遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正提交「cciss：更新 HPSA_BOUNDARY」的錯誤號碼 (Joe Jin) [Orabug：14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug：
    14319765]

  - KVM：引入 kvm_for_each_memslot 巨集 (Maxim Uvarov) [Bugdb：13966]

  - dl2k：清理 rio_ioctl (Jeff Mahoney) [Orabug：
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 資料中包含點陣圖 (Andy Adamson) (CVE-2011-4131)

  - KVM：修正 kvm_set_irq 中的緩衝區溢位 (Avi Kivity) [Bugdb：13966] (CVE-2012-2137)

  - net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (Jason Wang) [Bugdb：13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (Andrea Arcangeli) [Bugdb：13966] (CVE-2012-2373)

  - KVM：圍繞裝置指派鎖定 slots_lock (Alex Williamson) [Bugdb：13966] (CVE-2012-2121)

  - KVM：當移除插槽時從 iommu 解除對應頁面 (Maxim Uvarov) [Bugdb 13966] (CVE-2012-2121)

  - fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [Bugdb：13966] (CVE-2012-2123)

  - tilegx：啟用 SYSCALL_WRAPPERS 支援 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修正 i915_gem_do_execbuffer 中的整數溢位 (Xi Wang) [Orabug：14107456] (CVE-2012-2384)

  - drm/i915：修正 i915_gem_execbuffer2 中的整數溢位 (Xi Wang) [Orabug：14107445] (CVE-2012-2383)

  - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Joe Jin) (CVE-2011-4127)

  - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Joe Jin) (CVE-2011-4127)

  [block] 新增並使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug：14056755] (CVE-2011-4127)

  - KVM：確保所有 vcpus 都與核心內 irqchip 設定一致 (Avi Kivity) [Bugdb：13871] (CVE-2012-1601)

  - regset：在主機端記憶體錯誤時，傳回 -EFAULT，而非 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：避免唯讀 regset 上出現 null 指標參照 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修正查閱期間開啟 FIFO 時出現的 dentry refcount 洩漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：在保存 mmap_sem 閱讀模式的程式碼路徑中修正 pmd_bad 觸發 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修正 ext4_fill_flex_info() 中未定義的行為 (Xi Wang) (CVE-2009-4307)

  - ocfs2：當 dio 失敗時清除未對齊的 io 旗標 (Junxiao Bi) [Orabug：14063941]

  - aio：在 init_sync_kiocb 中使 kiocb->private 為 NUll (Junxiao Bi) [Orabug：14063941]

  - igb：82580 與之後裝置上替代 MAC 位址功能的修正 (Carolyn Wyborny) [Orabug：14258706]

  - igb：Func2&3 的替代 MAC 位址更新 (Akeem G. 
    Abodunrin）[Orabug：14258706]

  - igb：替代 MAC 位址 EEPROM 更新 (Akeem G.
    Abodunrin）[Orabug：14258706]

  - cciss：僅於針對 ol5 時啟用 cciss_allow_hpsa (Joe Jin) [Orabug：14106006]

  - 還原「cciss：移除 hpsa 支援的控制器」(Joe Jin) [Orabug：14106006]

  - [scsi] hpsa：新增 ol5 的所有支援裝置 (Joe Jin) [Orabug：14106006]

  - 停用非 VLAN 流量的 VLAN 0 標記 (Adnan Misherfi) [Orabug：14406424]

  - x86：將 Xen kexec 控制程式碼大小檢查新增至連結器指令碼 (Daniel Kiper)

  - 驅動程式/xen：透過 sysfs 匯出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：新增 init 並損毀 kexec/kdump 勾點 (Maxim Uvarov)

  - x86/xen：新增 kexec/kdump makefile 規則 (Daniel Kiper)

  - x86/xen：新增 x86_64 kexec/kdump 實作 (Daniel Kiper)

  - x86/xen：新增 i386 kexec/kdump 實作的預留位置 (Daniel Kiper)

  - x86/xen：註冊 kexec-tools 所需的資源 (Daniel Kiper)

  - x86/xen：引入 kexec/kdump 的架構相依資料 (Daniel Kiper)

  - xen：引入 kexec/kdump 的架構獨立資料 (Daniel Kiper)

  - x86/kexec：將額外指標新增至轉換頁面表格 PGD、PUD、PMD 與 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops 結構 (Daniel Kiper)

  - SPEC：將 DEFAULTKERNEL 從 kernel-ovs 取代為 kernel-uek

變更描述：

* CVE-2012-2123：使用 fcaps 指派權限時發生權限提升。

如果有處理程序使用 fcaps 提升權限，則 suid 應用程式應清除的所有危險特質旗標都不會受到清除。這會讓使用 fcaps 取得提升權限的程式，停用其他處理程序的位址空間隨機化。


* CVE-2012-2121：KVM 裝置指派中的記憶體洩漏。

KVM 會使用記憶體插槽追蹤和對應記憶體來賓區域。使用裝置指派時，支援這些插槽的頁面會釘選在記憶體中並對應至 IOMMU。問題在於，記憶體插槽遭到損毀時，系統既不會取消釘選與該記憶體相關聯的頁面，也不會從 iommu 取消對應該頁面。


* KVM 裝置指派插槽處理過程中有記憶體損毀。

因缺少對記憶體插槽取消對應的鎖定，可導致 KVM 裝置指派插槽的處理過程中存有一個爭用情形，從而造成記憶體損毀。


* CVE-2012-2136：TUN/TAP 虛擬裝置中的權限提升問題。

要傳送的封包片段長度未經驗證即使用，可能會導致堆積溢位。具有 TUN/TAP 虛擬裝置存取權的使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。


* CVE-2012-2137：KVM MSI 路由項目處置程式中的緩衝區溢位。

在 Linux 核心的 KVM 子系統的 setup_routing_entry() 函式內，在處理訊息訊號發送中斷　(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。


* CVE-2012-1179 和 CVE-2012-2373：Hugepage 拒絕服務。

CVE-2012-1179：Hugepage 子系統之頁面對應中的拒絕服務問題。

在某些情況下，hugepage 子系統會在記憶體管理子系統未預期時，配置新的 PMD。KVM 來賓中有權限的使用者可利用此瑕疵造成主機當機，而無權限的本機使用者可利用此瑕疵使系統當機。

CVE-2012-2373：PAE 頁面表格中的拒絕服務問題。

在 PAE 系統中，無權限的本機使用者可利用頁面錯誤，觸發損毀非原子載入，從而導致核心損毀。


* 對 AF_UNSPEC 系列通訊端執行 bind() 處理的過程中有迴歸問題。

對 AF_UNSPEC (非 AF_INET) 執行 bind() 命令的舊版應用程式。允許其繼續執行原來行為，但驗證該位址確實為 INADDR_ANY。


[2.6.39-100.10.1.el6uek]
- thp：避免適用於 32 位元 PAE 的 pmd_read_atomic 中發生 atomic64_read (Andrea Arcangeli) [Orabug︰14217003]

[2.6.39-100.9.1.el6uek]
- mm：pmd_read_atomic：修正 32 位元 PAE pmd 執行與 pmd_populate SMP 間的爭用情形 (Andrea Arcangeli) [Bugdb︰13966] {CVE-2012-2373}
- mm：thp：修正在保存 mmap_sem 讀取模式的程式碼路徑中觸發的 pmd_bad() (Andrea Arcangeli) {CVE-2012-1179}
- KVM：修正 kvm_set_irq() 中的緩衝區溢位 (Avi Kivity) [Bugdb︰13966] {CVE-2012-2137}
- net：sock：在 sock_alloc_send_pskb() 中配置 skb 前驗證 data_len (Jason Wang) [Bugdb︰13966] {CVE-2012-2136}
- KVM：鎖定與裝置指派有關的 slots_lock (Alex Williamson) [Bugdb︰
13966] {CVE-2012-2121}
- KVM：插槽遭移除時從 iommu 取消對應頁面 (Alex Williamson) [Bugdb︰13966] {CVE-2012-2121}
- KVM：引入 kvm_for_each_memslot 巨集 (Xiao Guangrong) [Bugdb︰13966]
- fcaps：使用 fcaps 時清除與 suid 相同的特質旗標 (Eric Paris) [Bugdb︰13966] {CVE-2012-2123}

[2.6.39-100.8.1.el6uek]
- net：ipv4：放鬆 bind() 中的 AF_INET 檢查 (Eric Dumazet) [Orabug︰14054411]

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的一個整數溢位瑕疵，造成拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

- 在 macvtap 裝置驅動程式中發現一個緩衝區溢位瑕疵，macvtap 裝置驅動程式用於在 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。
 (CVE-2012-2119，重要)

- 執行設定使用者 ID (setuid) 應用程式時，系統會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，我們隨附於 Scientific Linux 的應用程式均無法透過檔案系統功能設為具有權限。(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。
 KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

- 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
 (CVE-2012-2137，重要)

- 在 Linux 核心的記憶體管理子系統中，在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，其與「透明巨型頁面」(THP) 頁面錯誤的互動方式有一個爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

- 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

- 在 Linux 核心的記憶體管理子系統中，pmd_populate() 和 pte_offset_map_lock() 函式於 RAM 超過 4GB 的 32 位元 x86 系統上互動的方式有一個爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2012-2373，中等)

此更新還可修正數個錯誤。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2020 公告中提及的多個弱點影響。

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Vadim Ponomarev 發現 Linux 核心中存在瑕疵，當使用 PID 命名空間時會導致參照洩漏。遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。(CVE-2012-2127)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)。

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS) (CVE-2014-3917)。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限 (CVE-2014-3153)。

在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 內的 ath_tx_aggr_sleep 函式有爭用情形，允許遠端攻擊者透過會觸發特定清單刪除的大量網路流量，造成拒絕服務 (系統當機) (CVE-2014-2672)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式 (CVE-2014-3144)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作使用在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已移至 __skb_get_nlattr_nest 函式 (CVE-2014-3145)。

在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限 (CVE-2014-2851)。

在 3.14.3 版及其之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO !OPOST 情況下並未正確管理 tty 驅動程式的存取，這會允許本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限 (CVE-2014-0196)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊 (CVE-2014-1738)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限 (CVE-2014-1737)。

在 3.14 版和之前版本的 Linux 核心中，net/rds/iw.c 內的 rds_iw_laddr_check 函式允許本機使用者透過缺少 RDS 傳輸之系統上的 RDS 通訊端的繫結系統呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (CVE-2014-2678)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關 (CVE-2014-0077)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (CVE-2014-2309)。

在 3.11 版和之前版本的 Linux 核心的人性化介面裝置 (HID) 子系統中，drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS) (CVE-2013-2897)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-2523)。

在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，此問題與 sta_info.c 和 tx.c 有關 (CVE-2014-2706)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，可允許遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-0101)。

在 3.13.5 版和其之前版本的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限 (CVE-2014-0069)。

在 s390 平台上 3.13.5 版以前的 Linux 核心中，arch/s390/kernel/head64.S 未正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指示，造成拒絕服務 (系統當機) (CVE-2014-2039)。

在 3.2.24 版之前的 Linux 核心中，KVM 子系統的 virt/kvm/irq_comm.c 有一個緩衝區溢位問題，允許本機使用者透過與以下項目相關的向量造成拒絕服務 (當機)，或可能執行任意程式碼：訊息訊號發送中斷 (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的不正確檢查 (CVE-2012-2137)。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (CVE-2014-1874)。

更新版套件會提供這些安全性問題的解決方案。

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 experimental_zcopytx 選項啟用的情況下載入 vhost_net 模組，來賓中有權限的使用者可利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面的本機使用者 (除非 root 使用者授與權限，否則無權限的使用者不可以存取) 可利用此瑕疵造成系統當機，或可能取得系統管理員權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現多個瑕疵。遠端攻擊者可利用這些瑕疵造成系統當機，或可能執行需要權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 vhost_net 模組中載入已啟用 experimental_zcopytx 選項，來賓中有權限的使用者可惡意利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面 (無權限的使用者無法使用，直到 root 使用者授與存取權為止) 的本機使用者可惡意利用此瑕疵造成系統當機，或可能取得管理權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可惡意利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現數個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成系統當機，或可能執行有權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

  - 在 3.3.4 版之前的 Linux 核心中，KVM 實作不會正確管理記憶體插槽和 iommu 之間的關係，這會允許來賓 OS 使用者利用來賓 OS 的管理存取權在裝置上執行 hotunplug 和 hotplug 作業，進而引致拒絕服務 (記憶體洩漏和主機 OS 當機)。(CVE-2012-2121)

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.1.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/drm_crtc.c 中的 drm_mode_dirtyfb_ioctl 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫取得特權或引致拒絕服務 (記憶體損毀)。(CVE-2012-0044)

  - 3.3.1 版之前的 Linux 核心在使用 KVM 時，會允許來賓 OS 使用者利用來賓 OS 的管理存取權引致拒絕服務 (主機 OS 當機)，而這其實與 pmd_none_or_clear_bad 函式和大型頁面的頁面錯誤有關。(CVE-2012-1179)

  - 當 3.4.5 版之前的 Linux 核心在特定組態中運行時，macvtap 裝置驅動程式中的緩衝區溢位允許擁有特權的 KVM 來賓使用者透過具有長向量長度的長描述符號，引致拒絕服務 (當機)。(CVE-2012-2119)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

  - 在 3.2.24 版之前的 Linux 核心中，KVM 子系統內的 virt/kvm/irq_comm.c 存在緩衝區溢位，這會允許本機使用者透過與以下項目相關的向量引致拒絕服務 (當機) 並可能執行任意程式碼：Message Signaled Interrupts (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的錯誤檢查。(CVE-2012-2137)

  - 在 3.7.4 版及更早版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作之 net/rds/ib_send.c 中的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址建立 RDS 連線，並藉此引致拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。(CVE-2012-2372)

  - 啟用實體位址擴充 (PAE) 時，x86 平台上 3.4.5 版之前的 Linux 核心不會正確使用頁面中間目錄 (PMD)，這會允許本機使用者透過特製應用程式觸發爭用情形，進而引致拒絕服務 (不穩定)。(CVE-2012-2373) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
68676	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
62546	USN-1609-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/10/15	2016/12/1	medium
61331	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68675	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
62514	Ubuntu 11.10：linux 弱點 (USN-1607-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
62513	Ubuntu 10.04 LTS : linux 弱點 (USN-1606-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
62430	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1594-1)	Nessus	Ubuntu Local Security Checks	2012/10/4	2019/9/19	medium
74513	Mandriva Linux 安全性公告：核心 (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
61506	USN-1514-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS : linux 弱點 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6 : 核心 (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

medium

medium

high

medium

critical

high

high

high

high

high