Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。

更新至最新的上游穩定版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

含有跨樹狀結構之修正的最新上游穩定版本 Linux v3.6.5。

修正 CVE-2012-4565 和 CVE-2012-4508。更新核心模組簽署，以符合上游核心，並更新 UEFI 安全開機修補程式集。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 連結：修正連結與橋接器修正的 rlb 模式中的錯字 (Guru Anbalagane) [Orabug：16069448]

- 連結：連結的 rlb 模式不應該透過橋接器變更 ARP 起源 (zheng.li) [Orabug：14650975]

- 編譯修正 oracleasm 錯字 (Maxim Uvarov)

- mm/熱插拔：正確新增新的區域至所有其他節點的區域清單 (Jiang Liu) [Orabug：16020976 Bug-db：14798] (CVE-2012-5517)

- TCP 壅塞控制演算法中的除以零。
 (Jesper Dangaard Brouer) [Orabug：16020656 Bug-db：
14798] (CVE-2012-4565)

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (Sachin Prabhu) [Bug- db：14798] (CVE-2012-2375)

- 避免呼叫 GETACL 時超出緩衝區讀取 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免快取 ACL 時超出邊界複製 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- oracleasm：引入用於區塊大小選取的模組參數 (Martin K. Petersen) [Orabug：15924773 16017829]

- 核心 posttrans 移除所有的 crashkernel=* (Jason Luan) [Orabug：15882974]

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1580 公告中提及的多个漏洞的影响。

  - x86 平台和其他不明平台上，在 3.2.2 之前的 Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（亦称 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来触发不一致的文件系统组数据，且可能造成拒绝服务。注意：存在此漏洞的原因是未完整修复 CVE-2009-4307。(CVE-2012-2100)

  - 在 3.3.2 之前的 Linux 内核的 NFSv4 实现中，fs/nfs/nfs4proc.c 中的 __nfs4_get_acl_uncached 函数在复制操作期间使用错误的长度变量，这允许远程 NFS 服务器通过在 FATTR4_ACL 回复中发送过量位图字造成拒绝服务 (OOPS)。
    注意：存在此漏洞的原因是未完整修复 CVE-2011-4131。(CVE-2012-2375)

  - 在 2.6.36 之前的 Linux 内核的 net/ipv6/reassembly.c 中，ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期的网络限制。(CVE-2012-4444)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

  - 在 3.6 之前的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。
    (CVE-2012-5517)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2047 公告中提及的多个漏洞的影响。

  - 在 3.3.2 之前的 Linux 内核的 NFSv4 实现中，fs/nfs/nfs4proc.c 中的 __nfs4_get_acl_uncached 函数在复制操作期间使用错误的长度变量，这允许远程 NFS 服务器通过在 FATTR4_ACL 回复中发送过量位图字造成拒绝服务 (OOPS)。
    注意：存在此漏洞的原因是未完整修复 CVE-2011-4131。(CVE-2012-2375)

  - 当启用 net.ipv4.tcp_congestion_control illinois 设置时，在 3.4.19 之前的 Linux 内核的 net/ipv4/tcp_illinois.c 中的 tcp_illinois_info 函数允许本地用户通过读取 TCP 状态造成拒绝服务（除以零错误和 OOPS）。(CVE-2012-4565)

  - 在 3.6 之前的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。
    (CVE-2012-5517)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- bonding：修复绑定和桥接补丁的 rlb 模式中的拼写错误 (Guru Anbalagane) [Orabug：16069448]

- bonding：绑定的 rlb 模式不应更改通过桥接产生的 ARP (zheng.li) [Orabug：14650975]

- 编译补丁 oracleasm 拼写错误 (Maxim Uvarov)

- mm/hotplug：向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug：16020976 Bug-db：14798] (CVE-2012-5517)

- TCP 拥塞控制算法中的除以零
 (Jesper Dangaard Brouer) [Orabug：16020656 Bug-db：
14798] (CVE-2012-4565)

- 修复 __nfs4_get_acl_uncached 中复制的缓冲区长度 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免调用 GETACL 时读取过去的缓冲区 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免缓存 ACL 时的越界复制 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- oracleasm：为区块大小选择引入模块参数 (Martin K. Petersen) [Orabug：15924773 16017829]

- 内核 posttrans 删除所有 crashkernel=* (Jason Luan) [Orabug：15882974]

更新到最新的上游稳定版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游稳定版本 Linux v3.6.5 具有跨树补丁。

修复 CVE-2012-4565 和 CVE-2012-4508。更新内核模块签名以匹配上游内核，并更新 UEFI 安全引导修补程序合集。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-1580.

ID	Name	Product	Family	Published	Updated	Severity
63122	Ubuntu 8.04 LTS：linux 弱點 (USN-1650-1)	Nessus	Ubuntu Local Security Checks	12/2/2012	9/19/2019	medium
62830	Fedora 17：kernel-3.6.5-1.fc17 (2012-17462)	Nessus	Fedora Local Security Checks	11/7/2012	1/11/2021	medium
62851	Fedora 18：kernel-3.6.5-2.fc18 (2012-17413)	Nessus	Fedora Local Security Checks	11/8/2012	1/11/2021	medium
79495	OracleVM 3.2：kernel-uek (OVMSA-2013-0003)	Nessus	OracleVM Local Security Checks	11/26/2014	1/4/2021	medium
68666	Oracle Linux 6：内核 (ELSA-2012-1580)	Nessus	Oracle Linux Local Security Checks	7/12/2013	9/8/2021	high
68689	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2047)	Nessus	Oracle Linux Local Security Checks	7/12/2013	9/8/2021	medium
79495	OracleVM 3.2：kernel-uek (OVMSA-2013-0003)	Nessus	OracleVM Local Security Checks	11/26/2014	1/4/2021	medium
62830	Fedora 17：kernel-3.6.5-1.fc17 (2012-17462)	Nessus	Fedora Local Security Checks	11/7/2012	1/11/2021	medium
62851	Fedora 18：kernel-3.6.5-2.fc18 (2012-17413)	Nessus	Fedora Local Security Checks	11/8/2012	1/11/2021	medium
63120	Ubuntu 11.10：Linux 漏洞 (USN-1648-1)	Nessus	Ubuntu Local Security Checks	12/2/2012	9/19/2019	medium
63121	USN-1649-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	12/2/2012	12/1/2016	medium
63122	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1650-1)	Nessus	Ubuntu Local Security Checks	12/2/2012	9/19/2019	medium
801532	CentOS RHSA-2012-1580 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high