kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

- 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。
 （CVE-2012-2119，重要）

- 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为用于 Scientific Linux 的随附的应用程序授予特权。（CVE-2012-2123，重要）

- 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。
 KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

- 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。
 （CVE-2012-2137，重要）

- 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

- 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

- 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

- 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
 （CVE-2012-2373，中危）

此更新还修复多个缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

openSUSE 12.1 内核的此更新含有各种缺陷补丁和安全补丁。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息（bnc#765102、CVE-2012-2663）。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- be2net：在混杂模式中不接收非成员 vlan pkts (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：仅当成功构建 skb 时才能设置 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：当无法获得所有请求的用户页面时，放置页面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修复在构建 skb 时的偏移计算 (bnc#758243 CVE-2012-2119)。

- 避免调用 GETACL 时读取过去的缓冲区 (bnc#762992)。

- 避免缓存 ACL 时的越界复制 (bnc#762992)。

- 修复在 __nfs4_get_acl_uncached 中复制的缓冲区长度 (bnc#762992)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：突破 <linux/rndis.h> 定义。仅 net/hyperv 部分

- net/hyperv：根据 hi/low 水印添加流程控制。

- hv：修复 hv_post_message() 的返回类型。

- Drivers：hv：util：正确处理版本协商。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- HID：hyperv：正确设置 hid drvdata。

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- [SCSI] storvsc：正确处理主机错误 (bnc#747404)。

- 删除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- xfs：修复在 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#761681)。

- thp：减少 khugepaged 冻结延迟 (bnc#760860)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 设备的虚假 union 描述符 (bnc#735362)。从 net-next 获取补丁

- 修复由于将 proc_fs.h 纳入因 struct proc_dir_entry（已定义）的变更而更改的 kernel/fork.c modversion 中而导致的 kABI 中断。刷新 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 已禁用 MMC_TEST (bnc#760077)。

- 输入：ALPS - 添加对 v3 协议的 semi-MT 支持 (bnc#716996)。

- 输入：ALPS - 添加对协议版本 3 和 4 的支持 (bnc#716996)。

- 输入：ALPS - 删除关于数据包大小的假设 (bnc#716996)。

- 输入：ALPS - 在 alps_model_info 中添加协议版本字段 (bnc#716996)。

- 输入：ALPS - 将协议信息移至文档 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：部分恢复截断改进 (FATE#306586 bnc#748463 bnc#760279)。

- libata：当计数探索试验时跳过旧错误历史记录。

- procfs、命名空间、pid_ns：修复 fork() 失败之后出现的泄漏 (bnc#757783)。

- cdc-wdm：修复可导致内存损坏的争用 (bnc#759554)。此修补程序修复了一个争用，该争用可导致双重释放和内存泄漏，并且正在使用缓冲区时指向缓冲区的指针可被覆盖。这会导致崩溃。此缺陷被引入到了 2.6.34 中

- netfront：在后端切换至已连接之前延迟 gARP。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus：检查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：正确拒绝数据包请求 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 配置文件。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- mqueue：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- cciss：针对非 MSI(X) 中断处理程序，重新添加 IRQF_SHARED (bnc#757789)。

- procfs：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- uwb：修复错误处理 (bnc#731720)。这修复了拔出 uwb 加密狗时的内核错误

- uwb：修复对中断的 del_timer_sync() 的使用 (bnc#731720)。这修复了插入 uwb 加密狗时的内核警告

- acer-wmi：检测通信热键号码。

- acer-wmi：将硬编码位图替换为 SMBIOS 的通信设备位图。

- acer-wmi：添加 ACER_WMID_v2 界面标记来代表新笔记本。

- acer-wmi：索尼计算机上无 wifi rfkill。

- acer-wmi：Lenovo 计算机上无 wifi rfkill。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- Drivers：scsi：storvsc：考虑 RESET 路径中在传输的数据包。

- CPU 热插拔、cpusets、暂停：在暂停/恢复期间不触摸 cpusets (bnc#752460)。

- net：修复 rt6_fill_node() 中潜在的 rcu_read_lock() 失衡（bnc#754186、bnc#736268）。

- 此提交修复了 bnc#764864 中所报告的 ram 中断暂停。删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。请参阅 bnc#752460，详细了解有关当前已删除的修补程序在 S2R 中断期间所修复的问题。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- gntdev：修复多页槽位分配 (bnc#760974)。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populateSMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- sym53c8xx：修复 slave_destroy 中的空指针取消引用 (bnc#767786)。

- sky2：修复 Yukon Optima 的回归 (bnc#731537)。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.34，修复了许多缺陷和安全问题。

从 Linux 内核 3.0.31 到 3.0.34 的更新还修复了此处未列出的各种缺陷。

修复了以下安全问题：

- 本地攻击者可在 sock_alloc_send_pksb() 中触发溢出，可能导致计算机崩溃或升级权限。(CVE-2012-2136)

- 本地攻击者可利用 mmap 失败时透明 hugepage 中的内存泄漏，使计算机内存耗尽（本地拒绝服务）。(CVE-2012-2390)

- 恶意客户机驱动程序可通过传递长描述符，使主机堆栈溢出，因此可能导致主机系统崩溃或升级在主机上的权限。
 (CVE-2012-2119)

- 当响应 FATTR4_ACL 属性请求时返回多于 2 个 GETATTR 位图字，恶意 NFS 服务器可导致客户端崩溃，只因为 CVE-2011-4131 未完整地修复该问题。(CVE-2012-2375)

现已修复以下非安全缺陷：

Hyper-V：

- storvsc：正确处理主机错误。
 (bnc#747404)

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- HID：hyperv：正确设置 hid drvdata。

- drivers/hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- drivers/hv：util：正确处理版本协商。

- hv：修复 hv_post_message() 的返回类型。

- net/hyperv：根据 hi/low 水印添加流程控制。

- usb/net：rndis：突破 <1/rndis.h> 定义。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- 将 hv 驱动程序更新到 3.4-rc1，需要新的 hv_kvp_daemon：

- drivers：hv：kvp：添加/清除连接器定义。

- drivers：hv：kvp：将 hv_kvp.h 的内容移动到 hyperv.h。

- net/hyperv：将 rndis_filter.c 中的 camel 大小写格式的变量转换为小写。

- net/hyperv：修正 netvsc_recv_callback() 中的分配。

- net/hyperv：删除 rndis_filter_send() 中不必要的 memset。

- drivers：清除 hyperv.h 中的 kvp 相关状态。

- tools：使用 hyperv.h 获取 KVP 定义。

- drivers：hv：kvp：清除内核/用户协议。

- drivers：hv：增加客户机中支持的 VCPU 数量。

- net/hyperv：修复 rndis_filter_receive() 中的数据损坏。

- net/hyperv：添加来自访客的 vlan 中继支持。

- Drivers：hv：添加新消息类型以增强 KVP。

- Drivers：hv：支持驱动程序中新引入的 KVP 消息。

- Tools：hv：完全支持用户级后台程序中的新 KVP 动词。

- Tools：hv：支持所有池中的枚举。

- net/hyperv：修复代码处理 tx 繁忙问题。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

Btrfs：

- btrfs：更多模块消息前缀。

- vfs：重新实现 writeback_inodes_sb(_nr)_if_idle() 并对其重命名

- btrfs：如果 try_to_writeback_inodes_sb_nr() 失败，将刷新所有脏页面

- vfs：重新实现 writeback_inodes_sb(_nr)_if_idle() 并对其重命名

- btrfs：修复 btrfs_destroy_delayed_refs 中的锁定

- btrfs：中止事务时唤醒事务等待程序

- btrfs：如果提交失败，将中止事务

- btrfs：修复 btrfs_destroy_marked_extents

- btrfs：在 nocow 出现错误的情况下正确解锁全部

- btrfs：修复 drop_objectid_items 中的返回代码

- btrfs：fsync 之前查看 inode 是否存在于日志中

- btrfs：如果存在错误，则将 locked_page 传递到 extent_clear_unlock_delalloc

- btrfs：检查 btrfs_save_ino_cache 的返回代码

- btrfs：不更新 RO 快照的 atime (FATE#306586)。

- btrfs：转换 inode 位字段以使用实际位操作

- btrfs：修复当延迟的 refs 进程失败时出现的死锁

- btrfs：当 doin 以只读方式重新挂载或卸载时自动终止整理磁盘文件碎片

- btrfs：避免错误处理例程中的范围状态内存泄漏

- btrfs：确保已清除固定树中的全部内容

- btrfs：破坏错误处理例程中延迟的 inode 项目

- btrfs：ulist realloc 缺陷补丁

- btrfs：btrfs_find_parent_nodes 中的缺陷补丁

- btrfs：缺陷补丁：忽略间接树区块 backrefs 的错误密钥

- btrfs：避免 btrfs_printk 中的缓冲区溢出

- btrfs：如果空间不足则后退使用非内联

- btrfs：NUL-终止 DEV_INFO ioctl 结果中的路径缓冲区

- btrfs：避免挂载选项处理中的缓冲区溢出

- btrfs：不在只读模式中进行平衡

- btrfs：当进行自动磁盘碎片整理时，修复相同 inode id 的问题

- btrfs：修复添加设备所返回的错误代码

- btrfs：尽可能在范围状态 ops 中使用快速路径 杂项：

- tcp：丢失 SYN+FIN 消息。(bnc#765102)

- mm：避免在 swappiness==0 (swappiness) 时换出。

- thp：避免将 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE。(bnc#762991)

- paravirt：拆分 paravirt MMU ops（bnc#556135、bnc#754690、FATE#306453）。

- paravirt：如果发生 PARAVIRT_MMU 仅导出 pv_mmu_ops 符号

- parvirt：适用于 KVM_MMU 的存根支持 KABI（bnc#556135、bnc#754690、FATE#306453）。

- tmpfs：实现 NUMA 节点交错(bnc#764209)

- synaptics-hp-clickpad：修复最新惠普笔记本电脑上的 LED 检测。(bnc#765524)

- supported.conf：将 xt_AUDIT 标记为受支持。(bnc#765253)

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件。(bnc#762991 / CVE-2012-2373)

- xhci：不释放 xhci_mem_cleanup() 中的端点。
 (bnc#763307)

- xhci：修复 xhci_free_tt_info() 中的无效循环检查。
 (bnc#763307)

- drm：跳过过大的 EDID 扩展。(bnc#764900)

- drm/i915：向 LVDS-temporary-disable 列表添加 HP EliteBook。(bnc#763717)

- hwmon：(fam15h_power) 提高输出分辨率。
 (bnc#759336)

- hwmon：(k10temp) 添加 AMD Trinity CPU 支持。
 (bnc#759336)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- memcg：防止 OOM 产生过多脏页面。

- dasd：重新划分分区检测消息的优先级（bnc#764091、LTC#81617）。

- kernel：pfault 任务状态争用（bnc#764091、LTC#81724）。

- kernel：清除软件大型页面仿真的页表（bnc#764091、LTC#81933）。

- USB：修复从超速设备获得的设备描述符缺陷。(bnc#761087)

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- st：清除 st_probe 中的 dev 清除。(bnc#760806)

- st：清除设备文件创建和删除。
 (bnc#760806)

- st：去除 scsi_tapes 数组。(bnc#760806)

- st：提高设备限制。(bnc#760806)

- st：使用静态类属性。(bnc#760806)

- mm：优化 put_mems_allowed() 使用（VM 性能）。

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- scsi：修复当 scsi 主机繁忙时的 dm-multipath 耗尽问题。(bnc#763485)

- dasd：处理设备 tasklet 中的所有请求。
 (bnc#763267)

- rt2x00：添加 RT539b 芯片组支持。(bnc#760237)

- kabi/severities：忽略 drivers/net/wireless/rt2x00 中的变更，这些仅是 rt2x00 模块中使用的导出。

- rt2800：radio 3xxx：仅重编程 RF_R3 的较低位。
 (bnc#759805)

- rt2800：radio 3xxx：在通道切换过程中的程序 RF_R1。
 (bnc#759805)

- rt2800：radio 3xxxx：通道切换 RX/TX 校准补丁。(bnc#759805)

- rt2x00：避免不必要的非缓存操作。(bnc#759805)

- rt2x00：引入 sta_add/remove 回调。(bnc#759805)

- rt2x00：向 crypto 结构添加 WCID。(bnc#759805)

- rt2x00：向 HT TX 描述符添加 WCID。(bnc#759805)

- rt2x00：将 bssidx 计算移动到自有函数中。
 (bnc#759805)

- rt2x00：利用 rt2800 中的 sta_add/remove 回调。
 (bnc#759805)

- rt2x00：禁止未编程入 hw 中的 STA 聚合。(bnc#759805)

- rt2x00：处理虚假的 pci 中断。(bnc#759805)

- rt2800：固件加载后禁用 DMA。

- rt2800：radio 3xxx：添加通道交换校准例程。(bnc#759805)

- rpm/kernel-binary.spec.in：弃用 ath3k，因其现存在于树中。

- floppy：删除软盘特定 O_EXCL 处理。
 (bnc#757315)

- floppy：转换为延迟工作以及单线程 wq。
 (bnc#761245)

更改描述：

* CVE-2012-2123：使用 fcaps 分配权限时权限升级。

如果进程使用 fcaps 提升权限，则针对 suid 应用清除的所有危险个性化标记都不会清除。这可让使用 fcaps 获得更高权限的程序禁用其他进程的地址空间随机化。


* CVE-2012-2121：KVM 设备分配中存在内存泄漏。

KVM 使用内存槽跟踪并映射内存的访客区域。使用设备分配时，将把支持这些内存槽的页固定到内存中并映射到 iommu 内。问题在于，当内存槽毁坏时，相关内存槽的页不会从 iommu 解除固定或取消映射。


* KVM 设备分配槽处理中存在内存损坏。

KVM 设备分配槽处理中，因对内存槽取消映射缺少锁定而形成争用条件，可能导致内存损坏。


* CVE-2012-2136：TUN/TAP 虚拟设备中存在权限升级。

要发送的数据包片段长度在使用前未经验证，导致堆溢出。能够访问 TUN/TAP 虚拟设备的用户可利用此缺陷使系统崩溃，或可能升级其权限。


* CVE-2012-2137：KVM MSI 路由条目处理程序中的缓冲区溢出。

在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。


* CVE-2012-1179 和 CVE-2012-2373：Hugepage 拒绝服务。

CVE-2012-1179：hugepage 子系统的页映射中存在拒绝服务。

在某些情况下，hugepage 子系统在内存管理子系统预期之外分配新的 PMD。KVM 客户机中的特权用户可利用此缺陷使主机崩溃，本地非特权用户可能利用此缺陷使系统崩溃。

CVE-2012-2373：PAE 页表中存在拒绝服务。

在 PAE 系统上，非原子负载可能被页错误破坏，导致内核崩溃，非特权用户可触发此漏洞。


* 处理包含 AF_UNSPEC 系列套接字的 bind() 时存在回归。

旧应用程序用于包含 AF_UNSPEC（而非 AF_INET）的 bind()。允许其继续采用此种方式，但验证地址是否的确为 INADDR_ANY。


[2.6.39-100.10.1.el6uek]
- thp：避免 32 位 PAE 的 pmd_read_atomic 中发生 atomic64_read (Andrea Arcangeli) [Orabug：14217003]

[2.6.39-100.9.1.el6uek]
- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (Andrea Arcangeli) [Bugdb：13966] {CVE-2012-2373}
- mm：thp：修复保持 mmap_sem 读取模式的代码路径中的 pmd_bad() 触发 (Andrea Arcangeli) {CVE-2012-1179}
- KVM：修复 kvm_set_irq() 中的缓冲区溢出 (Avi Kivity) [Bugdb：13966] {CVE-2012-2137}
- net：sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb：13966] {CVE-2012-2136}
- KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb：13966] {CVE-2012-2121}
- KVM：删除插槽时取消映射来自 iommu 的页面 (Alex Williamson) [Bugdb：13966] {CVE-2012-2121}
- KVM：引入 kvm_for_each_memslot 宏 (Xiao Guangrong) [Bugdb：13966]
- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (Eric Paris) [Bugdb：13966] {CVE-2012-2123}

[2.6.39-100.8.1.el6uek]
- net：ipv4：放松 bind() 中的 AF_INET 检查 (Eric Dumazet) [Orabug：14054411]

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

在 Linux 内核的内存子系统 (hugetlb) 中发现错误。非特权本地用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-2390)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复缺陷编号以提交“cciss: 更新 HPSA_BOUNDARY”(Joe Jin) [Orabug: 14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug:
    14319765]

  - KVM：引入 kvm_for_each_memslot 宏 (Maxim Uvarov) [Bugdb: 13966]

  - dl2k：清除 rio_ioctl (Jeff Mahoney) [Orabug:
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 数据中包含位图 (Andy Adamson) (CVE-2011-4131)

  - KVM：修复 kvm_set_irq 中的缓冲区溢出问题 (Avi Kivity) [Bugdb: 13966] (CVE-2012-2137)

  - net：sock：在 sock_alloc_send_pskb 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 争用条件问题 (Andrea Arcangeli) [Bugdb: 13966] (CVE-2012-2373)

  - KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb: 13966] (CVE-2012-2121)

  - KVM：当移除插槽时取消映射 iommu 中的页面 (Maxim Uvarov) [Bugdb: 13966] (CVE-2012-2121)

  - fcaps：清除使用 fcaps 时与 suid 相同的个性化标记 (Eric Paris) [Bugdb: 13966] (CVE-2012-2123)

  - tilegx：启用 SYSCALL_WRAPPERS 支持 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修复 i915_gem_do_execbuffer 中的整数溢出问题 (Xi Wang) [Orabug: 14107456] (CVE-2012-2384)

  - drm/i915：修复 i915_gem_execbuffer2 中的整数溢出问题 (Xi Wang) [Orabug: 14107445] (CVE-2012-2383)

  - [dm] 不将 ioctls 从逻辑卷转发到底层设备 (Joe Jin) (CVE-2011-4127)

  - [block] 分区设备上 SCSI 传递 ioctls 失败 (Joe Jin) (CVE-2011-4127)

  - [block] 添加和使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug: 14056755] (CVE-2011-4127)

  - KVM：确保所有 vcpus 与 in-kernel irqchip 设置一致 (Avi Kivity) [Bugdb: 13871] (CVE-2012-1601)

  - regset：在主机端内存错误时返回 -EFAULT，而不是 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：防止在只读的 regsets 上出现空指针引用 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修复在查找中打开 FIFO 时发生的 dentry refcount 泄漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：修复代码路径中的 pmd_bad 触发，保持 mmap_sem 读取模式 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修复 ext4_fill_flex_info 中未定义的行为 (Xi Wang) (CVE-2009-4307)

  - ocfs2：清除 dio 失败时未对齐的 io 标记 (Junxiao Bi) [Orabug: 14063941]

  - aio：使 kiocb->private 在 init_sync_kiocb 中为 NUll (Junxiao Bi) [Orabug: 14063941]

  - igb：针对 82580 及更高版本设备上的备选 MAC 地址功能进行修复 (Carolyn Wyborny) [Orabug: 14258706]

  - igb：Func2&3 的备选 MAC 地址更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - igb：备选 MAC 地址 EEPROM 更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - cciss：仅在用于 ol5 时才启用 cciss_allow_hpsa (Joe Jin) [Orabug: 14106006]

  - 恢复“cciss：删除 hpsa 支持的控制器”(Joe Jin) [Orabug: 14106006]

  - [scsi] hpsa：为 ol5 添加所有支持设备 (Joe Jin) [Orabug: 14106006]

  - 对非 VLAN 流量禁用 VLAN 0 标记 (Adnan Misherfi) [Orabug: 14406424]

  - x86：将 Xen kexec 控制代码大小检查添加到 linker 脚本 (Daniel Kiper)

  - drivers/xen：通过 sysfs 导出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：添加 init 并造成 kexec/kdump 挂钩崩溃 (Maxim Uvarov)

  - x86/xen：添加 kexec/kdump makefile 规则 (Daniel Kiper)

  - x86/xen：添加 x86_64 kexec/kdump 实现 (Daniel Kiper)

  - x86/xen：为 i386 kexec/kdump 实现添加占位符 (Daniel Kiper)

  - x86/xen：注册 kexec-tools 需要的资源 (Daniel Kiper)

  - x86/xen：为 kexec/kdump 引入与架构相关的数据 (Daniel Kiper)

  - xen：为 kexec/kdump 引入与架构不相关的数据 (Daniel Kiper)

  - x86/kexec：添加额外指针到转换页表 PGD、PUD、PMD 和 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops struct (Daniel Kiper)

  - SPEC：将 DEFAULTKERNEL 从 kernel-ovs 放回 kernel-uek

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2020 公告中提及的多个漏洞的影响。

  - 在 3.4.5 之前的 Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证某些长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。
    (CVE-2012-2136)

  - 在 3.3.3 之前的 Linux 内核中，security/commoncap.c 中的 cap_bprm_set_creds 函数未正确处理用于实现特权可执行文件的文件系统功能（亦称 fcaps），这允许本地用户通过构建的应用程序绕过预期个性化限制，使用父进程禁用 ASLR 的攻击即为一例。(CVE-2012-2123)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux v3.3.8

针对 CVE-2012-2390 和 CVE-2012-2372 的补丁。禁用怀疑遭到破坏的 32 位 NX 仿真并更加与上游保持一致。

衍合到 3.4 内核系列之前的最终 3.3.x 更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

3.4 内核包含大量缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Linux 2.6.43.8 (3.3.8)。

禁用了 32 位 NX 仿真。怀疑遭到破坏并从上游偏离。

除非有更多安全问题，否则这将很可能是生命周期结束之前的最后一次 F15 内核更新。3.3.7 稳定内核包含许多重要的缺陷补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。（CVE-2012-2119，重要）

* 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为 Red Hat for Red Hat Enterprise Linux 随附的应用程序授予特权。
（CVE-2012-2123，重要）

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

* 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。（CVE-2012-2137，重要）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

* 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2373，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0743 公告中提及的多个漏洞的影响。

  - 在 3.3.4 之前的 Linux 内核中，KVM 实现未正确管理内存插槽和 iommu 之间的关系，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限在设备上执行热拔出和热插拔操作，造成拒绝服务（内存泄漏和主机操作系统崩溃）。(CVE-2012-2121)

  - 在 3.4.5 之前的 Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证某些长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。
    (CVE-2012-2136)

  - 在 3.1.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/drm_crtc.c 的 drm_mode_dirtyfb_ioctl 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用获取权限或造成拒绝服务（内存损坏）。 (CVE-2012-0044)

  - 在 3.3.1 之前的 Linux 内核中，在使用 KVM 时，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限造成拒绝服务（主机操作系统崩溃），这与 pmd_none_or_clear_bad 函数和大型页面的页面错误有关。 (CVE-2012-1179)

  - 在 3.4.5 之前的 Linux 内核中，在某些配置中运行时，macvtap 设备驱动程序中存在缓冲区溢出，允许特权 KVM 客户机用户通过具有长矢量长度的长描述符造成拒绝服务（崩溃）。(CVE-2012-2119)

  - 在 3.3.3 之前的 Linux 内核中，security/commoncap.c 中的 cap_bprm_set_creds 函数未正确处理用于实现特权可执行文件的文件系统功能（亦称 fcaps），这允许本地用户通过构建的应用程序绕过预期个性化限制，使用父进程禁用 ASLR 的攻击即为一例。(CVE-2012-2123)

  - 在 3.2.24 之前的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2012-2137)

  - 在 3.7.4 及之前的 Linux 内核中，可靠数据报套接字 (RDS) 协议实现中的 net/rds/ib_send.c 的 rds_ib_xmit 函数允许本地用户通过建立与等于 IPoIB 界面自有 IP 地址的源 IP 地址之间的 RDS 连接来造成拒绝服务（BUG_ON 和内核错误），这一点已由 rds-ping 证实。(CVE-2012-2372)

  - 当物理地址扩展 (PAE) 启用时，在 x86 平台上 3.4.5 之前的 Linux 内核未正确使用页中间目录 (PMD)，这允许本地用户通过可触发争用条件的构建应用程序造成拒绝服务（错误）。(CVE-2012-2373)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61331	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
74661	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64176	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6453/6457）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
68676	Oracle Linux 5 / 6：Unbreakable Enterprise kernel (ELSA-2012-2021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
61549	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1539-1)	Nessus	Ubuntu Local Security Checks	2012/8/15	2019/9/19	high
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
64175	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6463）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
68675	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
59487	Fedora 16：kernel-3.3.8-1.fc16 (2012-8890)	Nessus	Fedora Local Security Checks	2012/6/14	2021/1/11	medium
61510	USN-1532-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
59390	Fedora 17：kernel-3.4.0-1.fc17 (2012-8824)	Nessus	Fedora Local Security Checks	2012/6/7	2021/1/11	medium
59661	Fedora 15：kernel-2.6.43.8-1.fc15 (2012-8931)	Nessus	Fedora Local Security Checks	2012/6/25	2021/1/11	medium
61506	USN-1514-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
61511	Ubuntu 11.10：Linux 漏洞 (USN-1533-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
59562	RHEL 6：kernel (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6：kernel (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：内核 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

high

high

high

high