更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

缺陷补丁：

* 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

* 此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。
(BZ#751403)

* 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。
现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回“-ETIME”错误代码。
(BZ#756426)

* virtio-blk 模块中的索引分配基于单调增加的变量“index”。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。
(BZ#756427)

* Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。
当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。(BZ#757671)

* 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

* 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Vegard Nossum 在内核的 inotify_init() 系统调用中发现了泄漏。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2010-4250)

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

在 Linux 以太网桥接对 IGMP（Internet 组管理协议）数据包的处理中发现一个缺陷。本地非特权用户可以利用此缺陷来造成系统崩溃。(CVE-2011-0716)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。非特权的本地用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

已发现可通过用户级进程阻止一些导入内核线程。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4621)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1849 公告中提及的漏洞的影响。

  - 在 3.2.2 之前的 Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制。(CVE-2011-4127)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Vegard Nossum 在内核的 inotify_init() 系统调用中发现了泄漏。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2010-4250)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。
(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

报告内核的 ORiNOCO 无线驱动程序对 TKIP 对策的处理中存在错误。这将减少攻击者入侵使用 WPA+TKIP 作为安全措施的无线网络所需的时间。
(CVE-2010-4648)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

已发现可通过用户级进程阻止一些导入内核线程。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4621)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57404	CentOS 6：kernel (CESA-2011:1849)	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
58289	USN-1394-1：Linux 内核 (OMAP4) 漏洞	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
68411	Oracle Linux 6：内核 (ELSA-2011-1849)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
57391	RHEL 6：kernel (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/4/27	medium
52500	Ubuntu 10.10：Linux 漏洞 (USN-1081-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high

检测

插件搜索

medium

high

medium

medium

high