遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2026 公告中提及的多個弱點影響。

    - epoll清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
    - epollepoll 限制喚醒路徑的 kabi 修正 (Joe Jin) {CVE-2011-1083}
    - epoll限制路徑 (Jason Baron) {CVE-2011-1083}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

Linux カーネルの KVM（カーネル仮想マシン）の仮想 cpu セットアップで、欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、システムをクラッシュさせることがあり、サービス拒否を引き起こします。（CVE-2012-1601）

Steve Grubb は、プロセスの許可を昇格させる際に使用される Linux fscaps （ファイルシステムベースの機能）に、欠陥があることを報告しました。fscaps を使用しているアプリケーションに対して、ローカルの攻撃者は、昇格した権限でプロセスがより攻撃しやすくなるように、アドレス空間のランダム化を無効にすることができます。（CVE-2012-2123）

Linux カーネルが置換セッションキーリングを子プロセスに渡す方法に欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否（パニック）を引き起こすことがあります。
（CVE-2012-2745）。

Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

CVE-2013-0871：Linux カーネルの ptrace 機能の競合状態により、ローカルのユーザーは、特別に細工されたアプリケーションにおける PTRACE_SETRESGS ptrace システムコールから権限を取得することができます。なお、これは ptrace3_death により実証されています。

CVE-2013-0160：/dev/ptmx へのサイドチャネル攻撃を回避します（キーボード入力タイミング）

CVE-2012-5374：BTRFS ハッシュコードにおけるローカルのサービス拒否を修正しました。

CVE-2013-0309：Linux カーネルの arch/x86/include/asm/pgtable.h は、透明で巨大なページを使用する際に、PROT_NONE メモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2013-0268：Linux カーネルの arch/x86/kernel/msr.c にある msr_open 関数により、ローカルユーザーは、msr32.c で示されているように、細工されたアプリケーションを root として実行することにより意図された機能制限をバイパスできます。

CVE-2012-0957：Linux カーネルの kernel/sys.c の override_release 関数により、ローカルユーザーが UNAME26 パーソナリティに関連した uname システムコールを介して、カーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2013-0216：Linux カーネルに Xen ネットバック機能性があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能でした。

CVE-2013-0231：Linux カーネル用の Xen に PCI バックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）の pciback_enable_msi 関数があるため、PCI デバイスへのアクセスがあるゲスト OS ユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こすことが可能でした。
注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2012-4530：Linux カーネルの中の fs/binfmt_script.c の load_script 関数が再帰を正しく処理できないため、ローカルユーザーが細工されたアプリケーションでカーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2012-4508：Linux カーネルの fs/ext4/extents.c の競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能でした。

CVE-2012-3412：Linux カーネルの sfc（別名 Solarflare Solarstorm）ドライバーにより、リモートの攻撃者は、小さな MSS 値を発生させる細工された TCP パケットを通じて、サービス拒否（DMA 記述子の消費およびネットワークコントローラーの停止）を引き起こすことが可能でした。

CVE-2012-2745：Linux カーネル の kernel/cred.c の copy_creds 関数により、子プロセスに無効な置き換えセッションキーリングが提供されるため、ローカルユーザーは、fork システムコールを使用する細工されたアプリケーションを介して、サービス拒否（パニック）を引き起こすことが可能でした。

CVE-2012-3375：Linux カーネルの fs/eventpoll.c の epoll_ctl システムコールが EPOLL_CTL_ADD 操作の ELOOP エラーを適切に処理しないため、ローカルユーザーは、循環 epoll 依存関係を作ろうとする細工されたアプリケーションを介して、サービス拒否（ファイル記述子の消費およびシステムクラッシュ）を引き起こすことが可能でした。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした。

変更内容の説明：

* CVE-2012-2745：カーネルのキー管理におけるサービス拒否。

fork() の置換セッションキーリングの潜在的な二重解放により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。


- CVE-2011-1083：epoll のアルゴリズムのサービス拒否

Linux カーネルの Event Poll（epoll）サブシステムが、ネスト化した大きい epoll 構造体を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。



[2.6.39-200.29.2.el5uek]
- epoll：ELOOP の tfile_check_list を消去します（Joe Jin 氏）{CVE-2012-3375}
- ネスト化されていない epoll パスを制限しません（Jason Baron 氏）
- epoll：epoll 制限ウェイクアップパスの kabi 修正（Joe Jin 氏）{CVE-2011-1083}
- epoll：パスを制限します（Jason Baron 氏）{CVE-2011-1083}
- cred：copy_process() が child->replacement_session_keyring を消去するはずです（Oleg Nesterov 氏）{CVE-2012-2745}

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2012-2026 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - epoll-ELOOP の tfile_check_list をクリアしますJoe Jin 氏{CVE-2012-3375}
    - epollepoll ウェイクアップパスを制限するための kabi 修正Joe Jin 氏{CVE-2011-1083}
    - epollパスを制限しますJason Baron 氏{CVE-2011-1083}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Linux 核心的 KVM (核心虛擬機器) 虛擬 CPU 設定中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1601)

Steve Grubb 報告用於增加處理程序權限的 Linux fscaps (檔案系統基礎功能) 中存在瑕疵。針對使用 fscaps 的應用程式，本機攻擊者可以停用位址空間隨機化，以更容易提升權限來攻擊處理程序。(CVE-2012-2123)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)

Ben Hutchings 報告，在搭配某些支援 TSO (TCP 區段卸載) 的網路驅動程式的 Linux 核心中存在瑕疵。本機或對等使用者可惡意利用此瑕疵而導致拒絕服務。
(CVE-2012-3412)

Jay Fenlason 和 Doug Ledford 發現，在 RDS 通訊端的 Linux 核心實作中存在錯誤。本機無權限的使用者可能利用此瑕疵，從核心讀取有權限的資訊。(CVE-2012-3430)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

在 Linux 内核的 KVM（内核虚拟机）虚拟 cpu 设置中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1601)

Steve Grubb 报告 Linux fscap（文件系统基本功能）在用于提升进程权限时存在一个缺陷。对于正在使用 fscap 的应用程序，本地攻击者可禁用地址空间随机化，以使用提升的权限更轻松地攻击进程。(CVE-2012-2123)

在 Linux 内核将替代会话 keyring 传递到子进程时发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（错误）。
(CVE-2012-2745)。

更改描述：

* CVE-2012-2745：内核密钥管理中存在拒绝服务。

fork() 上替换会话 keyring 的潜在双重释放可能让本地非特权用户造成拒绝服务。


* CVE-2011-1083：epoll 中存在算法拒绝服务。

在 Linux 内核的事件轮询 (epoll) 子系统处理大型嵌套 epoll 结构的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。



[2.6.39-200.29.2.el5uek]
- epoll：清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
- 不限制非嵌套的 epoll 路径 (Jason Baron)
- epoll：用于 epoll 限制唤醒路径的 kabi 修复 (Joe Jin) {CVE-2011-1083}
- epoll：限制路径 (Jason Baron) {CVE-2011-1083}
- cred：copy_process() 应清理 child->replacement_session_keyring (Oleg Nesterov) {CVE-2012-2745}

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-2026 公告中提及的多个漏洞的影响。

    - epoll清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
    - epollepoll 限制唤醒路径的 kabi 修复 (Joe Jin) {CVE-2011-1083}
    - epoll限制路径 (Jason Baron) {CVE-2011-1083}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68679	Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2012-2026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59290	Ubuntu 11.10：linux の脆弱性（USN-1452-1）	Nessus	Ubuntu Local Security Checks	2012/5/29	2019/9/19	high
74914	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0396-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68678	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2012-2025）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68679	Oracle Linux 5/6Unbreakable Enterprise kernel SecurityELSA-2012-2026	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
59226	Ubuntu 12.04 LTS : linux 弱點 (USN-1448-1)	Nessus	Ubuntu Local Security Checks	2012/5/22	2019/9/19	high
62513	Ubuntu 10.04 LTS : linux 弱點 (USN-1606-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
62111	Ubuntu 11.04：linux 弱點 (USN-1567-1)	Nessus	Ubuntu Local Security Checks	2012/9/15	2019/9/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
59290	Ubuntu 11.10：Linux 漏洞 (USN-1452-1)	Nessus	Ubuntu Local Security Checks	2012/5/29	2019/9/19	high
68678	Oracle Linux 5 / 6：Unbreakable Enterprise kernel (ELSA-2012-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68679	Oracle Linux 5 / 6Unbreakable Enterprise 内核安全性 (ELSA-2012-2026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

medium

high

high

high

medium

medium

high

medium

high

high

high

medium

medium

high