在 Linux 内核将替代会话 keyring 传递到子进程时发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（错误）。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核的 netfilter IPv6 连接跟踪实现中的 nf_ct_frag6_reasm() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 nf_conntrack_ipv6 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。（CVE-2012-2744，重要）

* 在 Linux 内核的密钥管理设施处理进程分支上的替代会话 keyring 的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2745，中危）

Red Hat 在此感谢参与 Beyond Security SecuriTeam 安全泄露计划的匿名贡献者报告 CVE-2012-2744。

此更新还修复以下缺陷：

* 新 Realtek 芯片组所需的之前引入的固件文件的文件名中含有无效的前缀（“rtl_nic_”），例如“/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw”。此更新修正这些文件名。例如，上述文件现在已正确地命名为“/lib/firmware/rtl_nic/rtl8168d-1.fw”。(BZ#832359)

* 此更新将 2GB ATA 闪存盘设备的 ADMA428M 修订列入黑名单。这是由于当使用 Ultra-DMA 66 传输模式时，所述设备上发生数据损坏。当设置“libata.force=5:pio0,6:pio0”内核参数时，上述设备可按预期运行。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，挂载来自 Windows 2012 服务器的 NFS 导出失败，由于 Windows 服务器仅包含对 NFS 版本 4 协议的次要版本 1 (v4.1) 的支持，也包括对版本 2 和 3 的支持。缺少次要版本 0 (v4.0) 支持导致了 Red Hat Enterprise Linux 6 客户端失败而不是按预期回滚到版本 3。此更新修复此缺陷，并且挂载 NFS 导出按预期运行。
(BZ#832365)

* 在 ext4 文件系统上，当 fallocate() 由于 ENOSPC 状况（设备上没有剩余空间）而无法为大于 4 GB 的文件分配区块时，文件的大小会破坏，因此，导致了文件系统损坏。这是因为“ext4_fallocate()”函数中缺少转换操作符。通过此更新，已经修改了底层源代码来解决此问题，并且不再发生文件系统损坏。(BZ#833034)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 Linux 内核的 KVM（内核虚拟机）虚拟 cpu 设置中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1601)

Steve Grubb 报告 Linux fscap（文件系统基本功能）在用于提升进程权限时存在一个缺陷。对于正在使用 fscap 的应用程序，本地攻击者可禁用地址空间随机化，以使用提升的权限更轻松地攻击进程。(CVE-2012-2123)

在 Linux 内核将替代会话 keyring 传递到子进程时发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（错误）。
(CVE-2012-2745)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1064 公告中提及的多个漏洞的影响。

  - 当 nf_conntrack_ipv6 模块启用时，在 2.6.34 之前的 Linux 内核中的 net/ipv6/netfilter/nf_conntrack_reasm.c 可让远程攻击者通过某些类型的碎片化 IPv6 程序包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2012-2744)

  - 在 3.3.2 之前的 Linux 内核中，kernel/cred.c 中的 copy_creds 函数为子进程提供无效的替换会话 keyring，从而允许本地用户通过使用 fork 系统调用的构建应用程序造成拒绝服务（错误）。(CVE-2012-2745)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.42，修复了多种缺陷和安全问题。

修复了以下安全问题：

- 修复了密钥管理中的拒绝服务。（此问题已在 3.0.28 中修复，但在这里列出。）此处包含的 3.0.42 稳定内核版本内可能已经含有更多安全和缺陷补丁。
 (CVE-2012-2745)

修复了以下非安全问题：

BTRFS：

- btrfs：允许通过 ioctl 为大小为零的文件设置 NOCOW

- btrfs：修复每个文件 nocow 时的缺陷

- btrfs：修复 create_pending_snapshot() 中缺失的错误信息

- btrfs：修复文件克隆中的差一

- btrfs：将事务中止移动到故障点

- btrfs：修复当碎片造成空间分配失败时的不必要的警告

- btrfs：在子卷上进行 rmdir 时返回 EPERM

- btrfs：清理 find_free_extent 中重复的代码

- btrfs：清理 fs_info->hashers

- btrfs：使用 vfree 而不是 kfree

- btrfs：修复 create_pending_snapshot() 中的错误路径

- btrfs：修复快照中的文件范围打折扣问题

- btrfs：修复插入共享区块引用时的完整 backref 问题

- btrfs：修复快照创建时错误的保留大小

- btrfs：修复 delete_block_group_cache() 中的错误处理

- btrfs：kmem 缓存的波兰语名称

- btrfs：如果不更新 inode，则更新最后一个事务

- btrfs：修复对已写入预分配盘区进行 fsync 时可能的损坏

- btrfs：在异步事务提交工作线程中设置 journal_info

- btrfs：修复在解析逻辑解析的返回值时的缺陷

- btrfs：将辅助函数用于逻辑解析

- btrfs：为逻辑到 inode 的转换使用更大的限值

- btrfs：为有序盘区分配使用 slab

- btrfs：修复 unprotected ->log_batch

- btrfs：中止未使用的事务句柄时输出更多信息

- btrfs：修复执行文件预分配时错误的保留大小

- btrfs：清理未使用的 ref 缓存资料

- btrfs：修复某种情况下错放的地址运算符

- btrfs：修复错误地更改错误值的问题

- btrfs：修复 btrfs_delete_delayed_items() 中的第二个锁

- btrfs：增加可用空间缓存的大小

- btrfs：修复删除子卷时的 enospc 问题

- btrfs：修复创建快照时错误的 mtime 和 ctime

- btrfs：修复 run_clustered_refs S/390：中的争用

- zfcp：删除无效的引用以列出迭代器变量。(bnc#779461)

- zfcp：使跟踪记录标签成为唯一 （bnc#780012、LTC#84941）。

- zfcp：暂停时不唤醒（bnc#780012、LTC#84816）。

- zfcp：恢复 port_remove 上的引用计数检查（bnc#780012、LTC#84942）。

- zfcp：不对事件进行自动 port_rescan（bnc#780012，LTC#84817）。

- dasd：所有通道丢失后系统挂起（bnc#780012、LTC#85025）。

- 将 patches.arch/s390-54-01-hypfs-missing-files.patch 添加到 series.conf。(bnc#769407)

- dasd：自动设置和取消设置 TIMEOUT 标记。
 (bnc#768084)

- kernel：31 位进程进行 fork 之后不正确的任务大小（bnc#772407、LTC#83674）。

- patches.arch/s390-55-03-crst-table-downgrade.patch：由于 31 位编译错误已删除。ALSA：

- ALSA：hda - 为 HP 笔记本电脑添加 mic-mute LED 控件。
 (bnc#779330)

- ALSA：hda - 将 3stack-automute 模型添加到 AD1882 编解码器 (bnc#775373)。Wireless：

- rt2x00：删除不正确的 led 闪烁。(bnc#774902)

- 恢复“rt2x00：处理虚假的 pci 中断”。
 (bnc#774902)

- rt2x00：将活动通道调查数据标记为“使用中”。
 (bnc#774902)

- rt2x00：将大型 if 语句转换为 switch 语句。
 (bnc#774902)

- rt2800：BBP 和 MAC 重置期间的零 MAC_SYS_CTRL 位。
 (bnc#774902)

- rt2800lib：修复信号强于 -12dBm 时错误的 -128dBm。(bnc#774902)

- rt2800：文档 RF_R03 寄存器位 [7:4]。
 (bnc#774902)

- rt2x00：在结构 rt2x00_dev 中引入驱动程序数据概念。(bnc#774902)

- rt2x00：在 rt2800{pci,usb} 中使用结构 rt2x00_dev 驱动程序数据。(bnc#774902)

- rt2x00：修复可能的空指针取消引用。
 (bnc#774902)

- rt2x00：添加 VCO 再校准。(bnc#774902)

- rt2x00：添加 RT5372 芯片组支持。(bnc#774902)

- rt2x00：在 rt2800 中设置 IEEE80211_HW_REPORTS_TX_ACK_STATUS。(bnc#774902)

- rt2800：引入 wpdma_disable 函数。(bnc#774902)

- rt2800：在由 DMA 错误导致的放弃之前初始化队列。(bnc#774902)

- rt2800：未使用的 TX 环的零寄存器。(bnc#774902)

- wireless：rt2x00：rt2800pci 添加更多 RT539x ID。
 (bnc#774902)

- rt2x00：添加 RT5392 芯片组支持。(bnc#774902)

- patches.fixes/0012-rt2x00-Add-RT5372-chipset-support.patch：修复拼写错误。

- rt2800：添加有关 MCU 请求的文档。(bnc#744198)

- rt2800pci：修复初始化期间的“Error - MCU request failed”。(bnc#744198) Packaging：

- rpm/kernel-binary.spec.in：临时禁用 icecream 版本，直到解决错误编译。(bnc#763954 / bnc#773831)

- rpm/kernel-binary.spec.in：为较旧 hyper-v hv_kvp_daemon 添加冲突 (bnc#770763) 内核-用户接口已更改，旧二进制文件将使用更高版本内核进行 busyloop

- rpm/kernel-binary.spec.in：不运行 debugedit -i，而是使用 eu-unstrip 检索 build-id。
 (bnc#768504)

- rpm/kernel-binary.spec.in：修复 SLE11-SP1 realtek-r8192ce_pci-kmp 程序包的 Obsoletes: 标签。其他

- patches.suse/no-partition-scan：实现“no_partition_scan”命令行选项 (FATE#303697)。

- vfs：dcache：在 d_kill() 中使用 DCACHE_DENTRY_KILLED，而不是 DCACHE_DISCONNECTED。(bnc#779699)

- igb：转换为 ndo_fix_features。(bnc#777269)

- igb：执行 vlan 清理。(bnc#777269)

- tcp：如果 rcv_wnd 为零，则在 sk_wait_data 之前刷新 DMA 队列。(bnc#777024)

- drm：导出 drm_probe_ddc()。(bnc#780461)

- drm/dp：更新 DPCD 定义。(bnc#780461)

- drm/i915/dp：使分支设备更灵敏地感知连接。(bnc#780461)

- drm/i915/dp：在 DPCD 获取期间，如果需要，获取下游端口信息。(bnc#780461)

- md：修复以使得数组未“raid_disks”计数时，GET_ARRAY_INFO 和 GET_DISK_INFO 正确地失败。

- sched：修复 do_exit() 中久远的争用。(bnc#781018)

- sched：修复 thread_group/task_times() 中的除以零。
 (bnc#761774)

- sched：修复迁移线程运行时 bogosity。
 （bnc#773688、bnc#769251）

- megaraid_sas：LD 为离线问题时引导挂起。
 (bnc#698102)

- memcg：就 use_hierarchy==0 的较深层次结构发出警告。
 (bnc#781134)

- scsi_dh_alua：在模式参数已更改的情况下重试 check-condition。(bnc#772473)

- scsi：使用 SYNCHRONIZE_CACHE_16 更新 scsi.h（FATE#313550、bnc#769195）。

- sd：重排 init_sd 以避免崩溃。(bnc#776787)

- st：删除 st_mutex。(bnc#773007)

- cifs：假设密码已根据 iocharset 编码（尝试 #2）。(bnc#731035)

- drm/fb-helper：部分绑定时延迟热插拔处理。(bnc#778822)

- drm/fb helper：不调用 drm_crtc_helper_set_config。
 (bnc#778822)

- patches.drivers/drm-Skip-too-big-EDID-extensions：删除。已在固件中修复，因此不再需要。
 (bnc#764900)

- drm/i915：修复 bl 极性反转的系统的背光控制。(bnc#766156)

- patches.kernel.org/patch-3.0.27-28：更新引用。
 (bnc#770695 / CVE-2012-2745)

- xen/x86-64：修复超级调用页面展开信息。

- patches.xen/xen3-patch-3.0.40-41：Linux 3.0.41。

- 刷新其他 Xen 修补程序。(bnc#776019)

- e1000e：清除 EECD 中的 REQ 和 GNT (82571 &amp;&amp;
 82572)。(bnc#762099)

- bonding：为 arp 监控时间限制增加一些可宽延时间。
 (bnc#776095)

- patches.arch/x2apic_opt_out.patch：刷新。(bnc#778082)

- x86，mce：不调用 IRQ 上下文中的 del_timer_sync()。
 (bnc#776896)

- cpufreq / ACPI：修复不加载 acpi-cpufreq 驱动程序回归。(bnc#766654)

- ida：更新引用。(bnc#740291)

- audit：fsnotify_add_mark() 之后不执行 free_chunk()。
 (bnc#762214)

- audit：修复 audit-tree 中的引用计数。(bnc#762214)

- mlx4_en：映射整个页面以增加吞吐量。

- usb：添加对根集线器端口状态 CAS 的支持。
 (bnc#774289)

- fs，reiserfs：调用 reiserfs_quota_on_mount() 之前解锁超级块。(bnc#772786)

- reiserfs：修复创建/查找时 nfs 争用导致的死锁。
 (bnc#762693)

- NFS：在发生未处理的错误之后使状态管理器减速。
 (bnc#774973)

- nfs：增加允许的回调连接的数量。
 (bnc#771706)

- Freezer / sunrpc / NFS：不允许 TASK_KILLABLE 休眠以阻断 freezer。(bnc#775182)

- powerpc/pseries：支持用于虚拟处理器的更低最简授权。(bnc#775984)

- powerpc：禁用无 ISA 桥接的系统上的 /dev/port 接口。(bnc#754670)

- ocfs2：在 ocfs2_link_credits() -v2 中添加缺失的日记账贷项。(bnc#773320)

- block：不人为限制堆叠驱动程序的 max_sectors。(bnc#774073)

- bnx2x：清除 MDC/MDIO 警告消息。(bnc#769035)

- bnx2x：修复 BCM57810-KR AN 速度转换。(bnc#769035)

- bnx2x：修复 BCM57810-KR FC。(bnc#769035)

- bnx2x：修复 BCM578x0-SFI 预加重设置。
 (bnc#769035)

- bnx2x：修复 BCM8727 板的链接问题。(bnc#769035)

- bnx2x：PFC 补丁。(bnc#769035)

- bnx2x：修复校验和验证。(bnc#769035)

- bnx2x：修复 TX 环全满时的错误。(bnc#769035)

- bnx2x：已修订之前的驱动程序卸载。(bnc#769035)

- bnx2x：删除 WARN_ON。(bnc#769035)

- bnx2x：更新驱动程序版本。(bnc#769035)

- xhci：修复逻辑与按位 AND 缺陷。(bnc#772427)

- xhci：关机时将 PPT 端口切换为 EHCI。(bnc#772427)

- xhci：对寄存器定义进行定义以保留 kABI。(bnc#772427)

- xhci：引入专用 switchback 方法以保持 kABI。(bnc#772427)

- config.conf：停止对不存在的 s390 vanilla 配置的引用。

- block：消除 blkdev_issue_discard 中发生无限循环的可能性。(bnc#773319)

- 修复次要的（但令用户不安的）停止类记账缺陷。

- bluetooth：用于 BCM20702A0 的另一个供应商特定 ID [0a5c:21f1]。(bnc#774612)

- memcg：进一步防止 OOM 产生过多脏页。
 (bnc#763198)

- patches.fixes/mm-consider-PageReclaim-for-sync-reclaim.patch：刷新以匹配上游版本。

- tmpfs：优化写入时的清理（VM 性能）。

- tmpfs：在节点之间更好地分配交错。
 (bnc#764209)

- patches.fixes/tmpfs-implement-NUMA-node-interleaving.patch：为支持上游修补程序已终止。

在 Linux 内核将替代会话 keyring 传递到子进程时发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（错误）。
(CVE-2012-2745)

Ben Hutchings 报告称 Linux 内核中，支持 TSO（TCP 分段卸载）的某些网络驱动程序中存在缺陷。本地或对等用户可利用此缺陷造成拒绝服务。
(CVE-2012-3412)

Jay Fenlason 和 Doug Ledford 发现在 RDS 套接字的 Linux 内核实现中存在缺陷。本地非特权用户可能利用此缺陷，从内核中读取特权信息。(CVE-2012-3430)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 netfilter IPv6 连接跟踪实现中的 nf_ct_frag6_reasm() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 nf_conntrack_ipv6 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。（CVE-2012-2744，重要）

- 在 Linux 内核的密钥管理设施处理进程分支上的替代会话 keyring 的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2745，中危）

此更新还修复以下缺陷：

- 新 Realtek 芯片组所需的之前引入的固件文件的文件名中含有无效的前缀（“rtl_nic_”），例如“/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw”。此更新修正这些文件名。例如，上述文件现在已正确地命名为“/lib/firmware/rtl_nic/rtl8168d-1.fw”。

- 此更新将 2GB ATA 闪存盘设备的 ADMA428M 修订列入黑名单。这是由于当使用 Ultra-DMA 66 传输模式时，所述设备上发生数据损坏。当设置“libata.force=5:pio0,6:pio0”内核参数时，上述设备可按预期运行。

- 在 Scientific Linux 6 上，挂载来自运行 Windows Server 2012 Release Candidate 的服务器的 NFS 导出将返回 NFS4ERR_MINOR_VERS_MISMATCH 错误，因为 Windows Server 2012 Release Candidate 仅支持 NFSv4.1。Scientific Linux 6 未正确处理返回的错误，并且不回退到使用 NFSv3，从而导致挂载操作失败。通过此更新，返回 NFS4ERR_MINOR_VERS_MISMATCH 错误时，挂载操作正确回退到使用 NFSv3，并且不再失败。

- 在 ext4 文件系统上，当 fallocate() 由于 ENOSPC 状况（设备上没有剩余空间）而无法为大于 4 GB 的文件分配区块时，文件的大小会破坏，因此，导致了文件系统损坏。这是因为“ext4_fallocate()”函数中缺少转换操作符。通过此更新，已经修改了底层源代码来解决此问题，并且不再发生文件系统损坏。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核将替代会话 keyring 传递到子进程时发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（错误）。
(CVE-2012-2745)。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

更改描述：

* CVE-2012-2745：内核密钥管理中存在拒绝服务。

fork() 上替换会话 keyring 的潜在双重释放可能让本地非特权用户造成拒绝服务。


* CVE-2011-1083：epoll 中存在算法拒绝服务。

在 Linux 内核的事件轮询 (epoll) 子系统处理大型嵌套 epoll 结构的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。



[2.6.39-200.29.2.el5uek]
- epoll：清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
- 不限制非嵌套的 epoll 路径 (Jason Baron)
- epoll：用于 epoll 限制唤醒路径的 kabi 修复 (Joe Jin) {CVE-2011-1083}
- epoll：限制路径 (Jason Baron) {CVE-2011-1083}
- cred：copy_process() 应清理 child->replacement_session_keyring (Oleg Nesterov) {CVE-2012-2745}

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2026 公告中提及的多个漏洞的影响。

  - 在 2.6.37.2 及之前的 Linux 内核中，epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。(CVE-2011-1083)

  - 在 3.3.2 之前的 Linux 内核中，kernel/cred.c 中的 copy_creds 函数为子进程提供无效的替换会话 keyring，从而允许本地用户通过使用 fork 系统调用的构建应用程序造成拒绝服务（错误）。(CVE-2012-2745)

  - 在 3.2.24 之前的 Linux 内核的 fs/eventpoll.c 中，epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 操作中的 ELOOP 错误，从而允许本地用户通过构建的、尝试创建循环 epoll 依存关系的应用程序，造成拒绝服务（文件描述符消耗和系统崩溃）。注意：此漏洞是由于对 CVE-2011-1083 的修复不正确导致的。
    (CVE-2012-3375)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62437	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1597-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
59947	RHEL 6：kernel (RHSA-2012:1064)	Nessus	Red Hat Local Security Checks	2012/7/11	2021/1/14	high
59309	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1455-1)	Nessus	Ubuntu Local Security Checks	2012/5/30	2019/9/19	high
59949	CentOS 6：kernel (CESA-2012:1064)	Nessus	CentOS Local Security Checks	2012/7/12	2021/1/4	high
68575	Oracle Linux 6：内核 (ELSA-2012-1064)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
64179	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6923/6926/6931）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
62211	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1574-1)	Nessus	Ubuntu Local Security Checks	2012/9/20	2019/9/19	high
61361	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59226	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1448-1)	Nessus	Ubuntu Local Security Checks	2012/5/22	2019/9/19	high
62111	Ubuntu 11.04：Linux 漏洞 (USN-1567-1)	Nessus	Ubuntu Local Security Checks	2012/9/15	2019/9/19	high
62513	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1606-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
59290	Ubuntu 11.10：Linux 漏洞 (USN-1452-1)	Nessus	Ubuntu Local Security Checks	2012/5/29	2019/9/19	high
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68678	Oracle Linux 5 / 6：Unbreakable Enterprise kernel (ELSA-2012-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68679	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2012-2026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium

检测

插件搜索

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high

medium

medium