遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2001 公告中提及的多個弱點影響。

  - 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統內，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這會允許本機使用者透過特製的 ioctl 介面寫入任意核心記憶體位置，並因此取得特權，而此問題與 (1) pwrite 和 (2) pread 作業相關。(CVE-2010-2962)

  - 在 3.2.2 版之前的 Linux 核心中，當停用 ASLR 時，mem_write 函式不會在寫入 /proc//mem 時正確檢查權限，這會允許本機使用者透過修改處理程序記憶體取得特權，Mempodipper 即為一例。(CVE-2012-0056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

將 F16 重定基底至 3.2.1 穩定版本。此外，也針對 CVE 進行修正：

- CVE-2012-0056

- CVE-2011-4127

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0052 公告中提及的弱點影響。

  - kernel：proc：/proc/<pid>/mem mem_write 權限檢查不足 (CVE-2012-0056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，處理 /proc/[pid]/mem 寫入功能時，未正確檢查 Linux 核心中的權限。無權限的本機使用者可利用此瑕疵提升自己的權限。如需進一步的資訊，請參閱 Red Hat 知識庫文章 DOC-69129，可透過〈參照〉一節中的連結前往。(CVE-2012-0056，重要)

Red Hat 要感謝 Jüri Aedla 報告此問題。

此項更新可修正下列錯誤：

* RHSA-2011:1849 核心更新會在 Linux 核心排程器中產生錯誤，進而導致出現「警告：於 kernel/sched.c:5915 thread_return」訊息和記錄呼叫追蹤。這則訊息是無害的，且不會歸因於任何系統失常或不良行為。在此更新之下，已經移除排程器中引發此無害訊息的 WARN_ON_ONCE() 呼叫。(BZ#768288)

* RHSA-2011:1530 核心更新在 Linux 核心將核心模組的 ELF 標頭對應至核心記憶體的方式中引入了迴歸。如果在其核心比 RHSA-2011:1530 舊的 Red Hat Enterprise Linux 系統上編譯第三方核心模組，之後，在配備了 RHSA-2011:1530 核心的系統上載入該模組，為模組保留的記憶體中就會發生單一位元組損毀。在某些情況下，這會使模組無法正常運作。(BZ#769595)

* 在某些 SMP 系統上，在稍早系統開機期間或系統處於負載過重時，tsc 可能會錯誤標記為不穩定。發生這種情況時，會記錄「時鐘來源 tsc 不穩定」訊息。所以，系統會切換至緩慢的存取，但會鎖定較高的精確 HPET 時鐘。

藉由指出系統具有已知的良好時鐘，'tsc=reliable' 核心參數應可避免此問題。然而，參數僅會影響執行時間檢查。為避免開機時間檢查而放入修正。因此，TSC 會作為系統運行時間期間的時鐘保留。(BZ#755867)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Jüri Aedla 發現到核心未正確處理 /proc/<pid>/mem 權限。本機攻擊者可惡意利用此弱點，並取得 root 權限。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-0052 公告中提及的弱點影響。

  - 在 3.2.2 版之前的 Linux 核心中，當停用 ASLR 時，mem_write 函式不會在寫入 /proc//mem 時正確檢查權限，這會允許本機使用者透過修改處理程序記憶體取得特權，Mempodipper 即為一例。(CVE-2012-0056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 據發現，處理 /proc/[pid]/mem 寫入功能時，並未正確檢查 Linux 核心中的權限。無權限的本機使用者可利用此瑕疵提升自己的權限。
 (CVE-2012-0056，重要)

此項更新可修正下列錯誤：

- 2.6.32-220.2.1.el6 核心更新會在 Linux 核心排程器中引入一個錯誤，進而造成出現「警告：於 kernel/sched.c:5915 thread_return」訊息和記錄呼叫追蹤。這則訊息是無害的，且不會歸因於任何系統失常或不良行為。
 在此更新之下，已經移除排程器中引發此無害訊息的 WARN_ON_ONCE() 呼叫。

- 2.6.32-220.el6 核心更新在 Linux 核心將核心模組的 ELF 標頭對應至核心記憶體的方式中引入了一個迴歸問題。如果在核心比 2.6.32-220.el6 舊的 Scientific Linux 系統上編譯第三方核心模組，之後在配備 2.6.32-220.el6 核心的系統上載入該模組時，為模組保留的記憶體中就會發生單一位元組損毀。在某些情況下，這會使模組無法正常運作。

- 在某些 SMP 系統上，在系統開機稍早或系統處於負載過重時，tsc 可能會錯誤標記為不穩定。發生這種情況時，會記錄「時鐘來源 tsc 不穩定」訊息。所以，系統會切換至緩慢的存取，但會鎖定較高的精確 HPET 時鐘。

藉由指出系統具有已知的良好時鐘，'tsc=reliable' 核心參數應可避免此問題。然而，參數僅會影響執行時間檢查。為避免開機時間檢查而放入修正。因此，TSC 會作為系統運行時間期間的時鐘保留。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Andy Whitcroft 發現 Overlayfs 檔案系統不會執行控制群組和 Linux Security Modules (LSM) 所需的延伸權限檢查。本機使用者可能會惡意利用此弱點，避開安全性原則和存取原本不可存取的檔案。
(CVE-2012-0055)

Jüri Aedla 發現到核心未正確處理 /proc/<pid>/mem 權限。本機攻擊者可惡意利用此弱點，並取得 root 權限。(CVE-2012-0056)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)

3.1.10 穩定版本的更新 (Fedora 2.6.41.10)。此外，也針對 CVE 進行修正：

- CVE-2012-0056

- CVE-2011-4127

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0061 公告中提及的弱點影響。

  - kernel：proc：/proc/<pid>/mem mem_write 權限檢查不足 (CVE-2012-0056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Clement Lecigne 在 HFS 檔案系統中發現了錯誤。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-2203)

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

在 Linux 核心處理使用者定義金鑰類型的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，使系統當機。(CVE-2011-4110)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

Jüri Aedla 發現到核心未正確處理 /proc/<pid>/mem 權限。本機攻擊者可惡意利用此弱點，並取得 root 權限。(CVE-2012-0056)。

openSUSE 12.1 核心已更新至 3.1.9，修正了多個錯誤和安全性問題。如需 3.1.9 版變更的完整清單，請參閱：

http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.9 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.8 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.7 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.6 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.5 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.4 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.3 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2

已修正下列安全性問題：

CVE-2011-2203：hfs 檔案系統程式碼中遺漏的 NULL 指標檢查

CVE-2011-4604：修正使用 B.A.T.M.A.N. 網狀通訊協定時可能
存在的核心記憶體損毀。

CVE-2012-0056：透過寫入至 /proc/pid/mem 造成的本機 root 弱點

CVE-2012-0207：透過特製 IGMP 封包造成的遠端 DoS 弱點。

已新增下列非安全性錯誤修正：

- BTRFS 支援已經由多個錯誤修正改善。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68668	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2001)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
57674	Fedora 16：kernel-3.2.1-3.fc16 (2012-0876)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
57657	RHEL 6：核心 (RHSA-2012:0052)	Nessus	Red Hat Local Security Checks	2012/1/24	2024/4/24	high
57669	CentOS 6 : 核心 (CESA-2012:0052)	Nessus	CentOS Local Security Checks	2012/1/25	2021/1/4	medium
57697	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1342-1)	Nessus	Ubuntu Local Security Checks	2012/1/26	2019/9/19	medium
68435	Oracle Linux 6：核心 (ELSA-2012-0052)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
61221	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57938	USN-1364-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/2/14	2016/12/1	high
57673	Fedora 15：kernel-2.6.41.10-3.fc15 (2012-0861)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
76636	RHEL 6 : kernel-rt (RHSA-2012:0061)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/21	high
57660	Ubuntu 11.10：linux 弱點 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
74767	openSUSE 安全性更新：kernel (openSUSE-2012-65)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium

high

medium

high

high

high