Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)。

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

在 Linux 以太网桥接对 IGMP（Internet 组管理协议）数据包的处理中发现一个缺陷。本地非特权用户可以利用此缺陷来造成系统崩溃。(CVE-2011-0716)

Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。非特权的本地用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)。

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Vegard Nossum 在内核的 inotify_init() 系统调用中发现了泄漏。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2010-4250)

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

在 Linux 以太网桥接对 IGMP（Internet 组管理协议）数据包的处理中发现一个缺陷。本地非特权用户可以利用此缺陷来造成系统崩溃。(CVE-2011-0716)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。非特权的本地用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

已发现可通过用户级进程阻止一些导入内核线程。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4621)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

- 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。
 （CVE-2012-2119，重要）

- 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为用于 Scientific Linux 的随附的应用程序授予特权。（CVE-2012-2123，重要）

- 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。
 KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

- 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。
 （CVE-2012-2137，重要）

- 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

- 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

- 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

- 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
 （CVE-2012-2373，中危）

此更新还修复多个缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)。

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)。

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)

openSUSE 11.4 内核已更新，修复了多种缺陷和安全问题。

这是 openSUSE 11.4 的 2.6.37 内核的最后更新。

openSUSE 12.1 内核的此内核更新修复了大量缺陷和安全问题。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息 (bnc#765102)。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- ext4：修复 ext4_fill_flex_info() 中的未定义行为 (bnc#757278)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- b43：分配足够接收最大帧长度 + 偏移的缓冲区 (bnc#717749)。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- hwmon：(coretemp-xen) 修复针对较旧 CPU 的 TjMax 检测。

- hwmon：(coretemp-xen) 放宽目标温度范围检查。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- bridge：修正拉取之后的 IPv6 校验和 (bnc#738644)。

- bridge：修复可能的释放后使用 (bnc#738644)。

- bridge：ICMPv6 校验和所需的伪标头 (bnc#738644)。

- bridge：mcast 嗅探，修复嗅探到的 MLDv1/2 的长度检查 (bnc#738644)。

- PCI/ACPI：如果未从命令行禁用，则报告对 BIOS 的 ASPM 支持 (bnc#714455)。

- ipc/sem.c：修复并发 semtimedop() 超时与 IPC_RMID 的争用 (bnc#756203)。

- drm/i915/crt：删除 VGA 的 0xa0 探测。

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁 (bnc#721366)。

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。

- dlm：不为剥离分配 fd (bnc#729247)。

- sctp：导出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修复重负载下的虚假 SCL 超时。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非嵌套 epoll 路径 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁 (bnc#746980)。

- 将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- regset：在主机端内存错误时返回 -EFAULT 而不是 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：防止在只读的 regset 上出现空指针引用 (bnc#750079 CVE-2012-1097)。

- mm：memcg：修正附加到相同 eventfd 的事件的取消注册 (CVE-2012-1146 bnc#750959)。

- befs：验证长符号链接的长度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：避免 si4713 的潜在缓冲区溢出 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修复信息泄漏到用户空间 (CVE-2011-2909 bnc#711941)。

- hfs：添加文件名长度的健全性检查 (CVE-2011-4330 bnc#731673)。

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整数溢出 (CVE-2012-0044 bnc#740745)。

- xfs：修复 xfs_acl_from_disk() 中的 acl 计数验证 (CVE-2012-0038 bnc#740703)。

- xfs：验证 acl 计数 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解决缺少 xfs_alert() 的问题。

- xfs：修复 xfs_readlink() 中错误恢复路径缺少 xfs_iunlock() 的问题 (CVE-2011-4077 bnc#726600)。

- xfs：修复 xfs_readlink 中可能的内存损坏 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正确处理错误。

- ext4：在扩展 FSX 测试中发现的 ext4_ext_convert_to_initialized 缺陷。

- ext4：添加 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4：重新实现转换和 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路径 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隐藏结构文件中的 kabi 更改 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修复损坏的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：避免接收 IGMP 查询的奇怪混合时的零延迟 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay 和 BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修复 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 刷新 patches.suse/SoN-22-netvm.patch。清理修补程序，使其工作正常。

- 刷新 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修复使用 vlan 时触发的接收路径中的 rcu 锁定不平衡。

- 修复损坏的修补程序（无效日期）：尽管被“patch”接受，但“git apply”仍会拒绝

- 修复损坏的 diff 行（前导空格制表符与制表符）：尽管被“patch”接受，但“git apply”仍会拒绝

- jbd/jbd2：验证 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不通知 fsnotify_destroy_mark() 中的缺陷 (bnc#689860)。

- 修复 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Prevent-skb-overreads-when-checking-ca ll-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Validate-incoming-call-user-data-lengt hs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修复引用。

- hwmon：(w83627ehf) 正确报告热二极管传感器。

- nl80211：修复 ssid_len 中的溢出 (bnc#703410 CVE-2011-2517)。

- nl80211：修复扫描操作中的有效 SSID 大小检查 (bnc#703410 CVE-2011-2517)。

- x25：防止检查调用用户数据时的 skb 越界读取 (CVE-2010-3873 bnc#737624)。

- x25：处理尺寸过小/拆分的 skb (CVE-2010-3873 bnc#737624)。

- x25：验证传入调用用户数据长度 (CVE-2010-3873 bnc#737624)。

- x25：不良设施上可能的 skb 泄漏 (CVE-2010-3873 bnc#737624)。

- net：添加 a flow_cache_flush_deferred 函数 (bnc#737624)。

- xfrm：避免 xfrm_alloc_dst 中可能的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

更新后的 kernel 程序包修复了各种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044，感谢 Sasha Levin 报告 CVE-2011-4347，感谢 Wang Xi 报告 CVE-2012-0038，并感谢 H. Peter Anvin 报告 CVE-2012-1097。

此更新还修复以下缺陷：

* 突然停止具有活动 RoCE (RDMA over Converged Ethernet) 通信的 RoCE 适配器时（因适配器故障或有意关闭接口），正在进行的 RoCE 通信可导致内核混乱并致使计算机不可用。提供了修补程序以在此情况下保护内核，并将错误传递到接口停止之后仍使用该接口的应用程序。(BZ#799944)

* 在通过 RHSA-2011:0928 发布的针对 Red Hat Bugzilla 缺陷 713494 的补丁引入了回归。尝试更改正在虚拟 LAN (VLAN) 中使用的 10 千兆位以太网卡的 GRO（通用接收卸载）或 TSO（TCP 段卸载）等某些功能的状态会导致内核错误。
(BZ#816974)

* 如果在网络文件系统版本 4 (NFSv4) 共享上创建了新文件，所有权将被设置为 nfsnobody (-2)，直到可以上行调用 idmapper。因此，后续文件系统操作不能正确地针对指定文件的用户和群组 ID 使用“-2”，从而导致某些操作失败。根据报告的案例，此问题还会针对运行 Vim 并将文件放在 NFSv4 共享上的用户导致“Viminfo file is not writable”错误。(BZ#820960)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。（CVE-2012-2119，重要）

* 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为 Red Hat for Red Hat Enterprise Linux 随附的应用程序授予特权。
（CVE-2012-2123，重要）

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

* 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。（CVE-2012-2137，重要）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

* 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2373，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0743 公告中提及的多个漏洞的影响。

  - 在 3.3.4 之前的 Linux 内核中，KVM 实现未正确管理内存插槽和 iommu 之间的关系，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限在设备上执行热拔出和热插拔操作，造成拒绝服务（内存泄漏和主机操作系统崩溃）。(CVE-2012-2121)

  - 在 3.4.5 之前的 Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证某些长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。
    (CVE-2012-2136)

  - 在 3.1.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/drm_crtc.c 的 drm_mode_dirtyfb_ioctl 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用获取权限或造成拒绝服务（内存损坏）。 (CVE-2012-0044)

  - 在 3.3.1 之前的 Linux 内核中，在使用 KVM 时，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限造成拒绝服务（主机操作系统崩溃），这与 pmd_none_or_clear_bad 函数和大型页面的页面错误有关。 (CVE-2012-1179)

  - 在 3.4.5 之前的 Linux 内核中，在某些配置中运行时，macvtap 设备驱动程序中存在缓冲区溢出，允许特权 KVM 客户机用户通过具有长矢量长度的长描述符造成拒绝服务（崩溃）。(CVE-2012-2119)

  - 在 3.3.3 之前的 Linux 内核中，security/commoncap.c 中的 cap_bprm_set_creds 函数未正确处理用于实现特权可执行文件的文件系统功能（亦称 fcaps），这允许本地用户通过构建的应用程序绕过预期个性化限制，使用父进程禁用 ASLR 的攻击即为一例。(CVE-2012-2123)

  - 在 3.2.24 之前的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2012-2137)

  - 在 3.7.4 及之前的 Linux 内核中，可靠数据报套接字 (RDS) 协议实现中的 net/rds/ib_send.c 的 rds_ib_xmit 函数允许本地用户通过建立与等于 IPoIB 界面自有 IP 地址的源 IP 地址之间的 RDS 连接来造成拒绝服务（BUG_ON 和内核错误），这一点已由 rds-ping 证实。(CVE-2012-2372)

  - 当物理地址扩展 (PAE) 启用时，在 x86 平台上 3.4.5 之前的 Linux 内核未正确使用页中间目录 (PMD)，这允许本地用户通过可触发争用条件的构建应用程序造成拒绝服务（错误）。(CVE-2012-2373)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序。

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。(CVE-2012-0056)。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 可将分区或 LVM 卷上的 SG_IO ioctl SCSI 请求传递到底层区块设备，从而允许特权用户绕过限制并获取对整个区块设备的读取和写入访问权限（而且能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 本地非特权用户可利用性能事件实现中的一个缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 本地非特权用户可利用 XFS 文件系统实现中的一个缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077、CVE-2012-0038，中危）

* 本地非特权用户可利用内存不足 (OOM) killer 中的一个缺陷独占内存、使 OOM killer 跳过其流程，或造成其他任务终止。（CVE-2011-4097，中危）

* 本地非特权用户可利用密钥管理设施中的一个缺陷造成拒绝服务。（CVE-2011-4110，中危）

* 恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2011-4131，中危）

* 本地攻击者可利用日志块设备 (JBD) 中的一个缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘导致系统崩溃。（CVE-2011-4132，中危）

* igmp_heard_query() 中的一个缺陷可允许能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者造成拒绝服务。（CVE-2012-0207，中危）

* 如果信号发送期间的锁争夺在使用每个 CPU 调试堆栈的软件中断处理程序中发生，则可在 realtime 内核上安排此任务，从而可能导致调试堆栈损坏。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-0810，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Shubham Goyal 报告 CVE-2011-4097；感谢 Andy Adamson 报告 CVE-2011-4131；感谢 Simon McVittie 报告 CVE-2012-0207。

缺陷补丁：

* 在 futex（快速用户空间互斥）上等待的休眠任务尝试获得 spin_lock(hb->lock) RT-mutex 时，如果 futex 所有人释放该锁，则休眠任务将被置于 futex 代理锁上。因此，休眠任务由两种锁阻断并最终在 BUG_ON() 函数中终止。通过此更新，添加了 WAKEUP_INPROGRESS 伪锁来用作代理锁。此伪锁告知休眠任务其正被唤醒，所以该任务不再尝试获得第二个锁。现在，futex 代码将按预期方式工作，而且休眠任务在所述情况下不再崩溃。(BZ#784733)

* 当禁用 CONFIG_CRYPTO_FIPS 配置选项时，某些服务（例如 sshd 和 ipsec）正常工作时返回与启动期间缺少的此选项有关的警告消息。通过此更新，CONFIG_CRYPTO_FIPS 已启用，而且现在在所述情况下不会返回警告消息。(BZ#786145)

* 以前，当循环设备上的读取操作失败时，从设备中成功读取的数据未被清除并最终可能泄漏。此缺陷已修复，现在所有数据在所述情况下已正确清除。(BZ#761420)

* 由于一个源自组装器的对象，用于 AMD64 和 Intel 64 架构的 perf 实用工具（来自 perf-rt 程序包）包含了一个可执行的堆栈。此更新将“.note.GNU-stack”部分定义添加到 perf 的 bench/mem-memcpy-x86-64-asm.S 组件，禁用了所有标记，而且 perf 不再包含可执行的堆栈，从而修复了此缺陷。(BZ#783570)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57935	Ubuntu 10.10：Linux 漏洞 (USN-1361-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
58268	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1387-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
58289	USN-1394-1：Linux 内核 (OMAP4) 漏洞	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
61331	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58267	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1386-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/2/26	medium
57664	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1340-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
62005	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1556-1)	Nessus	Ubuntu Local Security Checks	2012/9/7	2019/9/19	high
57856	USN-1356-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/2/7	2012/9/6	high
74801	openSUSE 安全更新：kernel (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
61788	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1555-1)	Nessus	Ubuntu Local Security Checks	2012/9/5	2019/9/19	high
74658	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64044	RHEL 6：kernel (RHSA-2012:1042)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
59609	CentOS 6：kernel (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：内核 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
57936	Ubuntu 11.04：Linux 漏洞 (USN-1362-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
80666	Oracle Solaris 第三方修补程序更新：libdrm (cve_2012_0044_integer_overflow)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
57660	Ubuntu 11.10：linux 漏洞 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
59562	RHEL 6：kernel (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high

检测

插件搜索

high

high

high

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

high

medium

high