Zhang Zuotao 发现 Linux 内核在处理 ipv6 的重叠片段时存在缺陷。远程攻击者可利用此缺陷绕过防火墙以及本应由防火墙阻断的初始新网络连接。

来自 Red Hat 安全公告 2013:0168：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2048 公告中提及的多个漏洞的影响。

  - x86 平台和其他不明平台上，在 3.2.2 之前的 Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（亦称 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来触发不一致的文件系统组数据，且可能造成拒绝服务。注意：存在此漏洞的原因是未完整修复 CVE-2009-4307。(CVE-2012-2100)

  - 在 2.6.36 之前的 Linux 内核的 net/ipv6/reassembly.c 中，ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期的网络限制。(CVE-2012-4444)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。
（CVE-2012-5517，中危）

已发现以前的内核版本未正确修复 CVE-2009-4307 问题，即 ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

SUSE Linux Enterprise 10 SP4 内核已更新，修复了各种缺陷和安全问题。

修复的安全问题：

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。

还修复了以下缺陷：

- hugetlb：修复原始修补程序引入的回归（bnc#790236、bnc#819403）。

- NFSv3/v2：修复 NFS 短读序的数据损坏 (bnc#818337)。

- 修复规范文件中的程序包描述 (bnc#817666)。

- TTY：修复了 atime/mtime 回归 (bnc#815745)。

- virtio_net：确保大数据包为 64k (bnc#760753)。

- virtio_net：当发生 oom 时重填 rx 缓冲区 (bnc#760753)。

- qeth：修复 OSN 设备的 qeth_wait_for_threads() 死锁（bnc#812317、LTC#90910）。

- nfsd：从 nfsd_cross_mnt 删除不必要的 NULL 检查 (bnc#810628)。

- knfsd：修复了被挂载的 NFS 导出目录的问题 (bnc#810628)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

- 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

- 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1580 公告中提及的多个漏洞的影响。

  - x86 平台和其他不明平台上，在 3.2.2 之前的 Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（亦称 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来触发不一致的文件系统组数据，且可能造成拒绝服务。注意：存在此漏洞的原因是未完整修复 CVE-2009-4307。(CVE-2012-2100)

  - 在 3.3.2 之前的 Linux 内核的 NFSv4 实现中，fs/nfs/nfs4proc.c 中的 __nfs4_get_acl_uncached 函数在复制操作期间使用错误的长度变量，这允许远程 NFS 服务器通过在 FATTR4_ACL 回复中发送过量位图字造成拒绝服务 (OOPS)。
    注意：存在此漏洞的原因是未完整修复 CVE-2011-4131。(CVE-2012-2375)

  - 在 2.6.36 之前的 Linux 内核的 net/ipv6/reassembly.c 中，ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期的网络限制。(CVE-2012-4444)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

  - 在 3.6 之前的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。
    (CVE-2012-5517)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

SUSE Linux Enterprise 10 SP4 内核已更新，修复了各种缺陷和安全问题。

修复的安全问题：

- Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。(CVE-2012-4444)

- Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。(CVE-2013-1928)

还修复了以下缺陷：

- hugetlb：修复从原始修补程序引入的回归。（bnc#790236、bnc#819403）

- NFSv3/v2：修复 NFS 短读取中的数据损坏。
 (bnc#818337)

- 修复规范文件中的程序包描述。(bnc#817666)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- virtio_net：确保大数据包为 64k。(bnc#760753)

- virtio_net：当发生 oom 时重填 rx 缓冲区。
 (bnc#760753)

- qeth：修复 OSN 设备的 qeth_wait_for_threads() 死锁（bnc#812317、LTC#90910）。

- nfsd：从 nfsd_cross_mnt 删除不必要的 NULL 检查。(bnc#810628)

- knfsd：修复了被挂载的 NFS 导出目录所存在的问题。(bnc#810628)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1580 公告中提及的多个漏洞影响。

  - 内核：ext4：修复 ext4_fill_flex_info() 中的不一致 (CVE-2012-2100)

  - 内核：针对 CVE-2011-4131 的修复不完整 (CVE-2012-2375)

  - 内核：net：接受重叠的 ipv6 片段 (CVE-2012-4444)

  - 内核：net：tcp 算法 illinois 中存在除以零错误 (CVE-2012-4565)

  - 内核：mm/hotplug：无法将热添加的内存传播至其他节点 (CVE-2012-5517)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题、多项缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 RHSA-2012:0862 更新没有正确地修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

* 在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

* 在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。（CVE-2012-5517，中危）

* 已发现 Red Hat Enterprise Linux 6 的初始版未正确修复 CVE-2009-4307 问题，ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2100，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。Red Hat 的 Jian Li 发现了 CVE-2012-2375 问题，Red Hat 的 Rodrigo Freire 发现了 CVE-2012-4565 问题。

该更新还修复了数个缺陷并新增了一项增强。空间有限，无法在此公告中记载所有这些更改。
很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 6.3 技术札记文档获得这些更改的文档。

用户应升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

此更新修复了以下安全问题：

- 已发现之前的更新未正确修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

- 在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。
 （CVE-2012-4565，中危）

- 在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。
 （CVE-2012-5517，中危）

- 已发现 Scientific Linux 6 的初始版未正确修复 CVE-2009-4307 问题：ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2100，低危）

- 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0168：

更新后的 kernel 程序包修复了三个安全问题和数个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中等）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise Server 10 SP3 LTSS 内核收到累积更新以修复大量中危安全问题和多个缺陷。

修复了以下安全问题：

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度证实。

CVE-2013-2234：Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数没有初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2237：Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数没有初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。

CVE-2013-2141：Linux 内核的 kernel/signal.c 中的 do_tkill 函数没有初始化某个数据结构，因此本地用户可通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

CVE-2013-0160：Linux 内核允许本地用户在 /dev/ptmx 设备上使用 inotify API 来获取关于按键时序的敏感信息。

CVE-2012-6537：Linux 内核中的 net/xfrm/xfrm_user.c 没有初始化某些结构，因此本地用户可通过利用 CAP_NET_ADMIN 功能，从内核内存获取敏感信息。

CVE-2013-3222：Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3223：Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3224：Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数没有正确初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3228：Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未没有始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3229：Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3231：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3232：Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3234：Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3235：Linux 内核中的 net/tipc/socket.c 没有初始化某个数据结构和某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-1827：Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-6549：Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数没有初始化某个结构成员，因此本地用户可通过构建的应用程序，从内核堆内存获取敏感信息。

CVE-2012-6547：Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6546：Linux 内核的 ATM 实现没有初始化某些结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6544：Linux 内核的蓝牙协议堆栈没有正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6545：Linux 内核的蓝牙 RFCOMM 实现没有正确初始化某些结构，因此本地用户可通过构建的应用程序，从内核内存获取敏感信息。

CVE-2012-6542：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，因此本地用户可通过利用未初始化指针参数构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6541：Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6540：Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数没有初始化 IP_VS_SO_GET_TIMEOUT 命令的某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-0914：Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

CVE-2011-2492：Linux 内核中的蓝牙子系统没有正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函数有关的构建的 getsockopt 系统调用，从内核内存获取潜在敏感信息。

CVE-2013-2206：在 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时没有正确处理关联，这允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过构建的 SCTP 流量造成其他不明影响。

CVE-2012-6539：Linux 内核的 net/socket.c 中的 dev_ifconf 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-2232：Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。

CVE-2013-2164：Linux 内核的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，从内核内存获取敏感信息。

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：不明架构上 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，因此本地用户可能通过 /dev/dvb device 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用，从内核堆栈内存获取敏感信息。

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2009-4020：Linux 内核的 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数有关的 Hierarchical File System (HFS) 文件系统造成不明影响。

CVE-2011-2928：Linux 内核的 fs/befs/linuxvfs.c 中的 befs_follow_link 函数没有验证长 symlink 的长度属性，因此本地用户可通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 OOPS）。

CVE-2011-4077：当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

CVE-2011-4324：Linux 内核的 fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。

CVE-2011-4330：在 Linux 内核的 fs/hfs/trans.c 内，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。

CVE-2011-1172：Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-2525：Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-1171：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-1170：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-3209：x86 平台上 Linux 内核的 include/asm-x86/div64.h 中的 div_long_long_rem 实现允许本地用户通过 clock_gettime 系统调用造成拒绝服务（除法错误故障和混乱）。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止 0 字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-2203：Linux 内核中的 hfs_find_init 函数允许本地用户通过挂载含畸形 MDB 范围记录的 HFS 文件系统造成拒绝服务（空指针取消引用和 Oops）。

CVE-2009-4067：修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，物理邻近攻击者可利用此缺陷导致内核崩溃。

CVE-2011-3363：Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。

CVE-2011-2484：Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。

CVE-2011-4132：Linux 内核的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 图像造成拒绝服务（断言错误和内核 oops）。

CVE-2010-4249：2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。

以下缺陷已得到修复：

patches.fixes/allow-executables-larger-than-2GB.patch：允许可执行文件大于 2GB (bnc#836856)。

cio：防止意外 I/O 中断之后的内核错误（bnc#649868、LTC#67975）。

- cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

qla2xxx：检测到欠载运行时不用如此繁琐

patches.arch/i386-run-tsc-calibration-5-times.patch：修复补丁，逻辑是错误的（bnc#537165、bnc#826551）。

xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980 bnc#811752)。

kbuild：修复 gcc -x 语法 (bnc#773831)。

e1000e：达到 tx_ring->next_to_use 时停止清除 (bnc#762825)。

修复关于网络设备名称分配的争用条件 (bnc#747576)。

kdump：在崩溃保留的区域上进行 bootmem 映射（bnc#749168、bnc#722400、bnc#742881）。

tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接 (bnc#745760)

tcp：丢失 SYN+FIN 消息 (bnc#765102)。

net/linkwatch：处理 jiffies 回绕 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供用于调整的 /proc/sys/vm/dirty_{background_,}字节 (bnc#727597)。

ipmi：修复 start_next_msg() 中的死锁 (bnc#730749)。

cpu-hotplug：在 CPU 热拔除时正确地释放 workqueue_mutex (bnc#733407)。

libiscsi：处理 init 任务失败 (bnc#721351)。

NFS/sunrpc：不使用具有额外群组的凭据 (bnc#725878)。

x86_64：修复当“reboot=b”传递到内核时的重新启动挂起 (bnc#721267)。

nf_nat：不添加已确认的 conntrack 的 NAT 扩展 (bnc#709213)。

xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不在运行至完成模式中获取锁 (bnc#717421)。

cciss：不尝试从只写寄存器读取 (bnc#683101)。

qla2xxx：禁用 MSI-X 初始化 (bnc#693513)。

允许 balance_dirty_pages 帮助其他文件系统 (bnc#709369)。

- nfs：修复拥塞控制 (bnc#709369)。

- NFS：单独的元数据和页面缓存重新验证机制 (bnc#709369)。knfsd：nfsd4：修复 laundromat 关闭争用 (bnc#752556)。

x87：如果 TSC 已经通过 HW 进行过同步，则不在核心之间同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修复计算可用空间时的整数溢出 (bnc#795075)。

af_unix：限制递归等级 (bnc#656153)。

bcm43xx：netlink 死锁修复 (bnc#850241)。

jbd：在检查点操作后进行缓存刷新 (bnc#731770)。

cfq：修复 cfq_preempt_queue() 中的无限循环 (bnc#724692)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63262	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1664-1)	Nessus	Ubuntu Local Security Checks	2012/12/13	2019/9/19	medium
68711	Oracle Linux 5：kernel (ELSA-2013-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
63662	RHEL 5：kernel (RHSA-2013:0168)	Nessus	Red Hat Local Security Checks	2013/1/23	2021/1/14	medium
68690	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2048)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
69707	Amazon Linux AMI：kernel / nvidia (ALAS-2013-148)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
83586	SUSE SLED10 / SLES10 安全更新：kernel (SUSE-SU-2013:0856-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
63221	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1660-1)	Nessus	Ubuntu Local Security Checks	2012/12/11	2019/9/19	medium
63677	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/1/24	2021/1/14	medium
68666	Oracle Linux 6：内核 (ELSA-2012-1580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66781	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8583）	Nessus	SuSE Local Security Checks	2013/6/4	2021/1/19	medium
63222	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1661-1)	Nessus	Ubuntu Local Security Checks	2012/12/11	2019/9/19	medium
63292	RHEL 6：内核 (RHSA-2012:1580)	Nessus	Red Hat Local Security Checks	2012/12/19	2024/4/21	medium
63305	CentOS 6：kernel (CESA-2012:1580)	Nessus	CentOS Local Security Checks	2012/12/20	2021/1/4	high
63313	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	high
68710	Oracle Linux 5：内核 (ELSA-2013-0168-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66782	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8587）	Nessus	SuSE Local Security Checks	2013/6/4	2021/1/19	medium
63670	CentOS 5：kernel (CESA-2013:0168)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
83603	SUSE SLES10 安全更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

high