Louis Rilling 發現在指定 CLONE_IO 的情況下，Linux 核心的 clone 命令中存在瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的封鎖層 I/O 內容處置實作中發現多個參照計數洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2012-0879，中等)

* 在 Linux 核心的 cifs_lookup() 實作中發現一個瑕疵。
查閱期間的 POSIX 開啟應僅支援一般檔案。
若在查閱期間開啟了非一般檔案 (例如，具名 (FIFO) 管道或其他特殊檔案)，則可引發拒絕服務。(CVE-2012-1090，中等)

* 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用這個瑕疵，藉由透過 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求來執行暫存器設定作業，引發拒絕服務。(CVE-2012-1097，中等)

Red Hat 要感謝 H. Peter Anvin 報告 CVE-2012-1097。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心的封鎖層 I/O 內容處置實作中發現多個參照計數洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2012-0879，中等)

- 在 Linux 核心的 cifs_lookup() 實作中發現一個瑕疵。查閱期間的 POSIX 開啟應僅支援一般檔案。若在查閱期間開啟了非一般檔案 (例如，具名 (FIFO) 管道或其他特殊檔案)，則可引發拒絕服務。
 (CVE-2012-1090，中等)

- 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用這個瑕疵，藉由透過 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求來執行暫存器設定作業，引發拒絕服務。(CVE-2012-1097，中等)

此更新亦可修正數個錯誤，並新增數個增強功能。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise 11 SP1 核心已更新至 2.6.32.59 穩定版本，修正了多個錯誤和安全性問題。

下列安全性問題已修正：

- 本機攻擊者可利用 hugetlb 支援中的釋放後使用錯誤使系統當機。(CVE-2012-2133)

- regsets proc 檔案中有一個 NULL 指標解除參照錯誤，本機攻擊者可利用該錯誤來造成系統當機。若設定並啟用了 mmap_min_addr，就不可能發生惡意利用。(CVE-2012-1097)

- 本機攻擊者可利用 CLONE_IO 中的一個參照計數問題，造成拒絕服務 (記憶體不足)。(CVE-2012-0879)

- 本機攻擊者可利用 CIFS 程式碼中的一個檔案處理洩漏問題造成系統當機。(CVE-2012-1090)

- 本機攻擊者可利用大型巢狀 epoll 鏈結造成拒絕服務 (過度消耗 CPU)。(CVE-2011-1083)

- 使用 KVM 時，若程式設計出沒有 irqchip 組態的 PIT 計時器，便可用來造成 kvm 來賓當機。僅有權限的來賓使用者有可能執行此操作。(CVE-2011-4622)

- 處理 'syscall' opcode 時本機攻擊者可造成的 KVM 32 位元來賓當機問題已修正。
 (CVE-2012-0045)

- 修正 jbd/jbd2 中的 oops，該問題可由特定的檔案系統存取模式所造成。下列非安全性問題已修正：(CVE-2011-4086)

X86：

- x86：修正 physnode_map 的初始化。
 (bnc#748112)

- x86：允許 bootmem 在節點中保留大於 8G 的節點位移。(bnc#740895)

- x86, tsc：修正 quick_pit_calibrate() 中 SMI 引起的變化。(bnc#751322)

- x86、efi：解決損毀的韌體。(bnc#714507) 連結：

- bonding：更新 NETDEV_CHANGE 的速度/雙工。
 (bnc#752634)

- bonding：u8 與 -1 的比較一律為 false。
 (bnc#752634)

- bonding：針對 ARP 監控，在連結故障時啟動從屬。
 (bnc#752634)

- bonding：為所有位址傳送免費的 ARP (bnc#752491)。XFS :

- xfs：修正超出專案配額時過度的 inode 同步。(bnc#756448)

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#716850)。SCSI：

- scsi/ses：處理非唯一元素描述符號。
 (bnc#749342、bnc#617344)

- scsi/sd：將忙碌的 sd 主要項目標記為已配置 (錯誤 #744658)。

- scsi：檢查 scsi_prep_state_check() 中無效的 sdev (bnc#734300)。MD/RAID :

- md：修正關機時可能發生的陣列詮釋資料損毀。

- md：確保詮釋資料中已反映對 write-mostly 的變更。(bnc#755178)

- md：不將 md 陣列設定為關機時唯讀 (bnc#740180、bnc#713148、bnc#734900)。XEN：

- smpboot：調整作業的排序。

- x86-64：提供可一次處理 4GB 或以上的 memset()。(bnc#738528)

- blkfront：使封包要求適當失敗。(bnc#745929)

- 將 Xen 修補程式更新至 2.6.32.57。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- 重新整理其他 Xen 修補程式。(bnc#652942、bnc#668194、bnc#688079)

- 修正 Linux 2.6.19 中 Xen 特有的 kABI 問題。NFS：

- NFSD：填入 REMOVE、RMDIR、MKNOD 與 MKDIR 的 WCC 資料。(bnc#751880)

- nfs：與 NOAC 旗標比較掛載選項時，包括 SYNC 旗標。(bnc#745422)

- NFS 針對 EDQUOT 和其他項目傳回 EIO。(bnc#747028)

- lockd：修正 grace_period 和逾時的引數剖析。
 (bnc#733761)

- nfs：允許在啟動伺服器前設定 nfs4leasetime。(bnc#733761)

- nfs：正確處理點的 d_revalidate (bnc#731809)。
 S/390：

- ctcmpc：針對 ctcmpc 使用正確的 idal 文字清單 (bnc#750171、LTC#79264)。

- qeth：同步規定模組載入 (bnc#747430、LTC#78788)。

- qdio：容許 CQ 時避免爭用導致停止 (bnc#737326、LTC#76599)。

- kernel：無效的頁面表格項目無儲存體金鑰作業 (bnc#737326、LTC#77697)。其他：

- tlan：新增正常 64 位元作業所需的 cast。
 (bnc#756840)

- dl2k：加強 ioctl 權限。(bnc#758813)

- tg3：修正 RSS 環重新填滿爭用情形。(bnc#757917)

- usbhid：修正不足頻寬的錯誤處理。
 (bnc#704280)

- pagecache limit：修正 shmem 鎖死。(bnc#755537)

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定。(bnc#721366)

- ixgbe：驅動程式會在初始化時設定所有 WOL 旗標，以使機器在關機之後立即開機。(bnc#693639)

- PCI：將無原生 PM 支援的裝置之裝置電源狀態設為 PCI_D0。(bnc#752972)

- dlm：沒有為 peeloff 配置 fd。(bnc#729247)

- sctp：匯出 sctp_do_peeloff。(bnc#729247)

- epoll：沒有限制非巢狀 epoll 路徑。(bnc#676204)

- mlx4：限制 MSI-X 向量配置。(bnc#624072)

- mlx4：變更插斷配置。(bnc#624072)

- mlx4_en：為各個環指派 TX irq。(bnc#624072)

- mlx4_en：失敗時還原 RX 緩衝區指標。
 (bnc#624072)

- mlx4_en：使用新的 mlx4 插斷配置。(bnc#624072)

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能。(bnc#746980)

- igb：介面關閉時關閉連結。
 (bnc#745699)

- igb：若已啟用管理功能，則使用正確的位元進行識別。(bnc#743209)

- intel_agp：零失竊記憶體時不會發生 oops。
 (bnc#738679)

- agp：修正暫存頁面清理。(bnc#738679)

- hugetlb：新增 NUMA_NO_NODE 的一般定義。
 (bnc#751844)

- sched：修正 proc_sched_set_task()。(bnc#717994)

- PM：工作凍結時若要求韌體，則列印警告。(bnc#749886)

- PM / Sleep：修正因 usermodehelper_is_disabled() 爭用導致的散熱器失敗。(bnc#749886)

- PM / Sleep：修正 read_unlock_usermodehelper() 呼叫。
 (bnc#749886)

- 韌體載入器：若已停用 usermodehelper，則允許內建韌體載入。(bnc#749886)

- PM / Hibernate：啟用 software_resume() 錯誤路徑中的 usermodehelper。(bnc#744163)

- ipv6：允許 inet6_dump_addr() 處理超過 64 個位址。(bnc#748279)

- ipv6：修正與 POSTDAD 狀態有關的 refcnt 問題。
 (bnc#743619)

- be2net：變更為顯示正確的實體連結狀態。
 (bnc#727834)

- be2net：變更為正確提供實體詳細資料。
 (bnc#727834)

- aio：修正 io_destroy() 和 io_submit() 之間的爭用。
 (bnc#747445 / bnc#611264)

- intel-iommu：使用系統 dma 遮罩檢查身分對應候選項目。(bnc#700449)

- intel-iommu：不快取 32 位元以上的 iova。(bnc#700449)

- intel-iommu：新增 domain_remove_one_dev_info 中的網域檢查。(bnc#700449)

- intel-iommu：提供選項以啟用 64 位元 IOMMU 傳遞模式。(bnc#700449)

- intel-iommu：從身分對應中移除主機橋接器裝置。(bnc#700449)

- intel-iommu：加快 identity_mapping 函式處理速度。(bnc#700449)

- intel-iommu：要求時使用連貫的 DMA 遮罩。
 (bnc#700449)

- 1：修正閒置時 softirq 時間的計量。
 (bnc#719793)

- driver-core：修正 device_register 和 driver_register 間的爭用。(bnc#742358)

- dcache：patches.fixes/large-hash-dcache_init-fix.patch：
修正在 > 16TB 機器上初始化大型雜湊時發生的 oops。
 (bnc#742210)

- kdump：儲存 VMCOREINFO 中的 PG_compound 或 PG_head 值。
 (bnc#738503)

- 更新組態檔：停用 NET_9P_RDMA。(bnc#720374)

- cdc-wdm：修正導致記憶體損毀的爭用。
 (bnc#759544)

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4086 Eric Sandeen 報告，ext4 檔案系統的日誌層 (jbd2) 中有一個問題。在緩衝區已停止後，本機使用者可造成緩衝區被存取，進而因為系統當機而導致拒絕服務 (DoS)。

- CVE-2012-0879 Louis Rilling 報告，在核心的 CLONE_IO 功能中有兩個參照計數問題。本機使用者可使 io 內容結構無法被釋放，進而導致拒絕服務。

- CVE-2012-1601 Michael Ellerman 報告，在 KVM 子系統中有一個問題。
 本機使用者可藉由在呼叫 KVM_CREATE_IRQCHIP 之前建立 VCPU，造成拒絕服務 (NULL 指標解除參照)。

- CVE-2012-2123 Steve Grubb 報告，在檔案系統型功能系統 fcaps 中有一個問題。使用此機制設定的特質旗標 (例如停用位址空間隨機化) 可能會在整個 suid 呼叫中持續存在。

- CVE-2012-2133 Shachar Raindel 在 hugepages 配額實作中發現一個釋放後使用錯誤。具有透過 hugetlbfs 實作使用 hugepages 的權限的本機使用者可能可以造成拒絕服務 (系統當機)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0481 公告中提及的多個弱點影響。

  - 在 2.6.33 版之前的 Linux 核心中，區塊裝置的 I/O 實作不會正確處理 CLONE_IO 功能，這會允許本機使用者透過啟動多個共用 I/O 上下文的處理程序來引致拒絕服務 (I/O 不穩定)。(CVE-2012-0879)

  - 在 3.2.10 版之前的 Linux 核心中，fs/cifs/dir.c 中的 cifs_lookup 函式允許本機使用者透過嘗試存取特殊檔案來引致拒絕服務 (OOPS)；FIFO 即為一例。
    (CVE-2012-1090)

  - 在 3.2.10 版之前的 Linux 核心中，regset (亦稱「暫存器集」) 功能不會正確處理缺少 .get 和 .set 方法的情況，這會允許本機使用者透過 (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace 呼叫，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2012-1097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2007 公告中提及的多個弱點影響。

  - 在 2.6.33 版之前的 Linux 核心中，區塊裝置的 I/O 實作不會正確處理 CLONE_IO 功能，這會允許本機使用者透過啟動多個共用 I/O 上下文的處理程序來引致拒絕服務 (I/O 不穩定)。(CVE-2012-0879)

  - 在 3.2.10 版之前的 Linux 核心中，fs/cifs/dir.c 中的 cifs_lookup 函式允許本機使用者透過嘗試存取特殊檔案來引致拒絕服務 (OOPS)；FIFO 即為一例。
    (CVE-2012-1090)

  - 在 3.2.10 版之前的 Linux 核心中，regset (亦稱「暫存器集」) 功能不會正確處理缺少 .get 和 .set 方法的情況，這會允許本機使用者透過 (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace 呼叫，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2012-1097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58498	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1410-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58773	RHEL 6：核心 (RHSA-2012:0481)	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high
61302	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64173	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6227 / 6229 / 6230)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
59070	Debian DSA-2469-1 : linux-2.6 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2012/5/11	2021/1/11	high
58496	USN-1408-1：linux-fsl-imx51 弱點	Nessus	Ubuntu Local Security Checks	2012/3/27	2016/12/1	medium
58499	Ubuntu 10.04 LTS：linux 弱點 (USN-1411-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58803	CentOS 6 : 核心 (CESA-2012:0481)	Nessus	CentOS Local Security Checks	2012/4/20	2021/1/4	high
58590	Ubuntu 10.10：linux-mvl-dove 弱點 (USN-1415-1)	Nessus	Ubuntu Local Security Checks	2012/4/4	2019/1/2	medium
68515	Oracle Linux 6：核心 (ELSA-2012-0481)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68670	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
58270	Ubuntu 10.04 LTS : linux 弱點 (USN-1389-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high

偵測

搜尋 Plugin

medium

high

high

high

high

medium

medium

high

medium

high

high

high