远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复缺陷编号以提交“cciss: 更新 HPSA_BOUNDARY”(Joe Jin) [Orabug: 14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug:
    14319765]

  - KVM：引入 kvm_for_each_memslot 宏 (Maxim Uvarov) [Bugdb: 13966]

  - dl2k：清除 rio_ioctl (Jeff Mahoney) [Orabug:
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 数据中包含位图 (Andy Adamson) (CVE-2011-4131)

  - KVM：修复 kvm_set_irq 中的缓冲区溢出问题 (Avi Kivity) [Bugdb: 13966] (CVE-2012-2137)

  - net：sock：在 sock_alloc_send_pskb 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 争用条件问题 (Andrea Arcangeli) [Bugdb: 13966] (CVE-2012-2373)

  - KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb: 13966] (CVE-2012-2121)

  - KVM：当移除插槽时取消映射 iommu 中的页面 (Maxim Uvarov) [Bugdb: 13966] (CVE-2012-2121)

  - fcaps：清除使用 fcaps 时与 suid 相同的个性化标记 (Eric Paris) [Bugdb: 13966] (CVE-2012-2123)

  - tilegx：启用 SYSCALL_WRAPPERS 支持 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修复 i915_gem_do_execbuffer 中的整数溢出问题 (Xi Wang) [Orabug: 14107456] (CVE-2012-2384)

  - drm/i915：修复 i915_gem_execbuffer2 中的整数溢出问题 (Xi Wang) [Orabug: 14107445] (CVE-2012-2383)

  - [dm] 不将 ioctls 从逻辑卷转发到底层设备 (Joe Jin) (CVE-2011-4127)

  - [block] 分区设备上 SCSI 传递 ioctls 失败 (Joe Jin) (CVE-2011-4127)

  - [block] 添加和使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug: 14056755] (CVE-2011-4127)

  - KVM：确保所有 vcpus 与 in-kernel irqchip 设置一致 (Avi Kivity) [Bugdb: 13871] (CVE-2012-1601)

  - regset：在主机端内存错误时返回 -EFAULT，而不是 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：防止在只读的 regsets 上出现空指针引用 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修复在查找中打开 FIFO 时发生的 dentry refcount 泄漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：修复代码路径中的 pmd_bad 触发，保持 mmap_sem 读取模式 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修复 ext4_fill_flex_info 中未定义的行为 (Xi Wang) (CVE-2009-4307)

  - ocfs2：清除 dio 失败时未对齐的 io 标记 (Junxiao Bi) [Orabug: 14063941]

  - aio：使 kiocb->private 在 init_sync_kiocb 中为 NUll (Junxiao Bi) [Orabug: 14063941]

  - igb：针对 82580 及更高版本设备上的备选 MAC 地址功能进行修复 (Carolyn Wyborny) [Orabug: 14258706]

  - igb：Func2&3 的备选 MAC 地址更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - igb：备选 MAC 地址 EEPROM 更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - cciss：仅在用于 ol5 时才启用 cciss_allow_hpsa (Joe Jin) [Orabug: 14106006]

  - 恢复“cciss：删除 hpsa 支持的控制器”(Joe Jin) [Orabug: 14106006]

  - [scsi] hpsa：为 ol5 添加所有支持设备 (Joe Jin) [Orabug: 14106006]

  - 对非 VLAN 流量禁用 VLAN 0 标记 (Adnan Misherfi) [Orabug: 14406424]

  - x86：将 Xen kexec 控制代码大小检查添加到 linker 脚本 (Daniel Kiper)

  - drivers/xen：通过 sysfs 导出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：添加 init 并造成 kexec/kdump 挂钩崩溃 (Maxim Uvarov)

  - x86/xen：添加 kexec/kdump makefile 规则 (Daniel Kiper)

  - x86/xen：添加 x86_64 kexec/kdump 实现 (Daniel Kiper)

  - x86/xen：为 i386 kexec/kdump 实现添加占位符 (Daniel Kiper)

  - x86/xen：注册 kexec-tools 需要的资源 (Daniel Kiper)

  - x86/xen：为 kexec/kdump 引入与架构相关的数据 (Daniel Kiper)

  - xen：为 kexec/kdump 引入与架构不相关的数据 (Daniel Kiper)

  - x86/kexec：添加额外指针到转换页表 PGD、PUD、PMD 和 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops struct (Daniel Kiper)

  - SPEC：将 DEFAULTKERNEL 从 kernel-ovs 放回 kernel-uek

Andy Adamson 在 Linux 内核的 NFSv4 实现中发现一个缺陷。远程 NFS 服务器（攻击者）可利用此缺陷造成拒绝服务。(CVE-2011-4131)

在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取 root 系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2384)

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 Intel i915 驱动程序的 i915_gem_execbuffer2() 函数中发现整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
仅 32 位系统受此问题的影响。（CVE-2012-2383，中危）

* 在 Linux 内核的蓝牙实现的 sco_sock_getsockopt_old() 函数中发现一个缺少初始化缺陷。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2011-1078，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1078 问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

Andy Adamson 在 Linux 内核的 NFSv4 实现中发现一个缺陷。远程 NFS 服务器（攻击者）可利用此缺陷造成拒绝服务。(CVE-2011-4131)

在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取根系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2384)。

SUSE Linux Enterprise 11 SP1 内核已更新，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。
 (CVE-2012-3400)

- 修复了上一个 epoll 补丁中的本地拒绝服务。(CVE-2012-3375)

- 已修复 i915_gem_do_execbuffer() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2384)

- 已修复 i915_gem_execbuffer2() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2383)

- 修复了 hugetlbfs 映射保留代码中可被本地攻击者用于耗尽计算机内存的内存泄漏。(CVE-2012-2390)

- 文件系统功能处理不完全正确，从而允许本地用户绕过与 fscaps 相关的限制以禁用地址空间随机化等功能。(CVE-2012-2123)

- 修复了分配 skbs 片段之前的 data_len 验证，该问题可能允许堆溢出。
 (CVE-2012-2136)

- 修复了 hfsplus 文件系统中可能被能够挂载此类文件系统的本地攻击者利用的潜在缓冲区溢出。(CVE-2012-2319)

创建了多个与闰秒相关的缺陷补丁：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修复由闰秒触发的 hrtimer/futex 加载高峰问题。(bnc#768632)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。以下非安全问题已修复：

- tcp：删除 SYN+FIN 消息以避免内存泄漏。
 (bnc#765102)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- REVERT svcrpc：立即销毁所有服务器套接字。
 (bnc#769210)

- sched：确保验证后不重新读取变量。(bnc#769685)

- audit：不发送未初始化的 AUDIT_TTY_GET 数据。
 (bnc#755513)

- dlm：不依赖 sctp。（bnc#729247、bnc#763656）

- RPC：修复了终止 RPC 任务时的争用。(bnc#765548)

- vlan/core：修复 VLAN GRO_DROP 上的内存泄漏/损坏。
 (bnc#758058)

- CPU 热插拔、cpusets、暂停/恢复：暂停/恢复期间不修改 cpusets。(bnc#752858)

- ioat2：终止待定标记。(bnc#765022)

- 修复大型驱动程序引发的 spin_lock_bh() 争用。

- ipmi：修复因定时问题而造成的 IPMI 错误。
 (bnc#761988)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen：gntdev：修复多页面位置分配。
 (bnc#760974)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 任务状态争用（bnc#764098、LTC#81724）。

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- bonding：不取消引用指向 VLAN 0 设备的空指针。(bnc#763830)

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- nfsd：修复 unlink 上 fs/nfsd/nfsfh.h:199 处的 BUG。
 (bnc#769777)

- nfs：确保从不尝试挂载 NFS 自动挂载目录 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。(bnc#755537)

- sys_poll：修复超时参数的不正确类型。
 (bnc#754428)

- scsi_transport_fc：修复删除 fc 对象时被阻断的 bsg 请求。（bnc#761414、bnc#734300）

- ehea：修复 allmulticast 支持。(bnc#758013)

- scsi：静默有关要分区的 ioctl 的不必要警告。(bnc#758104)

- sched/x86：修复 cyc2ns_offset 中的溢出。（bnc#630970、bnc#661605）

- sched/rt：当 PI 加速时不节流。(bnc#754085)

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。(bnc#754085)

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。(bnc#754085)

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核 Intel i915 驱动程序的 i915_gem_execbuffer2() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。仅 32 位系统受此问题的影响。（CVE-2012-2383，中危）

- 在 Linux 内核的蓝牙实现的 sco_sock_getsockopt_old() 函数中发现一个缺少初始化缺陷。本地非特权用户可利用此缺陷导致信息泄漏。
 （CVE-2011-1078，低危）

此更新还修复多个缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1156 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/sco.c 中的 sco_sock_getsockopt_old 函数未初始化某个结构，这允许本地用户通过 SCO_CONNINFO 选项从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1078)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取根系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取根权限。(CVE-2012-2384)。

在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取 root 系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2384)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59553	USN-1476-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/6/18	2016/12/1	high
61546	RHEL 6：kernel (RHSA-2012:1156)	Nessus	Red Hat Local Security Checks	2012/8/15	2024/4/27	medium
59475	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1471-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
64177	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6547/6548/6550）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
61560	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/16	2021/1/14	medium
59476	Ubuntu 11.10：Linux 漏洞 (USN-1472-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
68597	Oracle Linux 6：内核 (ELSA-2012-1156)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
61554	CentOS 6：kernel (CESA-2012:1156)	Nessus	CentOS Local Security Checks	2012/8/16	2021/1/4	medium
59495	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1473-1)	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high

检测

插件搜索

high

high

medium

high

high

medium

high

medium

medium

high

high