来自 Red Hat 安全公告 2012:1061：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 针对 CVE-2011-1083 (RHSA-2012:0150) 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

* 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。(BZ#816373)

* 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。
(BZ#817571)

* 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Red Hat Enterprise Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。(BZ#820358)

* 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。(BZ#824654)

* 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。(BZ#827205)

* 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。(BZ#829059)

* 最近的更改从 ixgbe 驱动程序中取消了对 Flow Director 的支持，从而引入缺陷，导致 RSS（接收端缩放）功能在 Intel 82599EB 10 千兆位以太网设备上停止正确运行。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。(BZ#832169)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

在 Linux 内核的内存子系统 (hugetlb) 中发现错误。非特权本地用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-2390)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 针对 CVE-2011-1083 (RHSA-2012:0150) 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

* 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。(BZ#816373)

* 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。
(BZ#817571)

* 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Red Hat Enterprise Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。(BZ#820358)

* 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。(BZ#824654)

* 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。(BZ#827205)

* 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。(BZ#829059)

* 最近的更改从 ixgbe 驱动程序中取消了对 Flow Director 的支持，从而引入缺陷，导致 RSS（接收端缩放）功能在 Intel 82599EB 10 千兆位以太网设备上停止正确运行。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。(BZ#832169)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

- 针对 CVE-2011-1083 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。
 本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

- 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。

- 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。

- 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Scientific Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。

- 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。
 此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。

- 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。
 然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。

- 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。

- 最近从 ixgbe 驱动程序中删除 Flow Director 支持的变更引入了若干缺陷，造成 RSS (Receive Side Scaling) 功能在 Intel 82599EB 10 Gigabit Ethernet 网络设置上停止正常工作。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 针对 CVE-2011-1083 (RHSA-2012:0150) 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

* 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。(BZ# 816373)

* 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。
(BZ#817571)

* 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Red Hat Enterprise Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。(BZ#820358)

* 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。(BZ#824654)

* 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。(BZ#827205)

* 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。(BZ#829059)

* 最近的更改从 ixgbe 驱动程序中取消了对 Flow Director 的支持，从而引入缺陷，导致 RSS（接收端缩放）功能在 Intel 82599EB 10 千兆位以太网设备上停止正确运行。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。(BZ# 832169)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1150 公告中提及的多个漏洞影响。

  - 内核：huge pages：mmap 失败时发生内存泄漏 (CVE-2012-2390)

  - 内核：epoll：可在返回 -ELOOP 时泄漏文件描述符 (CVE-2012-3375)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.38，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。(CVE-2012-3400)

- 修复了 epoll 中的拒绝服务（崩溃）。修复了 Linux Kernel 稳定版 3.0.38 中包含的三个 NTP 闰秒问题。(CVE-2012-3375)

导入了 Libceph/ceph/rbd 框架以供后续云存储使用。

集成了来自 Linux 稳定版内核 3.0.34-3.0.38 升级的各种缺陷补丁和安全补丁，未在此处明确列出。

修复了以下其他非安全问题：

S/390

- dasd：将正确的队列用于中止请求。

- dasd：中止来自正确的队列的请求。

- [S390] 不强制改写 exec 上的个性标记。
 (bnc#770034)

- dasd：驱逐 tasklet 而不是直接处理 request_queue。

- s390/kernel：CPU 空闲与 CPU 热插拔（bnc#772407、LTC#83468）。

- lgr：将 lgr_page 设为静态（bnc#772407、LTC#83520）。

- s390/kernel：31 位进程分叉之后错误任务大小（bnc#772407、LTC#83674）。

- dasd：同时中止 request_queue 上的所有请求。
 (bnc#768084)

- DASD：添加超时属性。(bnc#771361)

- dasd：修复调试消息中的打字错误。

- patches.suse/dasd-fail-all-requests-after-timeout.patch：修复 failfast 请求的处理。(bnc#768084)

- s390：允许恢复 /dev/random 源的 zcrypt。
 (bnc#718910)

- s390/hypfs：缺少文件和目录（bnc#769407、LTC#82838）。

- dasd：超时后拒绝所有请求。(bnc#768084)

- s390/kernel：添加 z/VM LGR 检测（bnc#767281、LTC#RAS1203）。BTRFS 补丁 (3.3-3.5+)

- Btrfs：避免原子操作期间 verify_parent_transid 中发生休眠

- Btrfs：通过正确使用 num_extent_pages 来修复 btrfs_release_extent_buffer_page

- Btrfs：更新 disk_i_size 时不检查 delalloc

- Btrfs：find_all_leafs 期间查找盘区

- Btrfs：不为树区块函数设置 for_cow 参数

- Btrfs：修复 defrag 回归

- Btrfs：修复 rename 中缺少的继承标记

- Btrfs：不调整种子植入设备的大小

- Btrfs：将 printk %llu 的 devid 转换为无符号长整型

- Btrfs：添加缺少的 spin_lock

- Btrfs：还原所有挂载上的 restriper 状态

- Btrfs：正确恢复 rw（重新）挂载上的平衡

- Btrfs：修复树日志删除空间极端情况

- Btrfs：writepages 期间保持 inode 上的 ref

- Btrfs：不返回来自 open_ctree() 的 EINVAL 代替 ENOMEM

- Btrfs：挂载时不忽略来自 btrfs_cleanup_fs_roots() 的错误

- Btrfs：修复 __add_reloc_root() 中的错误处理

- Btrfs：将 btrfs_update_inode() 的错误返回到调用程序

- Btrfs：修复 cow_file_range_async 和 async_cow_submit 中的打字错误

- Btrfs：修复 btrfs_is_free_space_inode 以识别 btree inode

- Btrfs：终止来自 btrfs_is_free_space_inode 的根

- Btrfs：将 inode 项目中未使用的字节清零

- 禁用 patches.suse/btrfs-8052-fix-wrong-information-of-the-directory-in-the-.patch。(bnc#757059)

XEN

- 刷新 Xen 修补程序（bnc#772831，添加 spinlock.nopoll 选项）。

- 将 Xen 修补程序更新到 3.0.35。

- xen/thp：避免 32 位 PAE 的 pmd_read_atomic 中的 atomic64_read。(bnc#762991)

- 更新 Xen 配置文件 (CONFIG_XEN_SPINLOCK_ACQUIRE_NESTING=1)。MD

- md：对于 RAID0 和 Linear，不在 4TB 处截断大小

- md/bitmap：可能正在进行早期写入时不写入位图。(bnc#771398)

- md：修复 blktrace 信息。

- md：中止针对 RAID10 的待定请求。(bnc#773251)

- md：添加 raid10 跟踪点。(bnc#768084)

- md：在 rdev_dec_pending() 时唤醒线程。(bnc#771398)

- md：失败时正确注册错误代码。

- md：从 sysfs 读取 rdev 属性时不锁定 mddev。(bnc#772420)

- md：不阻断 SET_DISK_FAULTY ioctl (bnc#768084)。Hyper-V

- net/hyperv：在设备删除过程中对未使用的发送使用 wait_event。

- Tools：hv：验证 netlink 连接器消息的来源。

- hyperv：添加从客户机内部设置 MAC 的支持。

- Drivers：hv：将十六进制常量更改为十进制常量。

- hyperv：向 rndis_filter_device_add() 添加错误处理。

- hyperv：添加 ring_size 值检查。

- Drivers：hv：清除访客 ID 计算。

- hv：添加 RNDIS_OID_GEN_RNDIS_CONFIG_PARAMETER。计划程序

- sched：确保验证后不重新读取变量。(bnc#769685)

- sched：交叉缓存边界 part2 时仅排队远程唤醒。(bnc#754690)

- sched：将延迟默认值真正转换为 SP1 值。
 (bnc#754690)

- sched：优化延迟默认值。(bnc#754690)

- sched：保存某些 hrtick_start_fair 周期。(bnc#754690)

- sched：使用 rt.nr_cpus_allowed 来恢复 select_task_rq() 周期。(bnc#754690)

- sched：在 yield_task_fair() 中设置 skip_clock_update。
 (bnc#754690)

- sched：不在 set_task_rq() 中过多次调用 task_group()。(bnc#754690)

- sched：限制 nohz 速率。(bnc#754690)

- sched：封装计划程序 p->cpus_allowed 访问。
 (bnc#754690)

- sched：尽可能避免 select_idle_sibling() 中出现 SMT 同级。(bnc#754690)

- sched：清理 select_idle_sibling() 中的域遍历。(bnc#754690)

- sched：从 select_idle_sibling() 中删除 rcu_read_lock/unlock()。(bnc#754690)

- sched：修复 SD_OVERLAP 域的 sched 群组节点分配。(bnc#754690)

- sched：添加 SD_SHARE_PKG_RESOURCES 域标记 proc 处理程序。(bnc#754690)

- sched：修复 select_idle_sibling() 引起的跳动 (bnc#754690)。其他补丁

- rt2800：添加芯片组修订 RT5390R 支持。
 (bnc#772566)

- reiserfs：通过配额修复死锁。(bnc#774285)

- VFS：避免与 d_obtain_alias 别名有关的 prepend_path 警告。(bnc#773006)

- ntp：避免 xtime_lock 下的 printk。(bnc#767684)

- kvm：kvmclock：将 kvmclock 偏移应用到客户机挂钟时间。(bnc#766445)

- bonding：允许所有从速度。(bnc#771428)

- mm：hugetlbfs：在 hugetlbfs 共享页表拆卸过程中关闭争用。

- mm：hugetlbfs：正确检测是否已共享页表。

- patches.fixes/mm-hugetlb-decrement-mapcount-under-page_table_lock.patch：删除。（修复使用 hugetlbfs 时的不良 PMD 消息 (bnc#762366)）。

- ALSA：hda - 在正确的时刻评估 gpio_led 提示。
 (bnc#773878)

- proc：stats：在可用时将 arch_idle_time 用于 idle 和 iowait 时间。(bnc#772893)

- tcp：仅在有任务等待用户空间对其执行 DMA。(bnc#773606)

- rt2x00：修复 rt3290 恢复失败。(bnc#771778)

- patches.suse/SUSE-bootsplash：刷新。（修复错误的 vfree() (bnc#773406)）

- vhost：不忘记 schedule()。(bnc#767983)

- powerpc、kabi：重新引入 __cputime_msec_factor。
 (bnc#771242)

- powerpc：修复 usecs_to_cputime 中的错误除数。
 (bnc#771242)

- mm：使用 spin_trylock_page() 中的 cpu_chill() 并在立即 RT 时取消。(bnc#768470)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- st：修复从设备目录添加带状链接。
 (bnc#771102)

- idr：修复失败情况删除期间次要 idr 的锁定并添加设备删除期间次要 idr 的释放。

- 添加 Atheros 0cf3:311f 的固件更新。(bnc#761775)

- 取消设置 CONFIG_WATCHDOG_NOWAYOUT，以防止服务停止时 openais 重新启动。(bnc#756585)

- 更新配置文件：启用 CONFIG_RT2800PCI_RT3290。

- ida：用于 id 分配的简化函数。
 (bnc#749291)

- ida：使 ida_simple_get/put() IRQ 安全。(bnc#749291)

- virtio-blk：使用 ida 来分配磁盘索引。(bnc#749291)

- USB：选项：为 Novatel Ovation MC551 添加 USB ID。
 (bnc#770269)

- USB：选项：为 Cellient MEN-200 添加 id。(bnc#770269)

- 修复 SUSE 徽标在文本屏幕上的位置。
 (bnc#770238)

- 启用 Atheros 0cf3:311e 以进行固件上传。
 (bnc#766733)

- scsi_dh_alua：改进错误处理。(bnc#715635)

- scsi：删除未处理的错误代码消息。
 (bnc#715635)

- 添加对 Ralink ROMA wifi 芯片的支持。(bnc#758703)

- x86_64、UV：更新 UV1000/2000 系统的 NMI 处理程序。
 （bnc#746509、bnc#744655）

- kdb：修复原始 kdb x86 修补程序中的合并错误。
 (bnc#746509)

- udf：在分区表长度遭到破坏时避免失控循环。(bnc#769784)

- udf：增强备用表的加载。(bnc#769784)

- udf：使用 ret 代替 udf_load_logicalvol() 中滥用的 i。(bnc#769784)

- intel_ips：将 HP ProBook 笔记本电脑列入黑名单。(bnc#720946)

- drm：edid：不添加具有更高分辨率的推论模式。(bnc#753172)

- init：mm：初始化大量内存部分时重新计划。(bnc#755620).

- x86/apic：使用基于 FADT 设置的 x2apic 物理模式。(bnc#768052)

- acpiphp：将 dmi 信息添加到 acpiphp 模块。(bnc#754391)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk。(bnc#767684)

- nohz：修复 update_ts_time_stat 空闲核算。
 （bnc#767469、bnc#705551）

- nohz：使 idle/iowait 计数器有条件地更新。
 （bnc#767469、bnc#705551）

- bug：引入 BUILD_BUG_ON_INVALID() 宏

- bug：彻底删除因禁用生成的代码。（VM 性能）。

- mm：调用 putback_lru_pages 中的 cond_resched。(bnc#763968)

- 更新 x84-64 Xen 配置文件 (CONFIG_ACPI_PROCESSOR_AGGREGATOR=m)。

- ia64 是剩下的一个，未设置 CONFIG_SCHED_HRTICK，修复该情况下因缺少 hrtick_enabled() 而导致的构建失败。

- drm：为 Dell Latitude E5420 添加轮询黑名单。
 (bnc#756276)

- supported.conf：将 libceph 和 rbd 标记为不受支持。

- drm/i915：修复 HP 笔记本电脑上 S3 恢复之后的 eDP 空白屏幕。(bnc#752352)

- mm：hugetlb：减少页表锁定下的 mapcount（锁定下一致的 mapcount 减少 (bnc#762366)）。

- mm：hugetlb：未保留 mmap_sem 时 flush_tlb_range() 需要 page_table_lock（hugetlb 页面的 TLB 刷新的一致锁定 (bnc#762366)）。

- mm/hugetlb.c：撤消错误处理程序中对页面 mapcount 的变更（处理 hugetlbfs 错误路径中的潜在泄漏 (bnc#762366)）。

- drm/i915：并非所有系统都会暴露用于更改 i915 上的背光强度的固件或平台机制，因此添加本机驱动程序支持。(bnc#752352)

- i915：不重复设置 intel_backlight。(bnc#752352)

- drm/i915：关闭 eDP 面板时启用 vdd。
 (bnc#752352)

- 添加缺少的定义 blk_queue_dead()。

- 向后移植来自干线的修补程序以修复重负载下的 SCSI 崩溃 (bnc#738284)：

- block：添加 blk_queue_dead()。(bnc#738284)

- block：添加缺少的 blk_queue_dead() 检查。(bnc#738284)

- block：修复 request.end_io 调用上的争用。
 (bnc#738284)

- fc class：修复设备离线时的扫描。
 (bnc#738284)

- scsi：修复设备删除空指针取消引用。
 (bnc#738284)

- 修复 DID_TARGET_FAILURE 和 DID_NEXUS_FAILURE 主机字节设置。(bnc#738284)

- scsi：删除设备之前停止接受 SCSI 请求。(bnc#738284)

- 删除预备修补程序。

- 提供已弃用的 KMP (bnc#753353)，修复 ath3k 过时。

- mm：filemap：通过仿真适应性休眠自旋锁来优化文件支持的页面错误。(bnc#762414)

- 为 HP 证书计算机添加另一个产品 ID。
 (bnc#764339)

- x86：检查 smp_irq_move_cleanup_interrupt 中有效的 irq_cfg 指针。(bnc#763754)

- backing-dev：使用 synchronize_rcu_expedited 代替 synchronize_rcu。(bnc#766027)

- sysfs：对子目录进行计数。(bnc#766027)

- 针对 sysfs-count-subdirectories 的 kABI 补丁。(bnc#766027)

- block：引入 blk_set_stacking_limits 函数。
 (bnc#763026)

SUSE Linux Enterprise 11 SP1 内核已更新，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。
 (CVE-2012-3400)

- 修复了上一个 epoll 补丁中的本地拒绝服务。(CVE-2012-3375)

- 已修复 i915_gem_do_execbuffer() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2384)

- 已修复 i915_gem_execbuffer2() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2383)

- 修复了 hugetlbfs 映射保留代码中可被本地攻击者用于耗尽计算机内存的内存泄漏。(CVE-2012-2390)

- 文件系统功能处理不完全正确，从而允许本地用户绕过与 fscaps 相关的限制以禁用地址空间随机化等功能。(CVE-2012-2123)

- 修复了分配 skbs 片段之前的 data_len 验证，该问题可能允许堆溢出。
 (CVE-2012-2136)

- 修复了 hfsplus 文件系统中可能被能够挂载此类文件系统的本地攻击者利用的潜在缓冲区溢出。(CVE-2012-2319)

创建了多个与闰秒相关的缺陷补丁：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修复由闰秒触发的 hrtimer/futex 加载高峰问题。(bnc#768632)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。以下非安全问题已修复：

- tcp：删除 SYN+FIN 消息以避免内存泄漏。
 (bnc#765102)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- REVERT svcrpc：立即销毁所有服务器套接字。
 (bnc#769210)

- sched：确保验证后不重新读取变量。(bnc#769685)

- audit：不发送未初始化的 AUDIT_TTY_GET 数据。
 (bnc#755513)

- dlm：不依赖 sctp。（bnc#729247、bnc#763656）

- RPC：修复了终止 RPC 任务时的争用。(bnc#765548)

- vlan/core：修复 VLAN GRO_DROP 上的内存泄漏/损坏。
 (bnc#758058)

- CPU 热插拔、cpusets、暂停/恢复：暂停/恢复期间不修改 cpusets。(bnc#752858)

- ioat2：终止待定标记。(bnc#765022)

- 修复大型驱动程序引发的 spin_lock_bh() 争用。

- ipmi：修复因定时问题而造成的 IPMI 错误。
 (bnc#761988)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen：gntdev：修复多页面位置分配。
 (bnc#760974)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 任务状态争用（bnc#764098、LTC#81724）。

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- bonding：不取消引用指向 VLAN 0 设备的空指针。(bnc#763830)

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- nfsd：修复 unlink 上 fs/nfsd/nfsfh.h:199 处的 BUG。
 (bnc#769777)

- nfs：确保从不尝试挂载 NFS 自动挂载目录 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。(bnc#755537)

- sys_poll：修复超时参数的不正确类型。
 (bnc#754428)

- scsi_transport_fc：修复删除 fc 对象时被阻断的 bsg 请求。（bnc#761414、bnc#734300）

- ehea：修复 allmulticast 支持。(bnc#758013)

- scsi：静默有关要分区的 ioctl 的不必要警告。(bnc#758104)

- sched/x86：修复 cyc2ns_offset 中的溢出。（bnc#630970、bnc#661605）

- sched/rt：当 PI 加速时不节流。(bnc#754085)

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。(bnc#754085)

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。(bnc#754085)

更改描述：

* CVE-2012-2745：内核密钥管理中存在拒绝服务。

fork() 上替换会话 keyring 的潜在双重释放可能让本地非特权用户造成拒绝服务。


* CVE-2011-1083：epoll 中存在算法拒绝服务。

在 Linux 内核的事件轮询 (epoll) 子系统处理大型嵌套 epoll 结构的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。



[2.6.39-200.29.2.el5uek]
- epoll：清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
- 不限制非嵌套的 epoll 路径 (Jason Baron)
- epoll：用于 epoll 限制唤醒路径的 kabi 修复 (Joe Jin) {CVE-2011-1083}
- epoll：限制路径 (Jason Baron) {CVE-2011-1083}
- cred：copy_process() 应清理 child->replacement_session_keyring (Oleg Nesterov) {CVE-2012-2745}

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2026 公告中提及的多个漏洞的影响。

  - 在 2.6.37.2 及之前的 Linux 内核中，epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。(CVE-2011-1083)

  - 在 3.3.2 之前的 Linux 内核中，kernel/cred.c 中的 copy_creds 函数为子进程提供无效的替换会话 keyring，从而允许本地用户通过使用 fork 系统调用的构建应用程序造成拒绝服务（错误）。(CVE-2012-2745)

  - 在 3.2.24 之前的 Linux 内核的 fs/eventpoll.c 中，epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 操作中的 ELOOP 错误，从而允许本地用户通过构建的、尝试创建循环 epoll 依存关系的应用程序，造成拒绝服务（文件描述符消耗和系统崩溃）。注意：此漏洞是由于对 CVE-2011-1083 的修复不正确导致的。
    (CVE-2012-3375)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68574	Oracle Linux 5：kernel (ELSA-2012-1061)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
61506	USN-1514-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
61511	Ubuntu 11.10：Linux 漏洞 (USN-1533-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
59939	CentOS 5：kernel (CESA-2012:1061)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	medium
61360	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68573	Oracle Linux 5：kernel (ELSA-2012-1061-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61549	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1539-1)	Nessus	Ubuntu Local Security Checks	2012/8/15	2019/9/19	high
59946	RHEL 5：kernel (RHSA-2012:1061)	Nessus	Red Hat Local Security Checks	2012/7/11	2021/1/14	medium
61510	USN-1532-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
76645	RHEL 6：kernel-rt (RHSA-2012:1150)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/21	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
64178	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6641/6643/6648）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
64177	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6547/6548/6550）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
68678	Oracle Linux 5 / 6：Unbreakable Enterprise kernel (ELSA-2012-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68679	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2012-2026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

medium

high

high

high

medium

medium

medium

high

medium

high

medium

high

high

high

medium

medium

high