kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 已在 Linux 内核的块层 I/O 上下文处理实现中发现许多引用计数泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2012-0879，中危）

- 在 Linux 内核的 cifs_lookup() 实现中发现一个缺陷。仅应为常规文件支持在查找期间打开 POSIX。查找时打开非常规文件（例如指定的 (FIFO) 管道或其他特殊文件）时可造成拒绝服务。
 （CVE-2012-1090，中危）

- 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

此更新还修复了多个缺陷并添加了多项增强。必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 SP1 内核已更新到 2.6.32.59 稳定版本，修复了许多缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可利用 hugetlb 支持中的释放后使用缺陷导致系统崩溃。(CVE-2012-2133)

- 本地攻击者可利用 regsets proc 文件中的空指针取消引用缺陷，导致系统崩溃。在设置并启用 mmap_min_addr 后，便无法利用该漏洞。(CVE-2012-1097)

- 本地攻击者可利用 CLONE_IO 中的引用计数问题来造成拒绝服务（内存用尽）。(CVE-2012-0879)

- 本地攻击者可利用 CIFS 代码中的文件句柄泄漏，导致系统崩溃。(CVE-2012-1090)

- 本地攻击者可利用大型嵌套 epoll 链导致拒绝服务（过度 CPU 消耗）。(CVE-2011-1083)

- 使用 KVM 时，可通过对没有 irqchip 配置的 PIT 定时器编程，来造成 kvm 客户机崩溃。可能只有具有特权的客户机用户才可利用此漏洞。(CVE-2011-4622)

- 已修复本地攻击者可造成的“syscall”opcode 处理中的 KVM 32 位客户机崩溃。
 (CVE-2012-0045)

- 修复了 jbd/jbd2 中可由特定文件系统访问模式造成的 oops。对下列非安全问题进行了修复：(CVE-2011-4086)

X86：

- x86：修复 physnode_map 的初始化。
 (bnc#748112)

- x86：允许 bootmem 在节点中保留大于 8G 的节点偏移。(bnc#740895)

- x86，tsc：修复 quick_pit_calibrate() 中由 SMI 诱发的变异。(bnc#751322)

- x86、efi：解决了损坏的固件。(bnc#714507) BONDING：

- bonding：更新 NETDEV_CHANGE 的 speed/duplex。
 (bnc#752634)

- bonding：u8 与 -1 的比较始终为假。
 (bnc#752634)

- bonding：通过 ARP 监控的向下链路启动辅助服务器。
 (bnc#752634)

- bonding：为所有地址发送无端的 ARP (bnc#752491)。XFS：

- xfs：修复了超过项目配额时的过度 inode 同步。(bnc#756448)

- xfs：修复 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#716850)。SCSI：

- scsi/ses：处理非唯一元素描述符。
 （bnc#749342、bnc#617344）

- scsi/sd：将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- scsi：检查 scsi_prep_state_check() 中是否存在无效的 sdev (bnc#734300)。MD/RAID：

- md：修复关闭时可能的数组元数据损坏。

- md：确保以写为主变更反映在元数据中。(bnc#755178)

- md：不将 md 阵列设置为关机时只读（bnc#740180、bnc#713148、bnc#734900）。XEN：

- smpboot：调整操作顺序。

- x86-64：提供可一次处理 4Gb 或以上内存的 memset()。(bnc#738528)

- blkfront：正确拒绝数据包请求。(bnc#745929)

- 将 Xen 修补程序更新到 2.6.32.57。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- 刷新其他 Xen 修补程序。（bnc#652942、bnc#668194、bnc#688079）

- 修复了 Linux 2.6.19 中 Xen 特定的 kABI 问题。NFS：

- NFSD：填充 REMOVE、RMDIR、MKNOD 和 MKDIR 的 WCC 数据。(bnc#751880)

- nfs：将挂载选项与 NOAC 标记比较时包含 SYNC 标记。(bnc#745422)

- NFS 对 EDQUOT 等返回 EIO。(bnc#747028)

- lockd：修复 grace_period 和超时的 arg 解析。
 (bnc#733761)

- nfs：允许在启动服务器之前设置 nfs4leasetime。(bnc#733761)

- nfs：正确处理点的 d_revalidate (bnc#731809)。
 S/390：

- ctcmpc：对 ctcmpc 使用正确的 idal 词表（bnc#750171、LTC#79264）。

- qeth：同步规则模块加载（bnc#747430、LTC#78788）。

- qdio：避免因争用导致在容忍 CQ 时停止（bnc#737326、LTC#76599）。

- kernel：没有用于无效页表条目的存储密钥操作（bnc#737326、LTC#77697）。其他：

- tlan：添加正常 64 位操作所需的转换。
 (bnc#756840)

- dl2k：收紧了 ioctl 权限。(bnc#758813)

- tg3：修复了 RSS 环重填争用条件。(bnc#757917)

- usbhid：修复不足带宽的错误处理。
 (bnc#704280)

- pagecache limit：修复 shmem 死锁。(bnc#755537)

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁。(bnc#721366)

- ixgbe：初始化后，驱动程序设置所有 WOL 标记，所以关闭后随即启动计算机。(bnc#693639)

- PCI：将没有本地 PM 支持的设备的电源状态设为 PCI_D0。(bnc#752972)

- dlm：不为剥离分配 fd。(bnc#729247)

- sctp：导出 sctp_do_peeloff。(bnc#729247)

- epoll：不限制非嵌套 epoll 路径。(bnc#676204)

- mlx4：限制 MSI-X 矢量分配。(bnc#624072)

- mlx4：更改中断方案。(bnc#624072)

- mlx4_en：按环分配 TX irq。(bnc#624072)

- mlx4_en：在失败时恢复 RX 缓冲区指针。
 (bnc#624072)

- mlx4_en：使用新的 mlx4 中断方案。(bnc#624072)

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁。(bnc#746980)

- igb：接口关闭时的电源中断链路。
 (bnc#745699)

- igb：使用正确的位识别是否启用了可管理性。(bnc#743209)

- intel_agp：被盗内存为零时不 oops。
 (bnc#738679)

- agp：修复草稿页面的清理。(bnc#738679)

- hugetlb：添加了 NUMA_NO_NODE 的通用定义。
 (bnc#751844)

- sched：修复了 proc_sched_set_task()。(bnc#717994)

- PM：在任务被冻结后请求固件时打印警告。(bnc#749886)

- PM / Sleep：修复了因 racy usermodehelper_is_disabled() 造成的 freezer 失败。(bnc#749886)

- PM / Sleep：修复了 read_unlock_usermodehelper() 调用。
 (bnc#749886)

- 固件加载程序：即使禁用 usermodehelper，也允许内置固件加载。(bnc#749886)

- PM / Hibernate：启用 software_resume() 错误路径中的 usermodehelpers。(bnc#744163)

- ipv6：允许 inet6_dump_addr() 处理超过 64 个地址。(bnc#748279)

- ipv6：修复与 POSTDAD 状态有关的 refcnt 问题。
 (bnc#743619)

- be2net：更改为显示正确的物理链路状态。
 (bnc#727834)

- be2net：更改为正确提供 phy 详细信息。
 (bnc#727834)

- aio：修复 io_destroy() 与 io_submit() 之间的争用。
 (bnc#747445 / bnc#611264)

- intel-iommu：检查使用系统 dma 掩码的身份映射候选。(bnc#700449)

- intel-iommu：不缓存超过 32 位的 iova。(bnc#700449)

- intel-iommu：在 domain_remove_one_dev_info 中添加域检查。(bnc#700449)

- intel-iommu：提供启用 64 位 IOMMU 传递模式的选项。(bnc#700449)

- intel-iommu：从身份映射中删除 Host Bridge 设备。(bnc#700449)

- intel-iommu：加速 identity_mapping 函数的处理。(bnc#700449)

- intel-iommu：请求时使用一致的 DMA 掩码。
 (bnc#700449)

- 1：修复了空闲时 softirq 时间的核算。
 (bnc#719793)

- driver-core：修复了 device_register 与 driver_register 之间的争用。(bnc#742358)

- dcache：patches.fixes/large-hash-dcache_init-fix.patch：修复了在 > 16TB 计算机上初始化大哈希时的 oops。
 (bnc#742210)

- kdump：保存 VMCOREINFO 中的 PG_compound 或 PG_head 值。
 (bnc#738503)

- 更新配置文件：禁用 NET_9P_RDMA。(bnc#720374)

- cdc-wdm：修复可导致内存损坏的争用。
 (bnc#759544)

Louis Rilling 在指定了 CLONE_IO 时的 Linux 内核的 clone 命令中发现一个缺陷。本地非特权用户可利用此缺陷来造成拒绝服务。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核的块层 I/O 上下文处理实现中发现许多引用计数泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2012-0879，中危）

* 在 Linux 内核的 cifs_lookup() 实现中发现一个缺陷。
仅应为常规文件支持在查找期间打开 POSIX。
查找时打开非常规文件（例如指定的 (FIFO) 管道或其他特殊文件）时可造成拒绝服务。（CVE-2012-1090，中危）

* 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

Red Hat 在此感谢 H. Peter Anvin 报告 CVE-2012-1097。

此更新还修复了多个缺陷并添加了多项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0481 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2007 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-4086 Eric Sandeen 报告了 ext4 文件系统日志层 (jbd2) 中的一个问题。本地用户可访问拆散后的缓冲区，从而因系统崩溃导致拒绝服务 (DoS)。

- CVE-2012-0879 Louis Rilling 报告了内核的 CLONE_IO 功能中的两个引用计数问题。本地用户可阻止释放 io 上下文结构，从而导致拒绝服务。

- CVE-2012-1601 Michael Ellerman 报告了 KVM 子系统中的一个问题。
 本地用户可通过在调用 KVM_CREATE_IRQCHIP 之前创建 VCPU 来造成拒绝服务（空指针取消引用）。

- CVE-2012-2123 Steve Grubb 报告了基于文件系统的功能系统 fcaps 中的一个问题。使用此机制（如禁用地址空间随机化）设置的个性化标记可跨 suid 调用留存。

- CVE-2012-2133 Shachar Raindel 发现了 hugepage 配额实现中的一个释放后使用缺陷。有权限通过 hugetlbfs 实现使用 hugepage 的本地用户可能可以造成拒绝服务（系统崩溃）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61302	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64173	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6227/6229/6230）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
58498	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1410-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58773	RHEL 6：kernel (RHSA-2012:0481)	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high
58590	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1415-1)	Nessus	Ubuntu Local Security Checks	2012/4/4	2019/1/2	medium
68515	Oracle Linux 6：内核 (ELSA-2012-0481)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68670	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
58270	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1389-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
58496	USN-1408-1 : linux-fsl-imx51 漏洞	Nessus	Ubuntu Local Security Checks	2012/3/27	2016/12/1	medium
58499	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1411-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58803	CentOS 6：kernel (CESA-2012:0481)	Nessus	CentOS Local Security Checks	2012/4/20	2021/1/4	high
59070	Debian DSA-2469-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	2012/5/11	2021/1/11	high

检测

插件搜索

high

high

medium

high

medium

high

high

high

medium

medium

high

high