远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0052 公告中提及的漏洞影响。

  - 内核：proc：/proc/<pid>/mem mem_write 权限检查不充分 (CVE-2012-0056)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

将 F16 衍合到 3.2.1 稳定版本。还修复了以下 CVE：

- CVE-2012-0056

- CVE-2011-4127

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2001 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，Intel i915 驱动程序的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正确验证内存区块的指针，这允许本地用户写入任意内核内存位置，从而通过构建的 ioctl 接口使用获取与 (1) pwrite 及 (2) pread 操作相关的权限。(CVE-2010-2962)

  - 在 3.2.2 之前的 Linux 内核中，当 ASLR 遭到禁用时，mem_write 函数在写入 /proc//mem 时未正确检查权限，允许本地用户通过修改进程内存获取权限，Mempodipper 即为一例。(CVE-2012-0056)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 发现处理 /proc/[pid]/mem 写入功能时未在 Linux 内核中正确检查权限。本地非特权用户可利用此缺陷升级其权限。
 （CVE-2012-0056，重要）

此更新修复了以下缺陷：

- 2.6.32-220.2.1.el6 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。
 通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。

- 2.6.32-220.el6 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果在具有 2.6.32-220.el6 之前的内核的 Scientific Linux 系统中编译第三方内核模块，然后在具有 2.6.32-220.el6 内核的系统中加载该模块，将在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。

- 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。

“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Andy Whitcroft 发现 Overlayfs 文件系统未进行 cgroup 和 Linux Security Module (LSM) 所需的扩展权限检查。本地用户可利用此问题来绕过安全策略并访问本不可访问的文件。
(CVE-2012-0055)

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。(CVE-2012-0056)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0052 公告中提及的漏洞的影响。

  - 在 3.2.2 之前的 Linux 内核中，当 ASLR 遭到禁用时，mem_write 函数在写入 /proc//mem 时未正确检查权限，允许本地用户通过修改进程内存获取权限，Mempodipper 即为一例。(CVE-2012-0056)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现处理 /proc/[pid]/mem 写入功能时 Linux 内核中未对权限进行正确检查。本地非特权用户可利用此缺陷升级其权限。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-69129 以了解更多信息。（CVE-2012-0056，重要）

Red Hat 在此感谢 Jüri Aedla 报告此问题。

此更新修复了以下缺陷：

* RHSA-2011:1849 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。(BZ#768288)

* RHSA-2011:1530 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果通过 RHSA-2011:1530 之前的内核在 Red Hat Enterprise Linux 系统上编译了第三方内核模块，则在具有 RHSA-2011:1530 内核的系统上加载该模块会在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。(BZ#769595)

* 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。

“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。(BZ#755867)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。

更新到 3.1.10 稳定版本 (Fedora 2.6.41.10)。还修复了以下 CVE：

- CVE-2012-0056

- CVE-2011-4127

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0061 公告中提及的漏洞影响。

  - 内核：proc：/proc/<pid>/mem mem_write 权限检查不充分 (CVE-2012-0056)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。(CVE-2012-0056)。

openSUSE 12.1 内核已更新到 3.1.9，修复了缺陷和安全问题。3.1.9 中的完整变更列表请见：

http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.9 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.8 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.7 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.6 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.5 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.4 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.3 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2

以下安全问题已得到修复：

CVE-2011-2203：hfs 文件系统代码中缺少的空指针检查

CVE-2011-4604：修复在使用 B.A.T.M.A.N. 网格协议
时可能的内核内存损坏。

CVE-2012-0056：通过写入至 /proc/pid/mem 造成的本地根漏洞

CVE-2012-0207：通过构建的 IGMP 程序包造成的远程 DoS 漏洞。

已新增以下非安全性缺陷补丁：

- BTRFS 支持已通过许多缺陷补丁进行改善。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57657	RHEL 6：内核 (RHSA-2012:0052)	Nessus	Red Hat Local Security Checks	2012/1/24	2024/4/24	high
57674	Fedora 16：kernel-3.2.1-3.fc16 (2012-0876)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
68668	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2001)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
61221	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57938	USN-1364-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/2/14	2016/12/1	high
68435	Oracle Linux 6：内核 (ELSA-2012-0052)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
57669	CentOS 6：kernel (CESA-2012:0052)	Nessus	CentOS Local Security Checks	2012/1/25	2021/1/4	medium
57697	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1342-1)	Nessus	Ubuntu Local Security Checks	2012/1/26	2019/9/19	medium
57673	Fedora 15：kernel-2.6.41.10-3.fc15 (2012-0861)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
76636	RHEL 6：kernel-rt (RHSA-2012:0061)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/21	high
57660	Ubuntu 11.10：linux 漏洞 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
74767	openSUSE 安全更新：kernel (openSUSE-2012-65)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

medium

high

medium

high

medium

medium

medium

medium

high

high

high