp 演算法 illinois 中的除以零 (CVE-2012-4565)

  - kernel：mm/hotplug：將熱新增的記憶體傳播到其他節點失敗 (CVE-2012-5517)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2012:0862 更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

* 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

* 在新節點的熱新增記憶體被傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。(CVE-2012-5517，中等)

* 據發現，Red Hat Enterprise Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 計劃的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。CVE-2012-2375 問題是由 Red Hat 的 Jian Li 所發現而 CVE-2012-4565 則是由 Red Hat 的 Rodrigo Freire 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。因空間所限，無法在此公告中記錄所有這些變更。
這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 6.3 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可修正這些問題、錯誤，並新增增強功能的反向移植修補程式，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

- 據發現，之前更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

- 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。
 (CVE-2012-4565，中等)

- 在新節點的熱新增記憶體傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。
 (CVE-2012-5517，中等)

- 據發現，Scientific Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

最新上游稳定版本 Linux v3.6.5 具有跨树补丁。

修复 CVE-2012-4565 和 CVE-2012-4508。更新内核模块签名以匹配上游内核，并更新 UEFI 安全引导修补程序合集。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的上游稳定版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1580 公告中提及的多个漏洞的影响。

  - x86 平台和其他不明平台上，在 3.2.2 之前的 Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（亦称 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来触发不一致的文件系统组数据，且可能造成拒绝服务。注意：存在此漏洞的原因是未完整修复 CVE-2009-4307。(CVE-2012-2100)

  - 在 3.3.2 之前的 Linux 内核的 NFSv4 实现中，fs/nfs/nfs4proc.c 中的 __nfs4_get_acl_uncached 函数在复制操作期间使用错误的长度变量，这允许远程 NFS 服务器通过在 FATTR4_ACL 回复中发送过量位图字造成拒绝服务 (OOPS)。
    注意：存在此漏洞的原因是未完整修复 CVE-2011-4131。(CVE-2012-2375)

  - 在 2.6.36 之前的 Linux 内核的 net/ipv6/reassembly.c 中，ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期的网络限制。(CVE-2012-4444)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

  - 在 3.6 之前的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。
    (CVE-2012-5517)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2047 公告中提及的多个漏洞的影响。

  - 在 3.3.2 之前的 Linux 内核的 NFSv4 实现中，fs/nfs/nfs4proc.c 中的 __nfs4_get_acl_uncached 函数在复制操作期间使用错误的长度变量，这允许远程 NFS 服务器通过在 FATTR4_ACL 回复中发送过量位图字造成拒绝服务 (OOPS)。
    注意：存在此漏洞的原因是未完整修复 CVE-2011-4131。(CVE-2012-2375)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

  - 在 3.6 之前的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。
    (CVE-2012-5517)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- bonding：修复绑定和桥接补丁的 rlb 模式中的拼写错误 (Guru Anbalagane) [Orabug：16069448]

- bonding：绑定的 rlb 模式不应更改通过桥接产生的 ARP (zheng.li) [Orabug：14650975]

- 编译补丁 oracleasm 拼写错误 (Maxim Uvarov)

- mm/hotplug：向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug：16020976 Bug-db：14798] (CVE-2012-5517)

- TCP 拥塞控制算法中的除以零
 (Jesper Dangaard Brouer) [Orabug：16020656 Bug-db：
14798] (CVE-2012-4565)

- 修复 __nfs4_get_acl_uncached 中复制的缓冲区长度 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免调用 GETACL 时读取过去的缓冲区 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免缓存 ACL 时的越界复制 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- oracleasm：为区块大小选择引入模块参数 (Martin K. Petersen) [Orabug：15924773 16017829]

- 内核 posttrans 删除所有 crashkernel=* (Jason Luan) [Orabug：15882974]

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-1580.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76653	RHEL 6：MRG (RHSA-2012:1491)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
63292	RHEL 6：kernel (RHSA-2012:1580)	Nessus	Red Hat Local Security Checks	2012/12/19	2024/4/21	medium
63305	CentOS 6 : 核心 (CESA-2012:1580)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	high
63313	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	high
62851	Fedora 18：kernel-3.6.5-2.fc18 (2012-17413)	Nessus	Fedora Local Security Checks	2012/11/8	2021/1/11	medium
62830	Fedora 17：kernel-3.6.5-1.fc17 (2012-17462)	Nessus	Fedora Local Security Checks	2012/11/7	2021/1/11	medium
63120	Ubuntu 11.10：Linux 漏洞 (USN-1648-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63121	USN-1649-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
63122	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1650-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
68666	Oracle Linux 6：内核 (ELSA-2012-1580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68689	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2047)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
79495	OracleVM 3.2：kernel-uek (OVMSA-2013-0003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
801532	CentOS RHSA-2012-1580 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

high