更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020；感谢 Somnath Kotur 报告 CVE-2011-3347；并感谢 Zheng Liu 报告 CVE-2011-3638。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020；感谢 Somnath Kotur 报告 CVE-2011-3347；并感谢 Zheng Liu 报告 CVE-2011-3638。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.2 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.2 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 httpd 程序包：- 配置使用 CRL 时，在 Apache 的 mod_ssl 证书撤销列表 (CRL) 验证回调中出现大小差一错误，允许远程攻击者通过造成一个空字节缓冲区溢出的 CRL 造成拒绝服务（子进程崩溃）。(CVE-2005-1268) - 当作为 HTTP 代理时，在 1.3.34 之前和 2.0.55 之前的 2.0.x 中的 Apache HTTP 服务器允许远程攻击者通过兼有 Transfer-Encoding: chunked 标头 和 Content-Length 标头的 HTTP 请求侵害 Web 缓存、绕过 Web 应用程序防火墙保护和执行 XSS 攻击，造成 Apache 不当处理和转发请求主体，其方式导致接收服务器将其作为单独的 HTTP 请求进行处理，亦称 HTTP 请求走私。(CVE-2005-2088) - 当在全局虚拟主机配置中使用 SSLVerifyClient 可选时，在 2.8.24 之前的 mod_ssl 的 ssl_engine_kernel.c 不会在各位置环境中正确执行 SSLVerifyClient 要求，从而允许远程攻击者绕过预期访问限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 版本中，字节范围过滤器允许远程攻击者通过具有大范围字段的 HTTP 标头造成拒绝服务（内存消耗）。(CVE-2005-2728) - 在 1.3.35-dev 之前的 Apache httpd 和在 2.0.56-dev 之前的 Apache httpd 2.0.x 的 mod_imap 模块中的跨站脚本 (XSS) 漏洞允许远程攻击者在使用图像映射时，通过 Referer 注入任意 Web 脚本或 HTML。(CVE-2005-3352) - Apache 2.0 至 to 2.0.55 的 mod_ssl（配置有访问控制的 SSL vhost 和自定义错误 400 错误页面），允许远程攻击者通过 SSL 端口的非 SSL 请求造成拒绝服务（应用程序崩溃），触发空指针取消引用。(CVE-2005-3357) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 中，(1) mod_cache 和 (2) mod_dav 模块允许远程攻击者通过缺少路径的请求造成拒绝服务（进程崩溃）。(CVE-2010-1452) - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638) - 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) - 已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) - 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169) - 在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) - 在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) - 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788) - httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后使用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-67874 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Zheng Liu 报告 CVE-2011-3638，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新还修复以下缺陷：

* 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。
此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。(BZ#772162)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#773322)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）

- 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

- 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

- 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4086，中危）

- 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

此更新还修复以下缺陷：

- 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。

- 在之前的 virtio-blk 驱动程序中未正确实现 SG_IO ioctls。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。
 通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:0107：

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-67874 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Zheng Liu 报告 CVE-2011-3638，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新还修复以下缺陷：

* 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。
此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。(BZ#772162)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#773322)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。（CVE-2011-1020，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要更改的信息，请参阅上游发行说明。

建议所有 Scientific Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了缺陷并添加了提到的增强。必须重新启动系统才能使此更新生效。

来自 Bugzilla 的少量明显修复。
---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2037 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 2.6.36 之前的 Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证。(CVE-2011-1585)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 2.6.35 之前的 Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。(CVE-2011-2525)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

  - 在 2.6 Linux 内核的 fs/hfs/trans.c 中，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2011-4330)

  - 在 3.1 之前的 Linux 内核中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函数未验证用户空间指针，这允许本地用户通过构建的 PTRACE_SETXTREGS 请求从内核内存位置获取敏感信息。 (CVE-2011-2707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 rhev-hypervisor5 程序包修复了多个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor5 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。(CVE-2012-0207)

在 OpenSSL 的策略检查代码中发现双重释放缺陷。远程攻击者可利用此缺陷，通过提供具有特别构建的策略扩展数据的 X.509 证书，导致使用 OpenSSL 的应用程序崩溃。(CVE-2011-4109)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

Red Hat 在此感谢 Nicolae Mogoreanu 报告 CVE-2012-0029，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2006-1168 和 CVE-2011-2716（busybox 问题）

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830 和 CVE-2011-1089（glibc 问题）

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127 和 CVE-2012-0028（内核问题）

CVE-2011-1526（krb5 问题）

CVE-2011-4347（kvm 问题）

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 和 CVE-2011-1944（libxml2 问题）

CVE-2011-1749（nfs-utils 问题）

CVE-2011-4108（openssl 问题）

CVE-2011-0010（sudo 问题）

CVE-2011-1675 和 CVE-2011-1677（util-linux 问题）

CVE-2010-0424（vixie-cron 问题）

此已更新的 rhev-hypervisor5 程序包修复了各种缺陷。
很快可通过技术札记文档获得这些更改的文档，网址是：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

openSUSE 12.1 内核的此内核更新修复了大量缺陷和安全问题。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息 (bnc#765102)。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- ext4：修复 ext4_fill_flex_info() 中的未定义行为 (bnc#757278)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- b43：分配足够接收最大帧长度 + 偏移的缓冲区 (bnc#717749)。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- hwmon：(coretemp-xen) 修复针对较旧 CPU 的 TjMax 检测。

- hwmon：(coretemp-xen) 放宽目标温度范围检查。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- bridge：修正拉取之后的 IPv6 校验和 (bnc#738644)。

- bridge：修复可能的释放后使用 (bnc#738644)。

- bridge：ICMPv6 校验和所需的伪标头 (bnc#738644)。

- bridge：mcast 嗅探，修复嗅探到的 MLDv1/2 的长度检查 (bnc#738644)。

- PCI/ACPI：如果未从命令行禁用，则报告对 BIOS 的 ASPM 支持 (bnc#714455)。

- ipc/sem.c：修复并发 semtimedop() 超时与 IPC_RMID 的争用 (bnc#756203)。

- drm/i915/crt：删除 VGA 的 0xa0 探测。

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁 (bnc#721366)。

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。

- dlm：不为剥离分配 fd (bnc#729247)。

- sctp：导出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修复重负载下的虚假 SCL 超时。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非嵌套 epoll 路径 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁 (bnc#746980)。

- 将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- regset：在主机端内存错误时返回 -EFAULT 而不是 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：防止在只读的 regset 上出现空指针引用 (bnc#750079 CVE-2012-1097)。

- mm：memcg：修正附加到相同 eventfd 的事件的取消注册 (CVE-2012-1146 bnc#750959)。

- befs：验证长符号链接的长度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：避免 si4713 的潜在缓冲区溢出 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修复信息泄漏到用户空间 (CVE-2011-2909 bnc#711941)。

- hfs：添加文件名长度的健全性检查 (CVE-2011-4330 bnc#731673)。

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整数溢出 (CVE-2012-0044 bnc#740745)。

- xfs：修复 xfs_acl_from_disk() 中的 acl 计数验证 (CVE-2012-0038 bnc#740703)。

- xfs：验证 acl 计数 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解决缺少 xfs_alert() 的问题。

- xfs：修复 xfs_readlink() 中错误恢复路径缺少 xfs_iunlock() 的问题 (CVE-2011-4077 bnc#726600)。

- xfs：修复 xfs_readlink 中可能的内存损坏 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正确处理错误。

- ext4：在扩展 FSX 测试中发现的 ext4_ext_convert_to_initialized 缺陷。

- ext4：添加 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4：重新实现转换和 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路径 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隐藏结构文件中的 kabi 更改 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修复损坏的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：避免接收 IGMP 查询的奇怪混合时的零延迟 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay 和 BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修复 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 刷新 patches.suse/SoN-22-netvm.patch。清理修补程序，使其工作正常。

- 刷新 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修复使用 vlan 时触发的接收路径中的 rcu 锁定不平衡。

- 修复损坏的修补程序（无效日期）：尽管被“patch”接受，但“git apply”仍会拒绝

- 修复损坏的 diff 行（前导空格制表符与制表符）：尽管被“patch”接受，但“git apply”仍会拒绝

- jbd/jbd2：验证 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不通知 fsnotify_destroy_mark() 中的缺陷 (bnc#689860)。

- 修复 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Prevent-skb-overreads-when-checking-ca ll-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Validate-incoming-call-user-data-lengt hs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修复引用。

- hwmon：(w83627ehf) 正确报告热二极管传感器。

- nl80211：修复 ssid_len 中的溢出 (bnc#703410 CVE-2011-2517)。

- nl80211：修复扫描操作中的有效 SSID 大小检查 (bnc#703410 CVE-2011-2517)。

- x25：防止检查调用用户数据时的 skb 越界读取 (CVE-2010-3873 bnc#737624)。

- x25：处理尺寸过小/拆分的 skb (CVE-2010-3873 bnc#737624)。

- x25：验证传入调用用户数据长度 (CVE-2010-3873 bnc#737624)。

- x25：不良设施上可能的 skb 泄漏 (CVE-2010-3873 bnc#737624)。

- net：添加 a flow_cache_flush_deferred 函数 (bnc#737624)。

- xfrm：避免 xfrm_alloc_dst 中可能的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

更新后的 kernel 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

Red Hat 在此感谢 Zheng Liu 报告此问题。

此更新还修复以下缺陷：

* 从 Red Hat Enterprise Linux 5.6 开始，所有使用 ixgbe 驱动程序的设备进入混杂模式时，将停止剥离 VLAN 标签。将设备放入桥接组将导致设备进入混杂模式。在某些桥接和 VLAN 配置下，这将导致各种问题。提供了一个修补程序，以解决此问题，而无论是否处于混杂模式，设备现在都可以正确剥离驱动程序中的 VLAN 标签。(BZ#809790)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1530 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在启用混杂模式时，Red Hat Enterprise Linux (RHEL) 6 上低于 2.6.32-218.el6 的内核程序包中 be2net 实现的某个 Red Hat 修补程序允许远程攻击者通过非成员 VLAN（虚拟 LAN）数据包造成拒绝服务（系统崩溃）。(CVE-2011-3347)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Peter Huewe 发现在读取安全相关的 TPM 数据时出现信息泄漏。本地非特权用户可读取之前的 TPM 命令的结果。(CVE-2011-1162)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Qianfeng Zhang 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2942)

Yasuaki Ishimatsu 发现内核的时钟实现中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务。(CVE-2011-3209)

Zheng Liu 发现，ext4 文件系统拆分盘区的方式有一个缺陷。
本地非特权攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-3638)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4087)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)。

openSUSE 11.4 内核已更新，修复了多种缺陷和安全问题。

这是 openSUSE 11.4 的 2.6.37 内核的最后更新。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64027	RHEL 6：kernel (RHSA-2012:0116)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
57012	RHEL 6：kernel (RHSA-2011:1530)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	medium
127360	NewStart CGSL MAIN 4.05：httpd 多个漏洞 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
57922	CentOS 5：kernel (CESA-2012:0107)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
61241	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68454	Oracle Linux 5：kernel (ELSA-2012-0107)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
61185	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 Scientific Linux 6 内核	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56673	Fedora 14：kernel-2.6.35.14-100.fc14 (2011-14747)	Nessus	Fedora Local Security Checks	2011/10/31	2021/1/11	medium
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
79283	RHEL 5：rhev-hypervisor5 (RHSA-2012:0168)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
74658	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64032	RHEL 5：kernel (RHSA-2012:0517)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
181034	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2011-1530)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
57058	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1294-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57885	RHEL 5：kernel (RHSA-2012:0107)	Nessus	Red Hat Local Security Checks	2012/2/10	2024/4/27	high
74801	openSUSE 安全更新：kernel (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

medium

medium

critical

high

high

high

medium

medium

high

high

high

critical

medium

medium

high

high

critical