远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2007 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4307 Nageswara R Sastry 报告了 ext4 文件系统中的一个问题。有权限挂载文件系统的本地用户可通过提供大于 31 的 s_log_groups_per_flex 值来造成拒绝服务（缺陷）。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 文件系统中的一个信息泄漏。本地用户能够挂载任意目录。

- CVE-2011-4347 Sasha Levin 报告了 KVM 中的设备分配功能中的一个问题。有权限访问 /dev/kvm 的本地用户可将未使用的 pci 设备分配给客户机并造成拒绝服务（崩溃）。

- CVE-2012-0045 Stephan Barwolf 报告了 KVM 中的一个问题。64 位系统上运行的 32 位客户机中的本地用户可利用 syscall 指令造成客户机崩溃。

- CVE-2012-1090 CAI Qian 报告了 CIFS 文件系统中的一个问题。在查找特殊文件期间可发生引用计数泄漏，从而在 umount 上导致拒绝服务 (oops)。

- CVE-2012-1097 H. Peter Anvin 报告了 regset 基础架构中的一个问题。本地用户可通过触发只读 regset 的写入方法来造成拒绝服务（空指针取消引用）。

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

我们错误地发行了此 USN，已将其删除。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.26，修复了许多缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可能利用透明 hugepage 支持中的锁定问题造成主机崩溃，或通过 kvm，特权客户机用户可造成 kvm 主机系统崩溃。(CVE-2012-1179)

- 已修复因向分区设备发出 SG_IO 命令而造成的潜在的管理程序躲避，方法是限制对这些命令的访问。(CVE-2011-4127)

- 本地攻击者可利用内存控制群组和 eventfds 造成内核 oops。(CVE-2012-1146)

- 通过 epoll() 限制用户可构建的路径长度，从而避免本地攻击者消耗大量内核 CPU 时间。
 (CVE-2011-1083)

- regset 通用基础架构假设 regset 始终采用 .get 和 .set 方法，但不必采用 .active 方法。遗憾的是，由于用户曾经写入 regset 而未采用 .set 方法，因此可能发生空指针取消引用攻击。(CVE-2012-1097)

- 访问 /proc/pid/taskstats 文件需要根访问权限，以避免对其他用户进行边信道（时序按键等）攻击。(CVE-2011-2494)

- 修复了 jbd/jbd2 中可由特定文件系统访问模式造成的 oops。(CVE-2011-4086)

- 恶意 NFSv4 服务器可造成 nfsv4 acl 处理中的 oops。(CVE-2011-4131)

- 修复了 jbd/jbd2 中可通过挂载恶意准备的文件系统造成的 oops。（还包含来自 3.0.14 -> 3.0.25 稳定内核更新的所有补丁。）(CVE-2011-4132)

以下非安全问题已修复：

EFI：

- efivars：将缺少的参数添加到 efi_pstore_read()。
 BTRFS：

- 添加一些错误清理。

- btrfs：处理排除超级范围时的错误 (FATE#306586 bnc#751015)。

- btrfs：修复 btrfs_ioctl_clone 中缺少的 goto。

- btrfs：从 btrfs_split_item 修复了错误处理的 -EAGAIN 错误情况。(bnc#750459)

- btrfs：不允许为混合区块群组使用不相等的数据/元数据块大小 (FATE#306586)。

- btrfs：增强超级块健全性检查 (FATE#306586 bnc#749651)。

- btrfs：更新消息级别 (FATE#306586)。

- btrfs 3.3-rc6 更新：

- 避免设置两次 ->d_op (FATE#306586 bnc#731387)。

- btrfs：修复快照目录中的错误信息 (FATE#306586)。

- btrfs：修复 reada 中的争用 (FATE#306586)。

- btrfs：不将 DUP 的两个副本都添加到 reada 盘区树 (FATE#306586)。

- btrfs：总的来说，停止悄悄地将单个区块切换到 raid0 (FATE#306586)。

- btrfs：修复 find_parent_nodes() 中的锁定问题 (FATE#306586)。

- btrfs：修复 scrub reada 代码中的转换错误 (FATE#306586)。

- btrfs 与最高 3.3-rc5 的上游同步 (FATE#306586)

- btrfs：挂载期间的扇区大小检查

- btrfs：避免 ERR_PTR 的正数

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节

- btrfs：不检查 DUP 区块两次

- btrfs：修复 load_free_space_cache() 中的内存泄漏

- btrfs：delalloc 用于修复工作线程中的页面脏带外

- btrfs：修复 bitfields 和 spinlock/atomic 共享 8B 字的 struct。

- btrfs：raid 数组设置中的静默警告。

- btrfs：创建 subvol 根时遵守 umask。

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：改进 btrfs_insert_dir_item 调用程序的错误处理。

- btrfs：确保更新 latest_bdev。

- btrfs：添加对 btrfs_mksubvol 中路径名称的额外健全性检查。

- btrfs：清除父 transid 失败期间的盘区最新位。

- btrfs：增加全局区块保留估算。

- btrfs：修复 32 位系统中的编译器警告。

- 清理未使用的代码，修复事务清除中错误指示指针的使用。(bnc#748854)

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：不保留在 btrfs_fallocate 中锁定的盘区的数据。

- btrfs：避免 ERR_PTR 的正数。

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节。

- btrfs：不检查 DUP 区块两次。

- btrfs：修复 load_free_space_cache() 中的内存泄漏。

- btrfs：修复新子卷的权限。(bnc#746373)

- btrfs：将 scrub 预读的 ioprio 设置为空闲。

- 修复 BTRFS_FEATURE_INCOMPAT_MIXED_GROUPS 中条件的逻辑

- 修复从区块群组中对超级块的不正确排除。
 (bnc#751743)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复不正确的默认值。

- 修复 aio/dio bio 引用计数 bnc#718918。

- btrfs：修复 find_parent_nodes() 中的锁定问题

- Btrfs：修复 scrub reada 代码中的转换错误

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复未初始化的变量。

- btrfs：处理来自 read_tree_block 的错误。(bnc#748632)

- btrfs：上推来自 btrfs_num_copies 的错误。
 (bnc#748632)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：由于潜在的损坏而禁用 (bnc#751743) XFS：

- XFS 读取/写入调用不会生成 DMAPI 事件。
 (bnc#751885)

- xfs/dmapi：删除缓存的 vfsmount。(bnc#749417)

- xfs：修复 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#716850)。NFS：

- nfs：使用 -o noac 时，不允许在同一挂载点上有多个挂载。(bnc#745422)

- lockd：修复 grace_period 和 timeout 的 arg 解析 (bnc#733761)。MD：

- raid10：恢复无法继续时禁用恢复。
 (bnc#751171)

- md/bitmap：通过 sysfs 创建时确保加载位图。

- md：不将 md 阵列设置为关机时只读。
 （bnc#740180、bnc#713148、bnc#734900）

- md：允许从 RAID1/RAID10 中强制删除最后一个设备。(bnc#746717)

- md：允许重新添加到发生故障的阵列。(bnc#746717)

- md：正确处理从 RAID10 中的最后一个工作设备读取失败。(bnc#746717)

- patches.suse/0003-md-raid1-add-failfast-handling-for-writes.patch：刷新以在处理 FailFast 设备上的写入错误时不会崩溃。bnc#747159

- md/raid10：修复驱动器故障期间的内核 oops。
 (bnc#750995)

- patches.suse/md-re-add-to-failed：更新引用。
 (bnc#746717)

- md/raid10：处理成员设备中的 merge_bvec_fn。

- md/raid10 - 支持重新调整某些 RAID10 阵列的大小。Hyper-V：

- 将 hyperv 驱动程序更新至 3.3-rc7 并将其移出 staging：hv_timesource -> 合并到核心内核 hv_vmbus -> drivers/hv/hv_vmbus hv_utils -> drivers/hv/hv_utils hv_storvsc -> drivers/scsi/hv_storvsc hv_netvsc -> drivers/net/hyperv/hv_netvsc hv_mousevsc -> drivers/hid/hid-hyperv 添加兼容 modalias 用于 hv_mousevsc 更新 supported.conf 重命名所有 333 修补程序，使用 msft-hv- 和 suse-hv- 作为前缀

- net/hyperv：必要时使用 netif_tx_disable() 而不是 netif_stop_queue()。

- net/hyperv：rx_bytes 应考虑 ether 标头大小。

- net/hyperv：修复大型数据包在桥下被丢弃的问题。

- net/hyperv：修复在 RNDIS 消息超出页边界时的页面缓冲区。

- net/hyperv：修复错误的 NETDEV_TX_BUSY 使用。SCSI：

- sd：将忙碌的 sd 主要设备标记为已分配（缺陷 #744658）。

- st：扩展磁带驱动程序功能以立即写入文件标记。(bnc#688996)

- scsi scan：主机进行恢复时不会使扫描失败 (bnc#747867)。S/390：

- dasd：实现区块超时处理。(bnc#746717)

- callhome：修复破坏的 proc 接口并激活 compid（bnc#748862、LTC#79115）。

- ctcmpc：对 ctcmpc 使用正确的 idal 词表（bnc#750173、LTC#79264）。

- 修复并发异步交付情况下的恢复（bnc#748629、LTC#78309）。

- kernel：3215 控制台死锁（bnc#748629、LTC#78612）。

- qeth：同步规则模块加载（bnc#748629、LTC#78788）。

- memory hotplug：阻止内存区域交错（bnc#748629、LTC#79113）。

- dasd：修复 define_extent 中的固定点拆分异常（bnc#748629、LTC#79125）。

- kernel：不正确的内核消息标签（bnc#744795、LTC#78356）。

- lcs：lcs 脱机失败（bnc#752484、LTC#79788）。

- qeth：添加缺少的 wake_up 调用（bnc#752484、LTC#79899）。

- dasd：正确终止不活动的 cqrs。(bnc#750995)

- dasd：详细的 I/O 错误。(bnc#746717)

- patches.suse/dasd-blk-timeout.patch：仅激活用于 failfast 请求的 blk_timeout (bnc#753617)。ALSA：

- ALSA：hda - 将编解码器强制设置为 D3，即使其未使用。
 (bnc#750426)

- ALSA：hda - 添加 Realtek ALC269VC 编解码器支持。
 (bnc#748827)

- ALSA：hda/realtek - 将 coef-setup 仅应用到 ALC269VB。(bnc#748827)

- ALSA：pcm - 导出 snd_pcm_lib_default_mmap() 辅助函数。
 （bnc#748384、bnc#738597）

- ALSA：hda - 添加 snoop 选项。（bnc#748384、bnc#738597）

- ALSA：HDA：添加对新 AMD 产品的支持。
 （bnc#748384、bnc#738597）

- ALSA：hda - 修复 HP Zephyr 系统中的音频回放支持。(bnc#749787)

- ALSA：hda - 修复新 HP 笔记本电脑的静音 LED VREF 值 (bnc#745741)。EXT3：

- 启用 patches.suse/ext3-increase-reservation-window.patch。DRM：

- drm/i915：强制 intel_dp_link_required 的显式 bpp 选择。(bnc#749980)

- drm/i915/dp：如果其使模式适合，将抖动降至 6bpc。(bnc#749980)

- drm/i915/dp：读取连接探头上的更多 DPCD 寄存器。(bnc#749980)

- drm/i915：修复 PCH_SPLIT 上 PIPECONF 中的交错位。(bnc#749980)

- drm/i915：DP 热插拔期间读取完整接收器容量字段。(bnc#749980)

- drm/intel：修复在交错模式 [v2] 下发生启动时的初始化。(bnc#749980)

- drm/i915 IVY/SNB 修复来自上游 3.3-rc5 和 rc6 的修补程序：
patches.drivers/drm-i915-Prevent-a-machine-hang-by-checking-crtc-act、patches.drivers/drm-i915-do-not-enable-RC6p-on-Sandy-Bridge、patches.drivers/drm-i915-fix-operator-precedence-when-enabling-RC6p、patches.drivers/drm-i915-gen7-Disable-the-RHWO-optimization-as-it-ca、patches.drivers/drm-i915-gen7-Implement-an-L3-caching-workaround、patches.drivers/drm-i915-gen7-implement-rczunit-workaround、patches.drivers/drm-i915-gen7-work-around-a-system-hang-on-IVB

- drm/i915：清除 cantiga 上的 TV 感知状态位以使 TV 检测可靠。(bnc#750041)

- drm/i915：不对旧芯片写入 DSPSURF。
 (bnc#747071)

- drm：DAC 初始化期间不删除 DPLL Multiplier。
 (bnc#728840)

- drm：将低内存 Radeon 卡上的深度设置为 16 而不是 8。(bnc#746883)

- patches.drivers/drm-i915-set-AUD_CONFIG_N_index-for-DP：刷新。更新了来自上游的修补程序。
 (bnc#722560)

- 添加来自上游 3.2 内核的一些缺少的 drm/i915 补丁 (bnc#744392)：

- drm/i915：审查 PIPECONF 的 BIOS 调试位。
 (bnc#751916)

- drm/i915：添加 lvds_channel 模块选项。(bnc#739837)

- drm/i915：还检查 VBIOS 值，以确定 LVDS 双通道模式。(bnc#739837)

- agp：修复草稿页面的清理。(bnc#738679)

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。ACPI：

- supported.conf：根据支持添加 acpi_ipmi (bnc#716971)。
 MM：

- cpusets：如果为一，避免存储到 mems_allowed 时的循环。

- cpusets：避免为 mempolicy 更新 mems_allowed 时停止。

- cpuset：mm：减少大量内存屏障相关的缓慢。

- mm：使 swapin 预读跳过漏洞。

- mm：允许来自 softirq 上下文的 PF_MEMALLOC。

- mm：确保进程在内存压力下不会仍然节流。NFS 交换（fate#304949、bnc#747944）。

- mm：允许非常大的 NUMA 节点的 sparsemem usemap 分配。(bnc#749049)

- backing-dev：修复与 bdi_unregister() 的唤醒定时器争用。(bnc#741824)

- readahead：修复阻断插头造成的管道中断。
 (bnc#746454)

- 修复未初始化变量警告并遵守 [get|put]_mems_allowed API。CIFS：

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 / bnc#749569)。USB：

- xhci：修复 HS 批量/控制 NAK 速率的编码。
 (bnc#750402)

- USB：修复 BIOS 禁用主机 PCI 设备时的切换。
 (bnc#747878)

- USB：在缺少旧的 PCI IRQ 时 USB3 探头不会发生故障。
 (bnc#749543)

- USB：在 hub_configure() 和 hcd.c 文件中添加 #define。
 (bnc#714604)

- USB：删除 BKL 注释。(bnc#714604)

- xHCI：添加用于集线器描述符的 #define 值。
 (bnc#714604)

- xHCI：在 USB3 恢复真正完成时驱逐 khubd。
 (bnc#714604)

- xhci：修复 USB2 端口比 USB3 端口多造成的 oops。(bnc#714604)

- USB/xhci：启用 USB3 设备的远程唤醒。
 (bnc#714604)

- USB：将 dev 置于 U3 中之前暂停各功能。
 (bnc#714604)

- USB/xHCI：启用 USB 3.0 集线器远程唤醒。(bnc#714604)

- USB：重构集线器远程唤醒处理。(bnc#714604)

- USB/xHCI：支持设备发起的 USB 3.0 恢复。
 (bnc#714604)

- USB：设置所有子集线器的唤醒位。(bnc#714604)

- USB：开启 USB 3.0 集线器的自动暂停。(bnc#714604)

- USB：在 USB3 集线器重置后设置集线器深度。(bnc#749115)

- xhci：修复恢复时 USB 3.0 设备重新启动。(bnc#745867)

- xhci：删除关于传输问题的可怕警告。
 (bnc#745867)

- xhci：删除关于 MSI 和 MSI-X 功能的警告 (bnc#745867)。其他：

- PCI / PCIe：引入禁用 ARI 的命令行选项。(bnc#742845)

- PCI：将没有本机 PM 支持的设备的电源状态设为 PCI_D0 (bnc#752972)。X86：

- x86/UV：降低 UV rtc 时钟源等级。(bnc#748456)

- x86、mce、therm_throt：不报告 mcelog 中的电源限制和程序包级别热节流事件。
 (bnc#745876)

- x86：在 kdb_ipi 调用后解锁 nmi 锁定。(bnc#745424)

- x86，tsc：修复 quick_pit_calibrate() 中由 SMI 诱发的变异。(bnc#751322) XEN：

- 将 Xen 修补程序更新到 3.0.22。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- xenoprof：更改的 XENOPROF_ESCAPE_CODE 的向后兼容性。

- blkfront：正确拒绝数据包请求。(bnc#745929)

- 刷新其他 Xen 修补程序。（bnc#732070、bnc#742871）

- xenbus：不过早释放另一端的详细信息。

- blkback：前端切换为关闭时也调用 blkif_disconnect()。

- gnttab：添加延迟释放逻辑。

- blkback：写入“feature-barrier”节点失败是非致命错误。Infiniband：

- RDMA/cxgb4：确保在连接关闭时收集刷新 CQ 条目。(bnc#721587)

- RDMA/cxgb4：序列化对 CQs comp_handler 的调用。
 (bnc#721587)

- mlx4_en：按环分配 TX irq (bnc#624072)。
 Bluetooth：

- Bluetooth：添加了 ath3k 中支持的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- Bluetooth：btusb：修复高速/超速同步端点的 bInterval (bnc#754052)。SCTP：

- dlm：不为剥离分配 fd。(bnc#729247)

- sctp：导出 sctp_do_peeloff (bnc#729247)。其他：

- qlge：删除不必要的打印。
 (bnc#718863)

- ibft：修复在 UEFI 上查找 IBFT ACPI 表。(bnc#746579)

- proc：打印 idle 和 iowait 时间时考虑 NO_HZ。(bnc#705551)

- procfs：不混淆 jiffies 与 cputime64_t。
 (bnc#705551)

- procfs：不溢出 nohz 的 get_{idle,iowait}_time。
 (bnc#705551)

- bfa：失败时不返回 DID_ABORT。(bnc#745400)

- epoll：不限制非嵌套 epoll 路径。(bnc#676204)

- Bridge：br MAC 更改时始终发送 NETDEV_CHANGEADDR。(bnc#752408)

- hp_accel：忽略恢复时来自 lis3lv02d_poweron() 的错误。(bnc#751903)

- watchdog：确保监视程序线程获取已加载系统中的 CPU。(bnc#738583)

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

通过日志挂载时，在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4086)

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

在 Linux 内核的 cgroups 子集中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。(CVE-2012-1146)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

更新后的 kernel 程序包修复了各种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044，感谢 Sasha Levin 报告 CVE-2011-4347，感谢 Wang Xi 报告 CVE-2012-0038，并感谢 H. Peter Anvin 报告 CVE-2012-1097。

此更新还修复以下缺陷：

* 突然停止具有活动 RoCE (RDMA over Converged Ethernet) 通信的 RoCE 适配器时（因适配器故障或有意关闭接口），正在进行的 RoCE 通信可导致内核混乱并致使计算机不可用。提供了修补程序以在此情况下保护内核，并将错误传递到接口停止之后仍使用该接口的应用程序。(BZ#799944)

* 在通过 RHSA-2011:0928 发布的针对 Red Hat Bugzilla 缺陷 713494 的补丁引入了回归。尝试更改正在虚拟 LAN (VLAN) 中使用的 10 千兆位以太网卡的 GRO（通用接收卸载）或 TSO（TCP 段卸载）等某些功能的状态会导致内核错误。
(BZ#816974)

* 如果在网络文件系统版本 4 (NFSv4) 共享上创建了新文件，所有权将被设置为 nfsnobody (-2)，直到可以上行调用 idmapper。因此，后续文件系统操作不能正确地针对指定文件的用户和群组 ID 使用“-2”，从而导致某些操作失败。根据报告的案例，此问题还会针对运行 Vim 并将文件放在 NFSv4 共享上的用户导致“Viminfo file is not writable”错误。(BZ#820960)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0481.

ID	Name	Product	Family	Published	Updated	Severity
68670	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2007)	Nessus	Oracle Linux Local Security Checks	7/12/2013	9/8/2021	high
58486	Debian DSA-2443-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	3/27/2012	1/11/2021	high
58493	Ubuntu 11.10：Linux 漏洞 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58494	Ubuntu 11.04：Linux 漏洞 (USN-1406-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58495	Ubuntu 10.10：Linux 漏洞 (USN-1407-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58845	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6163/6164/6172）	Nessus	SuSE Local Security Checks	4/24/2012	1/19/2021	critical
58871	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1426-1)	Nessus	Ubuntu Local Security Checks	4/25/2012	9/19/2019	high
59034	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1440-1)	Nessus	Ubuntu Local Security Checks	5/8/2012	9/19/2019	critical
64044	RHEL 6：kernel (RHSA-2012:1042)	Nessus	Red Hat Local Security Checks	1/24/2013	4/27/2024	high
801515	CentOS RHSA-2012-0481 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

critical

high

critical

high

high