更改描述：

* CVE-2012-2123：使用 fcaps 分配权限时权限升级。

如果进程使用 fcaps 提升权限，则针对 suid 应用清除的所有危险个性化标记都不会清除。这可让使用 fcaps 获得更高权限的程序禁用其他进程的地址空间随机化。


* CVE-2012-2121：KVM 设备分配中存在内存泄漏。

KVM 使用内存槽跟踪并映射内存的访客区域。使用设备分配时，将把支持这些内存槽的页固定到内存中并映射到 iommu 内。问题在于，当内存槽毁坏时，相关内存槽的页不会从 iommu 解除固定或取消映射。


* KVM 设备分配槽处理中存在内存损坏。

KVM 设备分配槽处理中，因对内存槽取消映射缺少锁定而形成争用条件，可能导致内存损坏。


* CVE-2012-2136：TUN/TAP 虚拟设备中存在权限升级。

要发送的数据包片段长度在使用前未经验证，导致堆溢出。能够访问 TUN/TAP 虚拟设备的用户可利用此缺陷使系统崩溃，或可能升级其权限。


* CVE-2012-2137：KVM MSI 路由条目处理程序中的缓冲区溢出。

在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。


* CVE-2012-1179 和 CVE-2012-2373：Hugepage 拒绝服务。

CVE-2012-1179：hugepage 子系统的页映射中存在拒绝服务。

在某些情况下，hugepage 子系统在内存管理子系统预期之外分配新的 PMD。KVM 客户机中的特权用户可利用此缺陷使主机崩溃，本地非特权用户可能利用此缺陷使系统崩溃。

CVE-2012-2373：PAE 页表中存在拒绝服务。

在 PAE 系统上，非原子负载可能被页错误破坏，导致内核崩溃，非特权用户可触发此漏洞。


* 处理包含 AF_UNSPEC 系列套接字的 bind() 时存在回归。

旧应用程序用于包含 AF_UNSPEC（而非 AF_INET）的 bind()。允许其继续采用此种方式，但验证地址是否的确为 INADDR_ANY。


[2.6.39-100.10.1.el6uek]
- thp：避免 32 位 PAE 的 pmd_read_atomic 中发生 atomic64_read (Andrea Arcangeli) [Orabug：14217003]

[2.6.39-100.9.1.el6uek]
- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (Andrea Arcangeli) [Bugdb：13966] {CVE-2012-2373}
- mm：thp：修复保持 mmap_sem 读取模式的代码路径中的 pmd_bad() 触发 (Andrea Arcangeli) {CVE-2012-1179}
- KVM：修复 kvm_set_irq() 中的缓冲区溢出 (Avi Kivity) [Bugdb：13966] {CVE-2012-2137}
- net：sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb：13966] {CVE-2012-2136}
- KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb：13966] {CVE-2012-2121}
- KVM：删除插槽时取消映射来自 iommu 的页面 (Alex Williamson) [Bugdb：13966] {CVE-2012-2121}
- KVM：引入 kvm_for_each_memslot 宏 (Xiao Guangrong) [Bugdb：13966]
- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (Eric Paris) [Bugdb：13966] {CVE-2012-2123}

[2.6.39-100.8.1.el6uek]
- net：ipv4：放松 bind() 中的 AF_INET 检查 (Eric Dumazet) [Orabug：14054411]

检测

Oracle Linux 5 / 6：Unbreakable Enterprise kernel (ELSA-2012-2021)

high Nessus 插件 ID 68676

未找到变更日志