The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:0481 advisory.

  - kernel: sysctl: restrict write access to dmesg_restrict (CVE-2011-4080)

  - kernel: block: CLONE_IO io_context refcounting issues (CVE-2012-0879)

  - kernel: cifs: dentry refcount leak when opening a FIFO on lookup leads to panic on unmount (CVE-2012-1090)

  - kernel: regset: Prevent null pointer reference on readonly regsets (CVE-2012-1097)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The sysrq_sysctl_handler function in kernel/sysctl.c in the Linux kernel before 2.6.39 does not require     the CAP_SYS_ADMIN capability to modify the dmesg_restrict value, which allows local users to bypass     intended access restrictions and read the kernel ring buffer by leveraging root privileges, as     demonstrated by a root user in a Linux Containers (aka LXC) environment. (CVE-2011-4080)

Note that Nessus relies on the presence of the package as reported by the vendor.

複数のセキュリティの問題といくつかのバグを修正し、さまざまな強化機能を追加したカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのブロックレイヤー I/O コンテキスト処理の実装に、参照カウントの漏洩が多数見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2012-0879、重要度中）

* Linux カーネルの cifs_lookup() 実装に欠陥が見つかりました。
検索中の POSIX open は、通常のファイルにサポートを限定する必要があります。
異常なファイル（名前が付けられた（FIFO）パイプなどの特別なファイル）を検索で開くと、サービス拒否を引き起こす可能性があります。（CVE-2012-1090、重要度中）

* Linux カーネルのレジスタセット（regset）共通インフラストラクチャの実装は、必要な get と set のハンドラーが初期化されているかどうかをチェックしていないことが見つかりました。権限のないローカルユーザーは、この欠陥を利用して、ptrace() PTRACE_SETREGSET または PTRACE_GETREGSET のリクエストを用いてレジスタセットを操作することで、サービス拒否を引き起こす可能性があります。（CVE-2012-1097、重要度中）

Red Hat は、CVE-2012-1097 を報告してくれた H. Peter Anvin 氏に感謝の意を表します。

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.39 以前の Linux カーネルの kernel/sysctl.c の sysrq_sysctl_handler 関数は、dmesg_restrict 値を変更するために CAP_SYS_ADMIN 機能を必要としません。これにより、ローカルユーザーは、意図されたアクセス制限をバイパスし、root 権限を利用してカーネルリングバッファを読み取ることができます。は、Linux Containers（別名 LXC）環境の root ユーザーによって実証されています。 （CVE-2011-4080）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核的块层 I/O 上下文处理实现中发现许多引用计数泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2012-0879，中危）

* 在 Linux 内核的 cifs_lookup() 实现中发现一个缺陷。
仅应为常规文件支持在查找期间打开 POSIX。
查找时打开非常规文件（例如指定的 (FIFO) 管道或其他特殊文件）时可造成拒绝服务。（CVE-2012-1090，中危）

* 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

Red Hat 在此感谢 H. Peter Anvin 报告 CVE-2012-1097。

此更新还修复了多个缺陷并添加了多项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.6.39 版之前的 Linux 核心中，kernel/sysctl.c 的 sysrq_sysctl_handler 函式不需要 CAP_SYS_ADMIN 功能即可修改 dmesg_restrict 值，其允許本機使用者利用 root 權限繞過預定的存取限制並讀取核心環緩衝區，如由 root 使用者在 Linux Containers (即 LXC) 環境中示範。 (CVE-2011-4080)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.39 之前的 Linux 内核中，kernel/sysctl.c 的 sysrq_sysctl_handler 函数不要求 CAP_SYS_ADMIN 功能来修改 dmesg_restrict 值，这允许本地用户通过利用根权限绕过预期访问限制并读取 kernel ring 缓冲区，因为由根用户在 Linux Containers（又称为 LXC）环境中演示。 (CVE-2011-4080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的封鎖層 I/O 內容處置實作中發現多個參照計數洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2012-0879，中等)

* 在 Linux 核心的 cifs_lookup() 實作中發現一個瑕疵。
查閱期間的 POSIX 開啟應僅支援一般檔案。
若在查閱期間開啟了非一般檔案 (例如，具名 (FIFO) 管道或其他特殊檔案)，則可引發拒絕服務。(CVE-2012-1090，中等)

* 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用這個瑕疵，藉由透過 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求來執行暫存器設定作業，引發拒絕服務。(CVE-2012-1097，中等)

Red Hat 要感謝 H. Peter Anvin 報告 CVE-2012-1097。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58773	RHEL 6 : kernel (RHSA-2012:0481)	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high
217491	Linux Distros Unpatched Vulnerability : CVE-2011-4080	Nessus	Misc.	2025/3/3	2025/3/3	high
58773	RHEL 6：カーネル（RHSA-2012:0481）	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high
217491	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4080	Nessus	Misc.	2025/3/3	2025/3/3	high
58773	RHEL 6：kernel (RHSA-2012:0481)	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high
217491	Linux Distros 未修補弱點：CVE-2011-4080	Nessus	Misc.	2025/3/3	2025/3/3	high
217491	Linux Distros 未修补的漏洞: CVE-2011-4080	Nessus	Misc.	2025/3/3	2025/3/3	high
58773	RHEL 6：核心 (RHSA-2012:0481)	Nessus	Red Hat Local Security Checks	2012/4/18	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high