远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0149 公告中提及的一个漏洞影响。

    - CVE CVE-2011-4622
    - 解决了 bz#770101 (CVE-2011-4622 内核kvm不包含 irqchip 的 pit 定时器造成系统崩溃 [rhel-5.8]
    - CVE CVE-2012-0029
    - 解决了 bz#772080 (EMBARGOED CVE-2012-0029 qemu-kvme1000process_tx_desc 旧模式数据包堆溢出 [rhel-5.8])
    - 解决了 bz#770095 (CVE-2011-4347 kernelkvm设备分配 DoS [rhel-5.8])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2003 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 rhev-hypervisor5 程序包修复了多个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor5 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。(CVE-2012-0207)

在 OpenSSL 的策略检查代码中发现双重释放缺陷。远程攻击者可利用此缺陷，通过提供具有特别构建的策略扩展数据的 X.509 证书，导致使用 OpenSSL 的应用程序崩溃。(CVE-2011-4109)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

Red Hat 在此感谢 Nicolae Mogoreanu 报告 CVE-2012-0029，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2006-1168 和 CVE-2011-2716（busybox 问题）

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830 和 CVE-2011-1089（glibc 问题）

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127 和 CVE-2012-0028（内核问题）

CVE-2011-1526（krb5 问题）

CVE-2011-4347（kvm 问题）

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 和 CVE-2011-1944（libxml2 问题）

CVE-2011-1749（nfs-utils 问题）

CVE-2011-4108（openssl 问题）

CVE-2011-0010（sudo 问题）

CVE-2011-1675 和 CVE-2011-1677（util-linux 问题）

CVE-2010-0424（vixie-cron 问题）

此已更新的 rhev-hypervisor5 程序包修复了各种缺陷。
很快可通过技术札记文档获得这些更改的文档，网址是：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0350.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68466	Oracle Linux 5：kvm (ELSA-2012-0149)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
68669	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
79283	RHEL 5：rhev-hypervisor5 (RHSA-2012:0168)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/7/31	high
801513	CentOS RHSA-2012-0350 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

high