在 Linux 内核的 KVM（内核虚拟机）虚拟 cpu 设置中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1601)

Steve Grubb 报告 Linux fscap（文件系统基本功能）在用于提升进程权限时存在一个缺陷。对于正在使用 fscap 的应用程序，本地攻击者可禁用地址空间随机化，以使用提升的权限更轻松地攻击进程。(CVE-2012-2123)

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-4086 Eric Sandeen 报告了 ext4 文件系统日志层 (jbd2) 中的一个问题。本地用户可访问拆散后的缓冲区，从而因系统崩溃导致拒绝服务 (DoS)。

- CVE-2012-0879 Louis Rilling 报告了内核的 CLONE_IO 功能中的两个引用计数问题。本地用户可阻止释放 io 上下文结构，从而导致拒绝服务。

- CVE-2012-1601 Michael Ellerman 报告了 KVM 子系统中的一个问题。
 本地用户可通过在调用 KVM_CREATE_IRQCHIP 之前创建 VCPU 来造成拒绝服务（空指针取消引用）。

- CVE-2012-2123 Steve Grubb 报告了基于文件系统的功能系统 fcaps 中的一个问题。使用此机制（如禁用地址空间随机化）设置的个性化标记可跨 suid 调用留存。

- CVE-2012-2133 Shachar Raindel 发现了 hugepage 配额实现中的一个释放后使用缺陷。有权限通过 hugetlbfs 实现使用 hugepage 的本地用户可能可以造成拒绝服务（系统崩溃）。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

- 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。
 （CVE-2012-2119，重要）

- 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为用于 Scientific Linux 的随附的应用程序授予特权。（CVE-2012-2123，重要）

- 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。
 KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

- 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。
 （CVE-2012-2137，重要）

- 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

- 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

- 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

- 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
 （CVE-2012-2373，中危）

此更新还修复多个缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Andy Adamson 在 Linux 内核的 NFSv4 实现中发现一个缺陷。远程 NFS 服务器（攻击者）可利用此缺陷造成拒绝服务。(CVE-2011-4131)

Steve Grubb 报告 Linux fscap（文件系统基本功能）在用于提升进程权限时存在一个缺陷。对于正在使用 fscap 的应用程序，本地攻击者可禁用地址空间随机化，以使用提升的权限更轻松地攻击进程。(CVE-2012-2123)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取 root 系统权限。(CVE-2012-2319)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

发现 Linux 内核的 NFSv4（网络文件系统）在处理 ACL（访问控制列表）时存在一个缺陷。远程 NFS 服务器（攻击者）可造成拒绝服务 (OOPS)。(CVE-2012-2375)

openSUSE 12.1 内核的此更新含有各种缺陷补丁和安全补丁。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息（bnc#765102、CVE-2012-2663）。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- be2net：在混杂模式中不接收非成员 vlan pkts (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：仅当成功构建 skb 时才能设置 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：当无法获得所有请求的用户页面时，放置页面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修复在构建 skb 时的偏移计算 (bnc#758243 CVE-2012-2119)。

- 避免调用 GETACL 时读取过去的缓冲区 (bnc#762992)。

- 避免缓存 ACL 时的越界复制 (bnc#762992)。

- 修复在 __nfs4_get_acl_uncached 中复制的缓冲区长度 (bnc#762992)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：突破 <linux/rndis.h> 定义。仅 net/hyperv 部分

- net/hyperv：根据 hi/low 水印添加流程控制。

- hv：修复 hv_post_message() 的返回类型。

- Drivers：hv：util：正确处理版本协商。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- HID：hyperv：正确设置 hid drvdata。

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- [SCSI] storvsc：正确处理主机错误 (bnc#747404)。

- 删除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- xfs：修复在 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#761681)。

- thp：减少 khugepaged 冻结延迟 (bnc#760860)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 设备的虚假 union 描述符 (bnc#735362)。从 net-next 获取补丁

- 修复由于将 proc_fs.h 纳入因 struct proc_dir_entry（已定义）的变更而更改的 kernel/fork.c modversion 中而导致的 kABI 中断。刷新 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 已禁用 MMC_TEST (bnc#760077)。

- 输入：ALPS - 添加对 v3 协议的 semi-MT 支持 (bnc#716996)。

- 输入：ALPS - 添加对协议版本 3 和 4 的支持 (bnc#716996)。

- 输入：ALPS - 删除关于数据包大小的假设 (bnc#716996)。

- 输入：ALPS - 在 alps_model_info 中添加协议版本字段 (bnc#716996)。

- 输入：ALPS - 将协议信息移至文档 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：部分恢复截断改进 (FATE#306586 bnc#748463 bnc#760279)。

- libata：当计数探索试验时跳过旧错误历史记录。

- procfs、命名空间、pid_ns：修复 fork() 失败之后出现的泄漏 (bnc#757783)。

- cdc-wdm：修复可导致内存损坏的争用 (bnc#759554)。此修补程序修复了一个争用，该争用可导致双重释放和内存泄漏，并且正在使用缓冲区时指向缓冲区的指针可被覆盖。这会导致崩溃。此缺陷被引入到了 2.6.34 中

- netfront：在后端切换至已连接之前延迟 gARP。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus：检查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：正确拒绝数据包请求 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 配置文件。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- mqueue：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- cciss：针对非 MSI(X) 中断处理程序，重新添加 IRQF_SHARED (bnc#757789)。

- procfs：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- uwb：修复错误处理 (bnc#731720)。这修复了拔出 uwb 加密狗时的内核错误

- uwb：修复对中断的 del_timer_sync() 的使用 (bnc#731720)。这修复了插入 uwb 加密狗时的内核警告

- acer-wmi：检测通信热键号码。

- acer-wmi：将硬编码位图替换为 SMBIOS 的通信设备位图。

- acer-wmi：添加 ACER_WMID_v2 界面标记来代表新笔记本。

- acer-wmi：索尼计算机上无 wifi rfkill。

- acer-wmi：Lenovo 计算机上无 wifi rfkill。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- Drivers：scsi：storvsc：考虑 RESET 路径中在传输的数据包。

- CPU 热插拔、cpusets、暂停：在暂停/恢复期间不触摸 cpusets (bnc#752460)。

- net：修复 rt6_fill_node() 中潜在的 rcu_read_lock() 失衡（bnc#754186、bnc#736268）。

- 此提交修复了 bnc#764864 中所报告的 ram 中断暂停。删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。请参阅 bnc#752460，详细了解有关当前已删除的修补程序在 S2R 中断期间所修复的问题。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- gntdev：修复多页槽位分配 (bnc#760974)。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populateSMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- sym53c8xx：修复 slave_destroy 中的空指针取消引用 (bnc#767786)。

- sky2：修复 Yukon Optima 的回归 (bnc#731537)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0743.

ID	Name	Product	Family	Published	Updated	Severity
59324	USN-1460-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	6/1/2012	12/1/2016	high
59070	Debian DSA-2469-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	5/11/2012	1/11/2021	high
61331	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
61508	USN-1530-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	8/13/2012	12/1/2016	high
74661	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
801519	CentOS RHSA-2012-0743 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

high

high