現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2010:0178 更新並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。
(CVE-2012-2100，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1580 公告中提及的多個弱點影響。

  - 在 x86 平台及其他不明平台上 3.2.2 版之前的 Linux 核心中，fs/ext4/super.c 中的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統觸發不一致的檔案系統群組資料並可能引致拒絕服務，其中該檔案系統包含含有大型 FLEX_BG 群組大小的超級區塊 (亦稱「s_log_groups_per_flex 值」)。注意：此弱點是 CVE-2009-4307 的修正不完整所致。(CVE-2012-2100)

  - 在 3.3.2 版之前的 Linux 核心中，NFSv4 實作內 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式會在復製作業期間使用不正確的長度變數，這會允許遠端 NFS 伺服器透過傳送 FATTR4_ACL 回覆中過量的點陣圖字詞，引致拒絕服務 (OOPS)。
    注意：此弱點是 CVE-2011-4131 的修正不完整所致。(CVE-2012-2375)

  - 在 2.6.36 版之前的 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式允許遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。(CVE-2012-4444)

  - 在 3.4.19 版之前的 Linux 核心中，net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函式在 net.ipv4.tcp_congestion_control illinois 設定已啟用的情況下，允許本機使用者讀取 TCP 統計資料，進而引致拒絕服務 (除以零錯誤和 OOPS)。(CVE-2012-4565)

  - 在 3.6 版之前的 Linux 核心中，mm/memory_hotplug.c 中的 online_pages 函式允許本機使用者使用系統管理員先前熱新增的記憶體，進而引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2012-5517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1580 公告中提及的多個弱點影響。

  - kernel：ext4：修正 ext4_fill_flex_info() 中的不一致 (CVE-2012-2100)

  - kernel：未完成 CVE-2011-4131 的修正 (CVE-2012-2375)

  - kernel：net：接受重疊的 ipv6 片段 (CVE-2012-4444)

  - kernel：net：tcp 演算法 illinois 中的除以零 (CVE-2012-4565)

  - kernel：mm/hotplug：將熱新增的記憶體傳播到其他節點失敗 (CVE-2012-5517)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2012:0862 更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

* 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

* 在新節點的熱新增記憶體被傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。(CVE-2012-5517，中等)

* 據發現，Red Hat Enterprise Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 計劃的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。CVE-2012-2375 問題是由 Red Hat 的 Jian Li 所發現而 CVE-2012-4565 則是由 Red Hat 的 Rodrigo Freire 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。因空間所限，無法在此公告中記錄所有這些變更。
這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 6.3 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可修正這些問題、錯誤，並新增增強功能的反向移植修補程式，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

- 據發現，之前更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

- 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。
 (CVE-2012-4565，中等)

- 在新節點的熱新增記憶體傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。
 (CVE-2012-5517，中等)

- 據發現，Scientific Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:1445：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

*據發現，RHSA-2010：0178 更新並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。
(CVE-2012-2100，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)

在 Linux 核心的 cgroups 子集中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-1146)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 據發現，先前更新並未正確修正 CVE-2009-4307 問題，即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2048 公告中提及的多個弱點影響。

  - 在 x86 平台及其他不明平台上 3.2.2 版之前的 Linux 核心中，fs/ext4/super.c 中的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統觸發不一致的檔案系統群組資料並可能引致拒絕服務，其中該檔案系統包含含有大型 FLEX_BG 群組大小的超級區塊 (亦稱「s_log_groups_per_flex 值」)。注意：此弱點是 CVE-2009-4307 的修正不完整所致。(CVE-2012-2100)

  - 在 2.6.36 版之前的 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式允許遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。(CVE-2012-4444)

  - 在 3.4.19 版之前的 Linux 核心中，net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函式在 net.ipv4.tcp_congestion_control illinois 設定已啟用的情況下，允許本機使用者讀取 TCP 統計資料，進而引致拒絕服務 (除以零錯誤和 OOPS)。(CVE-2012-4565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果正在使用 TCP Illinois 壅塞控制演算法 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

在新節點的熱新增記憶體傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。
(CVE-2012-5517，中等)

據發現，先前核心版本並未正確修正 CVE-2009-4307 問題，即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。
(CVE-2012-2100，低)

在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)

Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。

來自 Red Hat 安全性公告 2012:1445：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2010:0178 更新並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。
(CVE-2012-2100，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Andy Whitcroft 發現 Overlayfs 檔案系統不會執行控制群組和 Linux Security Modules (LSM) 所需的延伸權限檢查。本機使用者可能會惡意利用此弱點，避開安全性原則和存取原本不可存取的檔案。
(CVE-2012-0055)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)

Sasha Levin 發現，透過 Linux 核心中的 kvm ioctl 對要求之裝置指派執行權限檢查中存在一個瑕疵。本機使用者可利用這個瑕疵造成系統當機，進而引發拒絕服務。(CVE-2011-4347)

Stephan Bärwolf 發現 Linux 核心的 KVM (核心型虛擬機器) 子系統中存在一個瑕疵。無權限的本機使用者可以利用這個瑕疵來造成 VM 當機，進而引發拒絕服務。
(CVE-2012-0045)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)

在 Linux 核心的 cgroups 子集中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-1146)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)

Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62920	CentOS 5 : 核心 (CESA-2012:1445)	Nessus	CentOS Local Security Checks	2012/11/15	2021/1/4	high
68666	Oracle Linux 6：核心 (ELSA-2012-1580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
63292	RHEL 6：kernel (RHSA-2012:1580)	Nessus	Red Hat Local Security Checks	2012/12/19	2024/4/21	medium
63305	CentOS 6 : 核心 (CESA-2012:1580)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	high
63313	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	high
68653	Oracle Linux 5：核心 (ELSA-2012-1445-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59322	USN-1458-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/1	2016/12/1	critical
62924	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/11/15	2021/1/14	high
68690	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2048)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
69707	Amazon Linux AMI：kernel / nvidia (ALAS-2013-148)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
59032	Ubuntu 11.04：linux 弱點 (USN-1432-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	high
68654	Oracle Linux 5：kernel (ELSA-2012-1445)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
58265	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1384-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/3/2	high
58269	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1388-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
58270	Ubuntu 10.04 LTS : linux 弱點 (USN-1389-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
58493	Ubuntu 11.10：linux 弱點 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
59034	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1440-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	critical
62916	RHEL 5：核心 (RHSA-2012:1445)	Nessus	Red Hat Local Security Checks	2012/11/14	2024/4/27	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high