来自 Red Hat 安全公告 2013:0807：

更新后的 hypervkvpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hypervkvpd 程序包中包含 hypervkvpd，即客户机 Microsoft Hyper-V 键值对 (KVP) 后台程序。后台程序通过 VMBus 将基本信息传递到主机，如访客 IP 地址、完全限定的域名、操作系统名称和操作系统版本号。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

CVE-2012-5532 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。(BZ#953502)

建议 hypervkvpd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，建议重新启动所有客户机计算机。

更新后的 hypervkvpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hypervkvpd 程序包中包含 hypervkvpd，即客户机 Microsoft Hyper-V 键值对 (KVP) 后台程序。后台程序通过 VMBus 将基本信息传递到主机，如访客 IP 地址、完全限定的域名、操作系统名称和操作系统版本号。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

CVE-2012-5532 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。(BZ#953502)

建议 hypervkvpd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，建议重新启动所有客户机计算机。

USN-1698-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。此更新修复了该问题。

我们对不便之处表示抱歉。

原始公告详细信息：

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530) Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

USN-1699-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。
此更新修复了该问题。

我们对不便之处表示抱歉。

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE CPU 功能存在缺陷。在无 XSAVE CPU 功能的主机上使用 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

USN-1696-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。
此更新修复了该问题。

我们对不便之处表示抱歉。

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

USN-1704-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。
此更新修复了该问题。

我们对不便之处表示抱歉。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。
(CVE-2012-4508)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。(CVE-2012-4530)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

发现 Linux 内核在处理新的热插拔内存时存在缺陷。非特权本地用户可利用此缺陷，通过使系统崩溃造成拒绝服务。(CVE-2012-5517)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

已在 Linux 内核中发现并修正了多种漏洞：

3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3235)

3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

3.9-rc7 之前的 Linux 内核中 net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函数不会初始化某个长度变量和某个数据结构，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3233)

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3229)

3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3228)

3.9-rc7 之前的 Linux 内核中 net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函数不会初始化某个长度变量，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。
(CVE-2013-2596)

当启用性能事件子系统时，3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。(CVE-2013-2094)

3.8.4 和更早版本的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的释放后使用漏洞允许客户机操作系统用户通过可在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动或 (2) 可拆卸内存中的客户机物理地址 (GPA) 的构建的应用程序来造成拒绝服务（主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1797)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间不会确保必要的 time_page 对齐，这样允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1796)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(CVE-2013-2141)

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

3.8-rc1 之前的 Linux 内核中分发的 hypervkvpd 中 tools/hv/hv_kvp_daemon.c 的 main 函数允许本地用户通过构建的发送 Netlink 消息的应用程序来造成拒绝服务（后台程序退出）。注意：此漏洞是由于对 CVE-2012-2669 的修复不正确导致的。(CVE-2012-5532)

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，因此本地用户可通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
(CVE-2013-2634)

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

3.8.3 之前的 Linux 内核中 security/keys/process_keys.c 的 install_user_keyrings 函数中的争用条件允许本地用户通过构建的可触发同步线程中的 keyring 操作的 keyctl 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1792)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 中的报告 API 将错误的 C 库用于复制字符串，从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆栈内存中获取敏感信息。
(CVE-2013-2546)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数未初始化某些结构成员，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。(CVE-2013-2547)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数在复制操作期间使用错误的长度值，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存中获取敏感信息。(CVE-2013-2548)

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数不会正确处理跨区域描述符，这样允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

3.7.10 之前的 Linux 内核中 net/core/sock_diag.c 的 __sock_diag_rcv_msg 函数中的数组索引错误允许本地用户通过 Netlink 消息中大型系列值来获得权限。(CVE-2013-1763)

3.8 之前的 Linux 内核中 net/core/datagram.c 中的 __skb_recv_datagram 函数不会正确处理具有零长度数据的 MSG_PEEK 标记，这样允许本地用户通过构建的应用程序来造成拒绝服务（无限循环和系统挂起）。
(CVE-2013-0290)

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

32 位 Xen paravirt_ops 平台上 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数不会正确处理 DS 段寄存器中的无效值，这样允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。
(CVE-2013-0228)

3.7.8 之前的 Linux 内核中 Xen netback 功能中 drivers/net/xen-netback/netback.c 的内存泄漏允许客户机操作系统用户通过触发某些错误条件来造成拒绝服务（内存消耗）。(CVE-2013-0217)

3.7.8 之前的 Linux 内核中 Xen netback 功能允许客户机操作系统用户通过触发环形指针来造成拒绝服务（循环）。(CVE-2013-0216)

3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，因此本地用户可通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6547)

更新后的程序包提供针对这些安全问题的解决方案。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

此更新还修复以下缺陷：

- 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。

安装更新后，建议重新启动所有客户机计算机。

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

发现 Linux 内核在处理新的热插拔内存时存在缺陷。非特权本地用户可利用此缺陷，通过使系统崩溃造成拒绝服务。(CVE-2012-5517)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

USN-1700-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。此更新修复了该问题。

我们对不便之处表示抱歉。

原始公告详细信息：

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530) Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

已发现 Linux 内核中分发的 hypervkvpd 未正确验证 Netlink 消息的来源。
不受信任的本地用户可导致 Hyper-V 虚拟化环境中的 Linux 客户机拒绝服务。(CVE-2012-2669)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)。

已发现 Linux 内核中分发的 hypervkvpd 未正确验证 Netlink 消息的来源。
不受信任的本地用户可导致 Hyper-V 虚拟化环境中的 Linux 客户机拒绝服务。(CVE-2012-2669)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE CPU 功能存在缺陷。在无 XSAVE CPU 功能的主机上使用 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68818	Oracle Linux 5：hypervkvpd (ELSA-2013-0807)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66370	RHEL 5：hypervkvpd (RHSA-2013:0807)	Nessus	Red Hat Local Security Checks	2013/5/10	2021/1/14	medium
64433	USN-1698-2：linux-ti-omap4 回归	Nessus	Ubuntu Local Security Checks	2013/2/3	2016/12/1	medium
64434	Ubuntu 12.10：linux 回归 (USN-1699-2)	Nessus	Ubuntu Local Security Checks	2013/2/4	2019/9/19	medium
63614	USN-1698-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2013/1/18	2016/12/1	medium
64432	Ubuntu 12.04 LTS：Linux 回归 (USN-1696-2)	Nessus	Ubuntu Local Security Checks	2013/2/4	2019/9/19	medium
64436	Ubuntu 12.04 LTS：linux-lts-quantal - 从 Quantal 回归启用 Linux 内核硬件 (USN-1704-2)	Nessus	Ubuntu Local Security Checks	2013/2/4	2019/9/19	medium
66975	Mandriva Linux 安全公告：kernel (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
66371	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 hypervkvpd	Nessus	Scientific Linux Local Security Checks	2013/5/10	2021/1/14	medium
63613	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1696-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	medium
63669	Ubuntu 12.04 LTS：linux-lts-quantal - 从 Quantal 启用 Linux 内核硬件漏洞 (USN-1704-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium
66396	CentOS 5：hypervkvpd (CESA-2013:0807)	Nessus	CentOS Local Security Checks	2013/5/14	2021/1/4	medium
63616	USN-1700-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2013/1/18	2016/12/1	medium
64435	USN-1700-2：linux-ti-omap4 回归	Nessus	Ubuntu Local Security Checks	2013/2/3	2016/12/1	medium
64618	Ubuntu 11.10：Linux 漏洞 (USN-1720-1)	Nessus	Ubuntu Local Security Checks	2013/2/13	2019/9/19	medium
64641	USN-1726-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2013/2/15	2016/12/1	medium
63615	Ubuntu 12.10：Linux 漏洞 (USN-1699-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium