現已提供適用於 Red Hat Enterprise MRG 2.1 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 磁碟分割或 LVM 磁碟區上的 SG_IO ioctl SCSI 要求可能傳遞至基礎區塊裝置，進而允許有權限的使用者繞過限制，並對整個區塊裝置取得讀取和寫入存取權 (而且能夠發出其他 SCSI 命令)。(CVE-2011-4127，重要)

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 無權限的本機使用者可利用效能事件實作中的一個瑕疵，造成拒絕服務。(CVE-2011-2918，中等)

* 無權限的本機使用者可利用 XFS 檔案系統實作中的多個瑕疵，造成拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077、CVE-2012-0038，中等)

* 無權限的本機使用者可利用 Out of Memory (OOM) 終止程式中的一個瑕疵獨佔記憶體、讓 OOM 終止程式略過其處理程序，或終止其他工作。(CVE-2011-4097，中等)

* 無權限的本機使用者可利用金鑰管理設備中的一個瑕疵，造成拒絕服務。(CVE-2011-4110，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

* 本機攻擊者可利用日誌記錄區塊裝置 (JBD) 中的一個瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* igmp_heard_query() 中的一個瑕疵可允許能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者造成拒絕服務。(CVE-2012-0207，中等)

* 如果在使用每一 CPU 除錯堆疊之軟體中斷處置程式中傳送訊號期間發生鎖定爭用，則可在即時核心上排程工作，進而可能導致除錯堆疊損毀。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-0810，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044；感謝
Wang Xi 報告 CVE-2012-0038；感謝 Shubham Goyal 報告 CVE-2011-4097；感謝 Andy Adamson 報告 CVE-2011-4131；以及感謝 Simon McVittie 報告 CVE-2012-0207。

錯誤修正：

* 在 futex (快速使用者空間 mutex) 上等待的休眠中工作嘗試取得 spin_lock(hb->lock) Rt-mutex 時，如果 futex 的擁有者釋出鎖定，則休眠中的工作在 futex proxy 上會置於鎖定狀態。因此，休眠中的工作在兩個鎖定上會遭到封鎖，並最終使用 BUG_ON() 函式終止。透過此更新，新增 WAKEUP_INPROGRESS 虛擬鎖定，當做 proxy 鎖定使用。這個虛擬鎖定會告訴休眠中的工作已喚醒該工作，讓該工作不再嘗試取得第二個鎖定。現在，futex 程式碼如預期般運作，且休眠中的工作不再於上述狀況下損毀。(BZ#784733)

* 當 CONFIG_CRYPTO_FIPS 組態選項遭到停用時，諸如 sshd 和 ipsec 之類的一些服務雖然正常運作，但還是會在啟動期間，傳回關於此遺漏選項的警告訊息。透過此更新，已啟用 CONFIG_CRYPTO_FIPS，而且目前在上述狀況下不會再傳回警告訊息。(BZ#786145)

* 先前，在迴圈裝置上的讀取作業失敗時，未清除從裝置成功讀取的資料，因此最終可能會洩漏。此錯誤已獲得修正，而且目前在上述狀況下會正確清除所有資料。(BZ#761420)

* 由於源自組合器之物件的緣故，AMD64 和 Intel 64 架構的 perf 公用程式 (來自 perf-rt 套件) 含有一個可執行的堆疊。此更新會將 '.note.GNU-stack' 區段定義新增至 perf 的 bench/mem-memcpy-x86-64-asm.S 元件，並停用所有旗標，而且 perf 不再含有可執行的堆疊，因此可修正這個錯誤。(BZ#783570)

Linux 核心在記憶體用盡的情況下決定要終止哪個工作時，並未正確地計算 PTE 頁面。無權限的本機使用者可利用此瑕疵，進而引發拒絕服務。(CVE-2011-2498)

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可會使系統發生 oops，進而引發拒絕服務。(CVE-2011-2518)

Han-Wen Nienhuys 報告 FUSE 核心模組中存在一個瑕疵。可掛載 FUSE 檔案系統的本機使用者可導致拒絕服務。
(CVE-2011-3353)

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)。

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Andy Whitcroft 發現 Overlayfs 檔案系統不會執行控制群組和 Linux Security Modules (LSM) 所需的延伸權限檢查。本機使用者可能會惡意利用此弱點，避開安全性原則和存取原本不可存取的檔案。
(CVE-2012-0055)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)。

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可會使系統發生 oops，進而引發拒絕服務。(CVE-2011-2518)

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)。

此更新修正某些機器上透過 EFI 開機中的迴歸。
----------------------------------------------------------------------
-----=

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對上游 3.1.1 核心的重定基底。修正 64 位元 EFI 電腦上的開機迴歸問題。更新至 Linux 3.0.8 (2.6.40.8) 穩定版本。修正各種安全性錯誤。錯誤修正更新。更新至最新的 3.0.7 穩定核心版本，其中包含各種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Andy Whitcroft 發現 Overlayfs 檔案系統不會執行控制群組和 Linux Security Modules (LSM) 所需的延伸權限檢查。本機使用者可能會惡意利用此弱點，避開安全性原則和存取原本不可存取的檔案。
(CVE-2012-0055)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
58267	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1386-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/2/26	medium
57937	Ubuntu 11.10：linux 弱點 (USN-1363-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2020/3/2	high
58170	Ubuntu 11.04：linux 弱點 (USN-1380-1)	Nessus	Ubuntu Local Security Checks	2012/2/29	2020/2/26	medium
56697	Fedora 16：kernel-3.1.0-7.fc16 (2011-15323)	Nessus	Fedora Local Security Checks	2011/11/3	2021/1/11	medium
56865	Fedora 15：kernel-2.6.41.1-1.fc15 (2011-15856)	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
58265	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1384-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/3/2	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

high