RHEL 6：MRG (RHSA-2012:0333)
medium Nessus 插件 ID 76639
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.1。Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
这些程序包含有 Linux 内核。
安全补丁：
* 可将分区或 LVM 卷上的 SG_IO ioctl SCSI 请求传递到底层区块设备，从而允许特权用户绕过限制并获取对整个区块设备的读取和写入访问权限（而且能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）
* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）
* 本地非特权用户可利用性能事件实现中的一个缺陷造成拒绝服务。（CVE-2011-2918，中危）
* 本地非特权用户可利用 XFS 文件系统实现中的一个缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077、CVE-2012-0038，中危）
* 本地非特权用户可利用内存不足 (OOM) killer 中的一个缺陷独占内存、使 OOM killer 跳过其流程，或造成其他任务终止。（CVE-2011-4097，中危）
* 本地非特权用户可利用密钥管理设施中的一个缺陷造成拒绝服务。（CVE-2011-4110，中危）
* 恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2011-4131，中危）
* 本地攻击者可利用日志块设备 (JBD) 中的一个缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘导致系统崩溃。（CVE-2011-4132，中危）
* igmp_heard_query() 中的一个缺陷可允许能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者造成拒绝服务。（CVE-2012-0207，中危）
* 如果信号发送期间的锁争夺在使用每个 CPU 调试堆栈的软件中断处理程序中发生，则可在 realtime 内核上安排此任务，从而可能导致调试堆栈损坏。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-0810，中危）
Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Shubham Goyal 报告 CVE-2011-4097；感谢 Andy Adamson 报告 CVE-2011-4131；感谢 Simon McVittie 报告 CVE-2012-0207。
缺陷补丁：
* 在 futex（快速用户空间互斥）上等待的休眠任务尝试获得 spin_lock(hb->lock) RT-mutex 时，如果 futex 所有人释放该锁，则休眠任务将被置于 futex 代理锁上。因此，休眠任务由两种锁阻断并最终在 BUG_ON() 函数中终止。通过此更新，添加了 WAKEUP_INPROGRESS 伪锁来用作代理锁。此伪锁告知休眠任务其正被唤醒，所以该任务不再尝试获得第二个锁。现在，futex 代码将按预期方式工作，而且休眠任务在所述情况下不再崩溃。(BZ#784733)
* 当禁用 CONFIG_CRYPTO_FIPS 配置选项时，某些服务（例如 sshd 和 ipsec）正常工作时返回与启动期间缺少的此选项有关的警告消息。通过此更新，CONFIG_CRYPTO_FIPS 已启用，而且现在在所述情况下不会返回警告消息。(BZ#786145)
* 以前，当循环设备上的读取操作失败时，从设备中成功读取的数据未被清除并最终可能泄漏。此缺陷已修复，现在所有数据在所述情况下已正确清除。(BZ#761420)
* 由于一个源自组装器的对象，用于 AMD64 和 Intel 64 架构的 perf 实用工具（来自 perf-rt 程序包）包含了一个可执行的堆栈。此更新将“.note.GNU-stack”部分定义添加到 perf 的 bench/mem-memcpy-x86-64-asm.S 组件，禁用了所有标记，而且 perf 不再包含可执行的堆栈，从而修复了此缺陷。(BZ#783570)
解决方案
更新受影响的数据包。另见
https://access.redhat.com/security/cve/cve-2011-2918
https://access.redhat.com/security/cve/cve-2011-4077
https://access.redhat.com/security/cve/cve-2011-4097
https://access.redhat.com/security/cve/cve-2011-4110
https://access.redhat.com/security/cve/cve-2011-4127
https://access.redhat.com/security/cve/cve-2011-4131
https://access.redhat.com/security/cve/cve-2011-4132
https://access.redhat.com/security/cve/cve-2012-0038
https://access.redhat.com/security/cve/cve-2012-0044
https://access.redhat.com/security/cve/cve-2012-0207
插件详情
严重性: Medium
ID: 76639
文件名: redhat-RHSA-2012-0333.nasl
版本: 1.14
类型: local
代理: unix
发布时间: 2014/7/22
最近更新时间: 2021/1/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, cpe:/o:redhat:enterprise_linux:6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/2/23
漏洞发布日期: 2012/1/27
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2011-2918, CVE-2011-4077, CVE-2011-4097, CVE-2011-4110, CVE-2011-4127, CVE-2011-4131, CVE-2011-4132, CVE-2012-0038, CVE-2012-0044, CVE-2012-0207, CVE-2012-0810
BID: 49152, 50370, 50459, 50655, 50663, 50755, 51176, 51343, 51371, 51380, 52182
RHSA: 2012:0333