更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。
（CVE-2011-4132，中危）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

* RHSA-2011:1530 内核更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷来造成拒绝服务。（CVE-2011-4611，中危）

* 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ（中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Sasha Levin 报告 CVE-2011-4347；感谢 Tetsuo Handa 报告 CVE-2011-4594；感谢 Maynard Johnson 报告 CVE-2011-4611；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Stephan Bärwolf 报告 CVE-2012-0045；以及感谢 Simon McVittie 报告 CVE-2012-0207。
上游感谢 CVE-2011-4594 的原始报告者 Mathieu Desnoyers。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

- 更新到 Linux 3.1.9

- 修复了 CVE-2012-0045

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

在 Linux 内核的 cgroups 子集中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。(CVE-2012-1146)。

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

通过日志挂载时，在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4086)

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

在 Linux 内核的 cgroups 子集中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。(CVE-2012-1146)

在 Linux 内核对分页内存的处理中发现一个缺陷。本地非特权用户或者 KVM 客户机中的特权用户可利用此缺陷导致系统崩溃。(CVE-2012-1179)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

SUSE Linux Enterprise 11 SP1 内核已更新到 2.6.32.59 稳定版本，修复了许多缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可利用 hugetlb 支持中的释放后使用缺陷导致系统崩溃。(CVE-2012-2133)

- 本地攻击者可利用 regsets proc 文件中的空指针取消引用缺陷，导致系统崩溃。在设置并启用 mmap_min_addr 后，便无法利用该漏洞。(CVE-2012-1097)

- 本地攻击者可利用 CLONE_IO 中的引用计数问题来造成拒绝服务（内存用尽）。(CVE-2012-0879)

- 本地攻击者可利用 CIFS 代码中的文件句柄泄漏，导致系统崩溃。(CVE-2012-1090)

- 本地攻击者可利用大型嵌套 epoll 链导致拒绝服务（过度 CPU 消耗）。(CVE-2011-1083)

- 使用 KVM 时，可通过对没有 irqchip 配置的 PIT 定时器编程，来造成 kvm 客户机崩溃。可能只有具有特权的客户机用户才可利用此漏洞。(CVE-2011-4622)

- 已修复本地攻击者可造成的“syscall”opcode 处理中的 KVM 32 位客户机崩溃。
 (CVE-2012-0045)

- 修复了 jbd/jbd2 中可由特定文件系统访问模式造成的 oops。对下列非安全问题进行了修复：(CVE-2011-4086)

X86：

- x86：修复 physnode_map 的初始化。
 (bnc#748112)

- x86：允许 bootmem 在节点中保留大于 8G 的节点偏移。(bnc#740895)

- x86，tsc：修复 quick_pit_calibrate() 中由 SMI 诱发的变异。(bnc#751322)

- x86、efi：解决了损坏的固件。(bnc#714507) BONDING：

- bonding：更新 NETDEV_CHANGE 的 speed/duplex。
 (bnc#752634)

- bonding：u8 与 -1 的比较始终为假。
 (bnc#752634)

- bonding：通过 ARP 监控的向下链路启动辅助服务器。
 (bnc#752634)

- bonding：为所有地址发送无端的 ARP (bnc#752491)。XFS：

- xfs：修复了超过项目配额时的过度 inode 同步。(bnc#756448)

- xfs：修复 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#716850)。SCSI：

- scsi/ses：处理非唯一元素描述符。
 （bnc#749342、bnc#617344）

- scsi/sd：将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- scsi：检查 scsi_prep_state_check() 中是否存在无效的 sdev (bnc#734300)。MD/RAID：

- md：修复关闭时可能的数组元数据损坏。

- md：确保以写为主变更反映在元数据中。(bnc#755178)

- md：不将 md 阵列设置为关机时只读（bnc#740180、bnc#713148、bnc#734900）。XEN：

- smpboot：调整操作顺序。

- x86-64：提供可一次处理 4Gb 或以上内存的 memset()。(bnc#738528)

- blkfront：正确拒绝数据包请求。(bnc#745929)

- 将 Xen 修补程序更新到 2.6.32.57。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- 刷新其他 Xen 修补程序。（bnc#652942、bnc#668194、bnc#688079）

- 修复了 Linux 2.6.19 中 Xen 特定的 kABI 问题。NFS：

- NFSD：填充 REMOVE、RMDIR、MKNOD 和 MKDIR 的 WCC 数据。(bnc#751880)

- nfs：将挂载选项与 NOAC 标记比较时包含 SYNC 标记。(bnc#745422)

- NFS 对 EDQUOT 等返回 EIO。(bnc#747028)

- lockd：修复 grace_period 和超时的 arg 解析。
 (bnc#733761)

- nfs：允许在启动服务器之前设置 nfs4leasetime。(bnc#733761)

- nfs：正确处理点的 d_revalidate (bnc#731809)。
 S/390：

- ctcmpc：对 ctcmpc 使用正确的 idal 词表（bnc#750171、LTC#79264）。

- qeth：同步规则模块加载（bnc#747430、LTC#78788）。

- qdio：避免因争用导致在容忍 CQ 时停止（bnc#737326、LTC#76599）。

- kernel：没有用于无效页表条目的存储密钥操作（bnc#737326、LTC#77697）。其他：

- tlan：添加正常 64 位操作所需的转换。
 (bnc#756840)

- dl2k：收紧了 ioctl 权限。(bnc#758813)

- tg3：修复了 RSS 环重填争用条件。(bnc#757917)

- usbhid：修复不足带宽的错误处理。
 (bnc#704280)

- pagecache limit：修复 shmem 死锁。(bnc#755537)

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁。(bnc#721366)

- ixgbe：初始化后，驱动程序设置所有 WOL 标记，所以关闭后随即启动计算机。(bnc#693639)

- PCI：将没有本地 PM 支持的设备的电源状态设为 PCI_D0。(bnc#752972)

- dlm：不为剥离分配 fd。(bnc#729247)

- sctp：导出 sctp_do_peeloff。(bnc#729247)

- epoll：不限制非嵌套 epoll 路径。(bnc#676204)

- mlx4：限制 MSI-X 矢量分配。(bnc#624072)

- mlx4：更改中断方案。(bnc#624072)

- mlx4_en：按环分配 TX irq。(bnc#624072)

- mlx4_en：在失败时恢复 RX 缓冲区指针。
 (bnc#624072)

- mlx4_en：使用新的 mlx4 中断方案。(bnc#624072)

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁。(bnc#746980)

- igb：接口关闭时的电源中断链路。
 (bnc#745699)

- igb：使用正确的位识别是否启用了可管理性。(bnc#743209)

- intel_agp：被盗内存为零时不 oops。
 (bnc#738679)

- agp：修复草稿页面的清理。(bnc#738679)

- hugetlb：添加了 NUMA_NO_NODE 的通用定义。
 (bnc#751844)

- sched：修复了 proc_sched_set_task()。(bnc#717994)

- PM：在任务被冻结后请求固件时打印警告。(bnc#749886)

- PM / Sleep：修复了因 racy usermodehelper_is_disabled() 造成的 freezer 失败。(bnc#749886)

- PM / Sleep：修复了 read_unlock_usermodehelper() 调用。
 (bnc#749886)

- 固件加载程序：即使禁用 usermodehelper，也允许内置固件加载。(bnc#749886)

- PM / Hibernate：启用 software_resume() 错误路径中的 usermodehelpers。(bnc#744163)

- ipv6：允许 inet6_dump_addr() 处理超过 64 个地址。(bnc#748279)

- ipv6：修复与 POSTDAD 状态有关的 refcnt 问题。
 (bnc#743619)

- be2net：更改为显示正确的物理链路状态。
 (bnc#727834)

- be2net：更改为正确提供 phy 详细信息。
 (bnc#727834)

- aio：修复 io_destroy() 与 io_submit() 之间的争用。
 (bnc#747445 / bnc#611264)

- intel-iommu：检查使用系统 dma 掩码的身份映射候选。(bnc#700449)

- intel-iommu：不缓存超过 32 位的 iova。(bnc#700449)

- intel-iommu：在 domain_remove_one_dev_info 中添加域检查。(bnc#700449)

- intel-iommu：提供启用 64 位 IOMMU 传递模式的选项。(bnc#700449)

- intel-iommu：从身份映射中删除 Host Bridge 设备。(bnc#700449)

- intel-iommu：加速 identity_mapping 函数的处理。(bnc#700449)

- intel-iommu：请求时使用一致的 DMA 掩码。
 (bnc#700449)

- 1：修复了空闲时 softirq 时间的核算。
 (bnc#719793)

- driver-core：修复了 device_register 与 driver_register 之间的争用。(bnc#742358)

- dcache：patches.fixes/large-hash-dcache_init-fix.patch：修复了在 > 16TB 计算机上初始化大哈希时的 oops。
 (bnc#742210)

- kdump：保存 VMCOREINFO 中的 PG_compound 或 PG_head 值。
 (bnc#738503)

- 更新配置文件：禁用 NET_9P_RDMA。(bnc#720374)

- cdc-wdm：修复可导致内存损坏的争用。
 (bnc#759544)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0350 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1 之前的 Linux 内核中，net/socket.c 中的 __sys_sendmsg 函数允许本地用户通过使用构建的 sendmmsg 系统调用（导致不正确的指针取消引用）造成拒绝服务（系统崩溃）。(CVE-2011-4594)

  - powerpc 平台上，在 2.6.39 之前的 Linux 内核中，arch/powerpc/kernel/perf_event.c 的 perf_event_interrupt 函数中存在整数溢出，允许本地用户通过可触发某些性能事件结果的矢量造成拒绝服务（未处理性能监控异常）。
    (CVE-2011-4611)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

- ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-4081，中危）

- 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

- 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。
 （CVE-2011-4347，中危）

- 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

- 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

- 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
 （CVE-2012-0038，中危）

- 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
 （CVE-2012-0045，中危）

- 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4307 Nageswara R Sastry 报告了 ext4 文件系统中的一个问题。有权限挂载文件系统的本地用户可通过提供大于 31 的 s_log_groups_per_flex 值来造成拒绝服务（缺陷）。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 文件系统中的一个信息泄漏。本地用户能够挂载任意目录。

- CVE-2011-4347 Sasha Levin 报告了 KVM 中的设备分配功能中的一个问题。有权限访问 /dev/kvm 的本地用户可将未使用的 pci 设备分配给客户机并造成拒绝服务（崩溃）。

- CVE-2012-0045 Stephan Barwolf 报告了 KVM 中的一个问题。64 位系统上运行的 32 位客户机中的本地用户可利用 syscall 指令造成客户机崩溃。

- CVE-2012-1090 CAI Qian 报告了 CIFS 文件系统中的一个问题。在查找特殊文件期间可发生引用计数泄漏，从而在 umount 上导致拒绝服务 (oops)。

- CVE-2012-1097 H. Peter Anvin 报告了 regset 基础架构中的一个问题。本地用户可通过触发只读 regset 的写入方法来造成拒绝服务（空指针取消引用）。

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

我们错误地发行了此 USN，已将其删除。

通过日志挂载时，在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4086)

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

在 Linux 内核的 cgroups 子集中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。(CVE-2012-1146)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2003 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

更新后的 rhev-hypervisor6 程序包修复了两个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
(CVE-2012-0045)

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。(CVE-2012-0207)

Red Hat 在此感谢 Stephan Bärwolf 报告 CVE-2012-0045，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2011-4077、CVE-2011-4081、CVE-2011-4132、CVE-2011-4347、CVE-2011-4594、CVE-2011-4611、CVE-2011-4622 和 CVE-2012-0038（内核问题）

CVE-2012-0444（libvorbis 问题）

CVE-2012-0841（libxml2 问题）

此更新还修复以下缺陷：

* rhev-hypervisor5 和 rhev-hypervisor6 程序包有时会以错误的目标更新 /usr/share/rhev-hypervisor/ 目录中的符号链接。已更新程序包，它们现在始终以正确的目标更新符号链接。(BZ#784706)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58275	CentOS 6：kernel (CESA-2012:0350)	Nessus	CentOS Local Security Checks	2012/3/8	2021/1/4	high
57548	Fedora 16：kernel-3.1.9-1.fc16 (2012-0480)	Nessus	Fedora Local Security Checks	2012/1/16	2021/1/11	medium
58742	Ubuntu 11.04：Linux 漏洞 (USN-1422-1)	Nessus	Ubuntu Local Security Checks	2012/4/13	2019/9/19	critical
58870	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1425-1)	Nessus	Ubuntu Local Security Checks	2012/4/25	2019/9/19	high
58741	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1421-1)	Nessus	Ubuntu Local Security Checks	2012/4/13	2019/9/19	critical
58947	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1433-1)	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
64173	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6227/6229/6230）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
58946	Ubuntu 11.10：Linux 漏洞 (USN-1431-1)	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
68491	Oracle Linux 6：内核 (ELSA-2012-0350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
61277	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58486	Debian DSA-2443-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	2012/3/27	2021/1/11	high
58493	Ubuntu 11.10：Linux 漏洞 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58494	Ubuntu 11.04：Linux 漏洞 (USN-1406-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58495	Ubuntu 10.10：Linux 漏洞 (USN-1407-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58871	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1426-1)	Nessus	Ubuntu Local Security Checks	2012/4/25	2019/9/19	high
59034	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1440-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	critical
68669	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/7/31	high
58261	RHEL 6：kernel (RHSA-2012:0350)	Nessus	Red Hat Local Security Checks	2012/3/7	2024/4/27	high
79285	RHEL 6：rhev-hypervisor6 (RHSA-2012:0422)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/4/27	high

检测

插件搜索

high

medium

critical

high

critical

critical

high

critical

high

high

high

critical

critical

critical

high

critical

high

high

high

high