在 Linux 内核中 Intel i915 驱动程序中的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
此问题仅影响 32 位系统。（CVE-2012-2384，中危）

设置了 MAP_HUGETLB 标记时，在 Linux 内核的 memory 子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

在 Linux 内核的 TCP/IP 协议套件实现中对 inet->opt ip_options 的访问进行同步的方式中发现一个争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

在由某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如，丢失网络连接）。（CVE-2012-2313，低危）

在对 Linux 内核的可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量进行初始化的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

- 已发现通过 SLSA-2012:1540 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

- 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

- Linux 内核中的多个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低危）

必须重新启动系统才能使此更新生效。

a. ESX 服务控制台内核的更新

更新 ESX 服务控制台内核以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2012-2372、CVE-2012-3552、CVE-2013-2147、CVE-2013-2164、CVE-2013-2206、CVE-2013-2224、CVE-2013-2234、CVE-2013-2237、CVE-2013-2232。

b. ESX 服务控制台 NSPR 和 NSS 的更新

此修补程序更新 ESX 服务控制台 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) RPM 以解决多种安全问题。 

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2013-0791 和 CVE-2013-1620。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1304 公告中提及的多个漏洞的影响。

  - 在 3.3.7 之前的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。(CVE-2012-2313)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_do_execbuffer 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2384)

  - 在 3.4.2 之前的 Linux 内核中的 mm/hugetlb.c 存在内存泄漏，允许本地用户通过无效 MAP_HUGETLB mmap 操作造成拒绝服务（内存消耗或系统崩溃）。(CVE-2012-2390)

  - 在 3.0.44 之前的 Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2012-3430)

  - 在 3.0 之前的 Linux 内核中，IP 实现中的争用条件可允许远程攻击者通过向处理网络流量期间设置套接字选项的应用程序发送数据包来造成拒绝服务（slab 损坏和系统崩溃）。(CVE-2012-3552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Intel i915 驱动程序中的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
此问题仅影响 32 位系统。（CVE-2012-2384，中危）

* 设置 MAP_HUGETLB 标记后，在 Linux 内核的内存子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中发现争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。
（CVE-2012-2313，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Hafid Lin 报告 CVE-2012-3552，以及 Stephan Mueller 报告 CVE-2012-2313。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

安全补丁：

- 异步 I/O 与 fallocate() 使用 ext4 交互的方式中存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

- Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

- 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

- 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

- Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

- 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

缺陷补丁：

- 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。

- 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。

增强：

- 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。

- INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

- 已发现通过 SLSA-2012:1304 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

- 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。（CVE-2013-2146，中危）

- 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

- Linux 内核的 Bluetooth 实现中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544，低危）

- Linux 内核中的一个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2237，低危）

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 交互的方式中，存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告了 CVE-2012-4508；感谢 Xen 项目报告了 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及感谢 Hafid Lin 报告了 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggang 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 交互的方式中，存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告了 CVE-2012-4508；感谢 Xen 项目报告了 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及感谢 Hafid Lin 报告了 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggang 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核 Intel i915 驱动程序的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。仅 32 位系统受此问题的影响。（CVE-2012-2384，中危）

- 设置了 MAP_HUGETLB 标记时，在 Linux 内核的 memory 子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

- 在 Linux 内核的 TCP/IP 协议套件实现中对 inet->opt ip_options 的访问进行同步的方式中发现一个争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。
 （CVE-2012-3552，中危）

- 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。（CVE-2012-2313，低危）

- 在初始化 Linux 内核的可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
 （CVE-2012-3430，低危）

此更新还修复多个缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题并修复了所述缺陷的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 发现了 KVM 设备分配中使用的内存插槽的 IOMMU 映射的问题。能够分配设备的本地用户可造成拒绝服务，原因是内存页面泄漏。

- CVE-2012-3552 Hafid Lin 报告了 IP 联网子系统中的一个问题。远程攻击者可在运行对被积极处理的套接字设置选项的应用程序的服务器上造成拒绝服务（系统崩溃）。

- CVE-2012-4461 Jon Howell 报告了 KVM 子系统中的一个拒绝服务问题。在不支持 XSAVE 功能的系统上，能够访问 /dev/kvm 接口的本地用户可造成系统崩溃。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 报告了 ext4 文件系统中的一个争用条件。本地用户可获取对敏感内核内存的访问权限。

- CVE-2012-6537 Mathias Krause 在 Transformation 用户配置界面中发现信息泄漏问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2012-6539 Mathias Krause 在联网子系统中发现一个问题。64 位系统上的本地用户可获得对敏感内核内存的访问权限。

- CVE-2012-6540 Mathias Krause 在 Linux 虚拟服务器子系统中发现一个问题。本地用户可以获取对敏感内核内存的访问权限。注意：此问题不影响 Debian 提供的内核，但可能影响通过 Debian 的 linux-source-2.6.32 程序包构建的自定义内核。

- CVE-2012-6542 Mathias Krause 在 LLC 协议支持代码中发现一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2012-6544 Mathias Krause 在 Bluetooth 子系统中发现若干问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2012-6545 Mathias Krause 在 Bluetooth RFCOMM 协议支持中发现若干问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2012-6546 Mathias Krause 在 ATM 联网支持中发现若干问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2012-6548 Mathias Krause 在 UDF 文件系统支持中发现一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2012-6549 Mathias Krause 在 isofs 文件系统支持中发现一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-0349 Anderson Lizardo 在 Bluetooth 人机接口设备协议 (HIDP) 堆栈中发现一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-0914 Emese Revfy 在信号实现中发现一个问题。本地用户可能可以绕过地址空间布局随机化 (ASLR) 设施，原因是信息泄漏到子进程。

- CVE-2013-1767 Greg Thelen 报告了 tmpfs 虚拟内存文件系统中的一个问题。有足够权限挂载文件系统的本地用户可造成拒绝服务或者可能提升权限，原因是存在一个释放后使用缺陷。

- CVE-2013-1773 Alan Stern 提供了针对 VFAT 文件系统使用的 UTF8->UTF16 字符串转换设施中的一个缺陷的补丁。本地用户可造成缓冲区溢出情况，从而导致拒绝服务或者可能提升权限。

- CVE-2013-1774 Wolfgang Frisch 提供了针对 Inside Out Networks 的某些串行 USB 设备的驱动程序中一个空指针取消引用缺陷的补丁。有权访问这些设备的本地用户可通过造成设备在使用中时删除设备来导致拒绝服务（内核 oops）。

- CVE-2013-1792 Red Hat EMEA GSS SEG Team 的 Mateusz Guzik 在内核中的访问密钥保留支持中发现一个争用条件。本地用户可造成拒绝服务（空指针取消引用）。

- CVE-2013-1796 Google 的 Andrew Honig 报告了 KVM 子系统中的一个问题。客户机操作系统中的用户可损坏内核内存，从而导致拒绝服务。

- CVE-2013-1798 Google 的 Andrew Honig 报告了 KVM 子系统中的一个问题。客户机操作系统中的用户可造成拒绝服务，原因是存在一个释放后使用缺陷。

- CVE-2013-1826 Mathias Krause 在联网堆栈的 Transformation (XFRM) 用户配置界面中发现一个问题。具备 CAP_NET_ADMIN 功能的用户可能可以获得提升的权限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驱动程序中发现一个问题。能够连接设备的本地用户可造成拒绝服务（内核崩溃）或者可能获得提升的权限。

- CVE-2013-1928 Kees Cook 提供了针对 64 位内核上运行的 32 位应用程序的 VIDEO_SET_SPU_PALETTE ioctl 中的信息泄漏的补丁。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 报告了基于 Broadcom Tigon3 的千兆位以太网设备驱动程序中的一个问题。能够附加不受信任设备的用户可创建溢出条件，从而导致拒绝服务或权限升级。

- CVE-2013-2015 Theodore Ts'o 提供了针对 ext4 文件系统中问题的补丁。能够挂载特别构建的文件系统的本地用户可造成拒绝服务 (infinite loop)。

- CVE-2013-2634 Mathias Krause 在数据中心桥接 (DCB) netlink 接口中发现一些问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3222 Mathias Krause 发现了异步传输模式 (ATM) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3223 Mathias Krause 发现了 Amateur Radio AX.25 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3224 Mathias Krause 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3225 Mathias Krause 发现了 Bluetooth RFCOMM 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3228 Mathias Krause 发现了 IrDA (infrared) 子系统支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3229 Mathias Krause 发现了 s390 系统上 IUCV 支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3231 Mathias Krause 发现了 ANSI/IEEE 802.2 LLC type 2 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3234 Mathias Krause 发现了 Amateur Radio X.25 PLP (Rose) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3235 Mathias Krause 发现了透明进程间通信 (TIPC) 协议支持中的一个问题。
 本地用户可以获取对敏感内核内存的访问权限。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

  - 内核
  - Netscape Portable Runtime (NSPR)
  - Network Security Services (NSS)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69623	Amazon Linux AMI：内核 (ALAS-2012-133)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/8/3	medium
69440	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/8/22	2021/1/14	medium
71245	VMSA-2013-0015 ：针对第三方库的 VMware ESX 更新	Nessus	VMware ESX Local Security Checks	2013/12/6	2021/1/6	medium
68630	Oracle Linux 6：内核 (ELSA-2012-1304)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
62316	CentOS 6：kernel (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
63183	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/12/7	2021/1/14	medium
63171	CentOS 5：kernel (CESA-2012: 1540)	Nessus	CentOS Local Security Checks	2012/12/7	2021/1/4	medium
68662	Oracle Linux 5：内核 (ELSA-2012-1540-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69503	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
68663	Oracle Linux 5：kernel (ELSA-2012-1540)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
62303	RHEL 6：内核 (RHSA-2012: 1304)	Nessus	Red Hat Local Security Checks	2012/9/26	2024/4/27	medium
63152	RHEL 5：kernel (RHSA-2012:1540)	Nessus	Red Hat Local Security Checks	2012/12/5	2024/4/27	medium
62346	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/9/27	2021/1/14	medium
66431	Debian DSA-2668-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
89670	VMware ESX 第三方库多个漏洞 (VMSA-2013-0015)（远程检查）	Nessus	Misc.	2016/3/4	2018/11/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium