CentOS 6：kernel (CESA-2012:0052)
medium Nessus 插件 ID 57669
语言：
简介
远程 CentOS 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
此更新修复了以下安全问题：
* 已发现处理 /proc/[pid]/mem 写入功能时 Linux 内核中未对权限进行正确检查。本地非特权用户可利用此缺陷升级其权限。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-69129 以了解更多信息。（CVE-2012-0056，重要）
Red Hat 在此感谢 Jüri Aedla 报告此问题。
此更新修复了以下缺陷：
* RHSA-2011:1849 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。(BZ#768288)
* RHSA-2011:1530 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果通过 RHSA-2011:1530 之前的内核在 Red Hat Enterprise Linux 系统上编译了第三方内核模块，则在具有 RHSA-2011:1530 内核的系统上加载该模块会在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。(BZ#769595)
* 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。
“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。(BZ#755867)
用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: Medium
ID: 57669
文件名: centos_RHSA-2012-0052.nasl
版本: 1.18
类型: local
代理: unix
发布时间: 2012/1/25
最近更新时间: 2021/1/4
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.7
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 6
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-0056
漏洞信息
CPE: p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-firmware, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:python-perf, cpe:/o:centos:centos:6
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/1/24
漏洞发布日期: 2012/1/27
可利用的方式
CANVAS (CANVAS)
Core Impact
参考资料信息
CVE: CVE-2012-0056
BID: 51625
RHSA: 2012:0052