更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。（CVE-2012-2119，重要）

* 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为 Red Hat for Red Hat Enterprise Linux 随附的应用程序授予特权。
（CVE-2012-2123，重要）

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

* 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。（CVE-2012-2137，重要）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

* 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2373，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0743 公告中提及的多个漏洞的影响。

    - [security] 修复 commoncap.c 中的编译错误 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [security] fcaps使用 fcaps 时清除与 suid 相同的个性标记 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [net] rds修复引起内核错误的 rds-ping (Jay Fenlason) [822757 803936] {CVE-2012-2372}
    - [net] sock在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len (Jason Wang) [816292 814504] {CVE-2012-2136}
    - [virt] kvm修复 kvm_set_irq() 中的缓冲区溢出 (Avi Kivity) [816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() 中的整数溢出 (Dave Airlie) [773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomic修复 pmd_populate SMP 争用条件 (Andrea Arcangeli) [822824 820762] {CVE-2012-2373}
    - [mm] thp修复代码路径中的 pmd_bad() 触发保持 mmap_sem 读取模式 (Andrea Arcangeli) [803808 800328] {CVE-2012-1179}
    - [vhost] net修复 vq->bufs 可能存在的空指针取消引用 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap在构建 skb 之前验证 zerocopy 矢量 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap仅在成功构建 skb 时设置 SKBTX_DEV_ZEROCOPY (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap无法获取所有请求的用户页面时放置 zerocopy 页面 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap修复构建 skb 时的 zerocopy 偏移计算 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [virt] KVM锁定关于设备分配的 slots_lock (Alex Williamson) [814154 811653] {CVE-2012-2121}
    - [virt] kvm当插槽卸下时从 iommu 取消映射页面 (Alex Williamson) [814154 811653] {CVE-2012-2121}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 交互的方式中，存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告了 CVE-2012-4508；感谢 Xen 项目报告了 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及感谢 Hafid Lin 报告了 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggang 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

OFED 堆栈中的 rds-ping 可能触发内核缺陷，这可能导致本地拒绝服务攻击。(CVE-2012-2372)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

在 Linux 内核的内存子系统 (hugetlb) 中发现错误。非特权本地用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-2390)。

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

安全补丁：

- 异步 I/O 与 fallocate() 使用 ext4 交互的方式中存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

- Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

- 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

- 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

- Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

- 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

缺陷补丁：

- 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。

- 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。

增强：

- 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。

- INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.51，修复了各种缺陷和安全问题。

其中包含以下功能增强：

- 现在支持 cachefiles 框架（FATE#312793，bnc#782369）。已单独发布 userland 实用工具，以支持此功能。

- 现在支持 ipset netfilter 模块 (FATE#313309) 将单独发布 ipset userland 实用工具以支持此功能。

- 现在外部支持 tipc 内核模块 (FATE#305033)。

- 已实现 Hyper-V KVP IP 注入 (FATE#314441)。
 将发布一个单独的 hyper-v 程序包以支持此功能。

- 添加了 Intel Lynx Point PCH 芯片组支持。
 (FATE#313409)

- 启用各种 md/raid10 和 DASD 增强。
 (FATE#311379) 这些增强让 RAID10 可以应对各种原因导致 DASD 设备速度缓慢 - 将暂时从阵列移除受影响的设备。

还添加了对重塑 RAID10 阵列的支持。

将发布 mdadm 更改以支持此功能。

修复了以下安全问题：

- 本地攻击者可在热添加新内存期间利用热添加内存争用条件造成系统崩溃。(CVE-2012-5517)

- 已在客户机进入时 Linux 内核 KVM 子系统处理 vcpu->arch.cr4 X86_CR4_OSXSAVE 位集的方式中发现一个缺陷。在无 XSAVE 功能且使用 qemu 用户空间的主机上，本地非特权用户可利用此缺陷使系统崩溃。(CVE-2012-4461)

Linux 内核中的 KVM 实现允许主机操作系统用户通过在已存在虚拟 CPU 的情况下进行 KVM_CREATE_IRQCHIP ioctl 调用来造成拒绝服务（空指针取消引用和主机操作系统崩溃）。(CVE-2012-1601)

- 尝试将 rds 从 IPoIB 接口的 IP 地址连接到自身时，由于触发了 BUG_ON()，导致内核错误。降低测试严格程度将允许 rds-ping 工作且不导致计算机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2372)

- 一位 ext4 开发人员 Dimitry Monakhov 已发现涉及异步 I/O 和 fallocate 的争用，该争用可导致暴露过时数据
 --- 即，应已设置“未初始化的”位来指示其区块尚未写入，因此包含来自已删除文件的数据的盘区将暴露给有该文件的读取访问权限的用户。(CVE-2012-4508)

Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (CVE-2012-3430)

Linux 内核中的 sfc（也称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的、可触发小 MSS 值的 TCP 数据包，造成拒绝服务（DMA 描述符消耗和网络控制器中断）。(CVE-2012-3412)

以下非安全问题已修复：

BTRFS：

- btrfs：修复 mount_subvol() 中的双重 mntput()。

- btrfs：使用常见作业而不是延迟作业

- btrfs：将 fallocate 盘区预留限制为 256MB

- btrfs：修复处理错误时待定快照中的双重释放

- btrfs：不信任超级块标签，而只是对其 printk('%s')

- patches.suse/btrfs-update-message-levels.patch：刷新。

- patches.suse/btrfs-enospc-debugging-messages.patch：
小更新。

- patches.suse/btrfs-update-message-levels.patch：小更新。

- btrfs：快照丢弃期间中止后继续。
 (bnc#752067)

- btrfs：要修剪的长度低于 FSB 时返回 EINVAL。

- btrfs：修复搜索可用空间、缓存时不必要的 while 循环。

- btrfs：创建快照时使用 brfs_update_inode_fallback。

- btrfs：提交事务失败时不打扰。

- btrfs：取消固定空间时填充全局预留。

- btrfs：如果缺失过多设备，不允许降级挂载。

- patches.suse/btrfs-8112-resume-balance-on-rw-re-mounts-p roperly.patch：修复误合并。

- btrfs：不攻击性地分配区块。

- btrfs：btrfs_drop_extent_cache 始终不应失败。

- btrfs：修复插入共享区块引用时的完全 backref 问题。

- btrfs：缩小 delalloc 时在异步页面中等待。

- btrfs：删除 do_chunk_alloc 的字节参数。

- btrfs：清除 btree_get_extent() 中的错误处理。

- btrfs：删除 btree_get_extent() 中的不必要代码。

- btrfs：终止 btrfs_wait_ordered_extents 中的过时参数。

- btrfs：在 our ->freeze_fs 和 ->unfreeze_fs 中不执行任何操作。

- btrfs：某些情况下不异步元数据 csumming。

- btrfs：添加盘区项时不使文件盘区叶保持锁定状态。

- btrfs：写出脏元数据页时缓存盘区状态。

- btrfs：不查找 prealloc 盘区的 csums。

- btrfs：更智能地删除树日志中的内容。

- btrfs：添加了在调用 trace_btrfs_get_extent() 前对值的确认。

- btrfs：提交屏障失败时使文件系统为只读。

- btrfs：压缩 ENOMEM 期间正确清理页面。

- btrfs：不打扰 readpage 中的 enomem。

- btrfs：无法为盘区缓冲区分配页时不执行 warn_on。

- btrfs：调试消息时 enospc。S/390：

- smsgiucv：恢复后重新建立 IUCV 路径（bnc#786976，LTC#86245）。

- dasd：移动 wake_up 调用（bnc#786976，LTC#86252）。

- kernel：修复 get_user_pages_fast() 页表 walk（bnc#786976，LTC#86307）。

- qeth：修复 IPA_CMD_QIPASSIST 返回代码处理（bnc#785851，LTC#86101）。

- mm：修复 s390 中无缓冲区的脏页造成的 XFS oops。(bnc#762259)

- zfcp：仅访问有效 scsi_device 的 zfcp_scsi_dev（bnc#781484，LTC#85285）。

- dasd：检查在线设置期间的计数地址（bnc#781484，LTC#85346）

- hugetlbfs：修复 unmap_hugepage_range() 中的死锁（bnc#781484，LTC#85449）。

- kernel：使 user-access pagetable walk 代码感知大型页面（bnc#781484，LTC#85455）。

- hugetlbfs：添加缺失的 TLB 无效化（bnc#781484，LTC#85463）。

- zfcp：修复 SAN 的链接无效时适配器（重新）打开恢复（bnc#789010，LTC#86283）。

- qeth：设置新的 mac，即使旧的 mac 已消失（bnc#789010，LTC#86643)）。

- qdio：修复 zfcp 31-bit 的内核错误（bnc#789010，LTC#86623）。

- crypto：msgType50 (RSA-CRT) 修复（bnc#789010，LTC#86378）。
 DRM：

- drm/915：更新引用，修复了缺少的修补程序区块。
 (bnc#725355)

- drm/dp：记录各种 DPCD 寄存器的 DP 规范版本。(bnc#780461)

- drm/dp：使旋转计数 DP 1.2 可感知。(bnc#780461)

- DRM/i915：dtd->mode->dtd Roundrtrip 后还原 sdvo_flags。(bnc#775577)

- DRM/i915：不通过模拟克隆 SDVO LVDS。
 (bnc#766410)

- DRM/radeon：对于单个 CRTC GPU，将对 CRTC_CRT_ON 的处理移动至 crtc_dpms()。(bnc#725152)

- DRM/Radeon：修复单个 CRTC 芯片的 TV DAC 加载检测。(bnc#725152)

- DRM/Radeon：TV DAC 加载检测中清理代码。
 (bnc#725152)

- DRM/Radeon：在 DVI-I 上，EDID 为虚假时使用加载检测(bnc#725152)

- DRM/Radeon：修复 RV100 芯片的主 DAC 加载检测。(bnc#725152)

- DRM/Radeon：修复对旧主 DAC 的加载检测。
 (bnc#725152)

- drm/i915：默认 Sandy Bridge 上启用普通 RC6 (bnc#725355)。Hyper-V：

- Hyper-V KVP IP 注入 (fate#31441)：

- drivers：net：删除到相同类型的转换。

- drivers：hv：删除现在不工作的 IRQF_SAMPLE_RANDOM。

- hyperv：将等待完成消息代码移动至 rndis_filter_halt_device() 中。

- hyperv：RNDIS 消息后添加扩展的缓冲区的注释。

- Drivers：hv：清除访客 ID 计算。

- Drivers：hv：vmbus：使用标准格式字符串为 GUID 设置格式。

- Drivers：hv：为 IP 地址注入添加 KVP 定义。

- Drivers：hv：kvp：清除 KVP 中的错误处理。

- Drivers：hv：kvp：支持新 IP 注入消息。

- Tools：hv：准备扩展 kvp_get_ip_address() 功能。

- Tools：hv：进一步重构 kvp_get_ip_address()。

- Tools：hv：收集地址系列信息。

- Tools：hv：收集子网信息。

- Tools：hv：使用 CIDR 表示法时提供 ipv6 掩码。

- Tools：hv：收集 ipv[4,6] 网关信息。

- hv：不在 hyperv 平台中时立即使探测失败。

- hv：vmbus_drv：通过 x86_hyper 检测 hyperv。

- Tools：hv：去除一些未使用的变量。

- Tools：hv：正确键入字符串变量。

- Tools：hv：添加示例脚本以检索 DNS 条目。

- 工具：hv：收集 DNS 信息。

- Drivers：hv：kvp：复制地址系列信息。

- Tools：hv：添加示例脚本以检索 dhcp 状态。

- Tools：hv：收集 DHCP 信息。

- Tools：hv：添加示例脚本以配置接口。

- Tools：hv：实现 KVP 动词 - KVP_OP_SET_IP_INFO。

- Tools：hv：重命名函数 kvp_get_ip_address()。

- Tools：hv：实现 KVP 动词 - KVP_OP_GET_IP_INFO。

- tools/hv：修复文件句柄泄漏。

- tools/hv：修复 exit() 错误代码。

- tools/hv：检查读/写错误。

- tools/hv：解析 /etc/os-release。

- hyperv：修复 RNDIS 初始化中的 max_xfer_size。

- hyperv：修复 rndis_filter_set_packet_filter() 中缺少的返回值。

- hyperv：修复 rndis_filter_send_request() 中的页缓冲区处理。

- hyperv：删除为 recv_pkt_list 元素分配的多余空间。

- hyperv：报告接收完成数据包中的实际状态。

- hyperv：在 RNDIS 响应消息后为扩展的信息添加缓冲区。其他：

- net：阻止 check_peer_redir() 中的空取消引用。
 (bnc#776044 / bnc#784576)

- patches.fixes/mm-hotplug-correctly-add-zone-to-other-nod es-list.patch：刷新。

- igb：修复重置后使 VLAN 保持禁用状态的最近的 VLAN 更改。(bnc#787168)

- md：更改转至目标以避免普通错误情况下的无意义缺陷消息。(bnc#787848)

- intel_idle：IVB 支持 (fate#313719)。

- x86 cpufreq：不抱怨 ProLiants 中缺少 cpufreq 表。(bnc#787202)

- hpilo：删除 pci_disable_device。(bnc#752544)

ixgbe：解决了 RSC 未设置传入帧的 GSO 大小这一问题。(bnc#776144)

- hv：清理 vmbus_open() 中的错误处理。

-- [SCSI] storvsc：考虑 RESET 路径中在传输的数据包。

- sg：删除 sg_mutex。(bnc#785496)

- perf：如果无任务事件，不尝试安排。(bnc#781574)

- perf：如果上下文中无事件，不在 cpuctx 中设置 task_ctx 指针。(bnc#781574)

- mm：swap：实现与交换相关的地址 ops 补丁的通用处理程序。(bnc#778334)

- hpwdt：仅字节读取/写入到 WD Timer 端口 0x72。

- xenbus：修复 xenbus_dev_write() 中的溢出检查。

- xen/x86：从信号处理程序返回时不损坏 %eip。

- 将 Xen 修补程序更新到 3.0.46。

- 将 Xen 修补程序更新到 3.0.51。

- mm：检查发生页面错误期间是否已分配 PTE。

- rpm/kernel-binary.spec.in：恢复 f266e647f 以允许使用 icecream 再次构建，因为 patches.rpmify/kbuild-fix-gcc-x-syntax.patch 现在是真实的补丁。

ipmi：减少中断模式下的 IPMI 消息事务时间。(bnc#763654)

- ipmi：简化锁定。(bnc#763654)

- ipmi：将 tasklet 用于处理收到的消息。
 (bnc#763654)

- cxgb3：在 net_device 中设置 vlan_feature（bnc#776127，LTC#84260）。

- qlge：为 vlan 接口添加卸载功能（bnc#776081，LTC#84322）。

- mlx4_en：释放设备时添加了缺少的 iounmap（bnc#774964，LTC#82768）。

- mlx4：允许通过修复 dma 取消映射大小删除设备（bnc#774964，LTC#82768）。

- qeth：修复恢复与绑定驱动程序之间的死锁（nc#785100，LTC#85905）。

- SCSI st：为模块添加 add st_nowait_eof 参数。(bnc#775394)

- patches.fixes/sched-fix-migration-thread-accounting-woes.patch：更新引用。（bnc#773699、bnc#769251）

- memcg：oom：修复 swappiness==0 的 totalpages 计算。(bnc#783965)

- fs：cachefiles：添加对文件系统缓存中包含大文件的支持（FATE#312793，bnc#782369）。

- mm/mempolicy.c：在 mpol_rebind_policy() 中使用 enum 值 MPOL_REBIND_ONCE。

- mm、mempolicy：修复 mbind() 以执行同步迁移。

- 恢复“mm：mempolicy：让 vma_merge 和 vma_split 处理 vma->vm_policy 链接”。

- mempolicy：修复 shared_policy_replace() 中的争用。

- mempolicy：修复 mpol_set_shared_policy() 中的 refcount 泄漏。

- mempolicy：修复 alloc_pages_vma() 中的 refcount imbalance 导致的内存损坏。

- mempolicy：删除 mempolicy 共享。针对模糊攻击的健全性内存策略增强，并强制 mbind 使用同步迁移。

- 更新干线版本的 scsi_dh_alua（bnc#708296、bnc#784334）：

- scsi_dh_alua：为不可用端口启用 STPG

- scsi_dh_alua：为不可用端口重新启用 STPG

- scsi_dh_alua：回退 alua rtpg 重试（线性与几何）

- scsi_dh_alua：实现暗示的转换超时

- scsi_dh_alua：为非法请求响应重试 alua rtpg 扩展的标头

- 恢复删除 ACPI procfs 条目。(bnc#777283)

- x86：启动时清除 HPET 配置注册表。
 (bnc#748896)

- mlx4：修复了构建警告，更新引用（bnc#774500，LTC#83966）。

- xen/frontends：处理无 CLOSING 的后端 CLOSED。

- xen/pciback：调用 pcistub_device_find() 后正常清理。

- xen/netfront：添加 netconsole 支持（bnc#763858，fate#313830）。

- netfilter：nf_conntrack_ipv6：修复对包含片段的 ICMPv6 错误消息的跟踪。(bnc#779750)

- ipv6、xfrm：将 conntrack-reassembled 数据包用于查找策略。(bnc#780216)

- inetpeer：添加 inetpeer 的命名空间支持。
 (bnc#779969)

- inetpeer：添加 inet_getpeer_v4,v6 的参数 net。
 (bnc#779969)

- inetpeer：创建 unused_peers 列表 per-netns。(bnc#779969)

- kABI：使用 net_generic 保护 struct netns_ipv{4,6}。
 (bnc#779969)

- patches.rpmify/kbuild-fix-gcc-x-syntax.patch：kbuild：
修复 gcc -x 语法。(bnc#773831)

- patches.suse/supported-flag：已重新启用了有关不受支持模块加载的警告。

- nbd：关闭时清除 waiting_queue。(bnc#778630)

- nohz：修复 /proc/stat 的 cpu 汇总行中的空闲刻度（bnc#767469、bnc#705551 的后续补丁）。

- 修复模块加载时的 TAINT_NO_SUPPORT 处理。

- NFS：修复 nfs_lookup_revalidate 和 nfs4_lookup_revalidate 中的 Oopse。(bnc#780008)

- svcrpc：修复 svc_xprt_enqueue/svc_recv busy-looping (bnc@779462)。

- net：不禁用不需要校验和的数据包的 sg。(bnc#774859)

- sfc：阻止极端 TSO 参数停止 TX 队列。(bnc#774523 / CVE-2012-3412)

- X86 MCE：修复 V86 情况中的正确环/严重性标识。(bnc#773267)

- scsi_dh_rdac：添加新 netapp vendor/product 字符串。
 (bnc#772483)

- scsi_dh_rdac：将 rdac 字符串合并在一起。
 (bnc#772483)

- scsi_dh_rdac：rdac 的小恢复补丁。(bnc#772483)

- dh_rdac：关联 rdac_controller 中的 HBA 和存储以支持存储中的分区。(bnc#772454)

- scsi_dh_rdac：修复错误路径。(bnc#772454)

- scsi_dh_rdac：针对不平衡的引用计数的补丁。
 (bnc#772454)

- sd：确保正确禁用未知保护类型的设备。(bnc#780876)

- netfilter：ipset：可修改已添加的元素的超时。(bnc#790457)

- netfilter：ipset：修复向哈希类型添加范围。
 (bnc#790498)

- workqueue：作为 TASK_RUNNING 退出 rescuer_thread()。
 (bnc#789993)

- xhci：向 Intel 可交换主机列表添加 Lynx Point LP。(bnc#791853)

- tg3：引入单独的函数以分配/释放 RX/TX 环。(bnc#785554)

- net-next：添加 netif_get_num_default_rss_queues。
 (bnc#785554)

- tg3：设置默认 RSS 队列的最大数量。
 (bnc#785554)

- tg3：允许独立设置 rx 和 tx 环的数量。(bnc#785554)

- tg3：分隔 rx 和 tx 的 coalescing 设置。
 (bnc#785554)

- tg3：重构 tg3_open()。(bnc#785554)

- tg3：重构 tg3_close()。(bnc#785554)

- tg3：添加对 ethtool -L|-l 的支持以获取/设置环数量。(bnc#785554)

- tg3：硬件缺陷导致默认禁用多个 TX 环。(bnc#785554)

- x86、microcode、AMD：添加对系列 16h 处理器的支持（bnc#791498，fate#314145）。

- scsi_remove_target：修复热删除时的软锁定回归。(bnc#789836)

- autofs4：允许 autofs 在初始 PID 命名空间外工作。(bnc#779294)

- autofs4：为后台程序将 pid 转换为正确的命名空间。(bnc#779294)

- vfs：不在超级块 s_inodes 列表中链接管道/匿名/套接字。(bnc#789703)

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题。(bnc#790920)

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时的双重锁定。(bnc#790920)

- ALSA：hda - 修复非 Intel 控制器的 SSYNC 寄存器值（fate#313409，bnc#760833）。

- ALSA：hda：用于启用任意缓冲区/时期大小的选项（fate#313409，bnc#760833）。

- ALSA：hda - 修复 Nvidia HDMI 的缓冲区对齐回归（fate#313409，bnc#760833）。

- ALSA：hda - 显式设置 Nvidia 控制器的缓冲区对齐标记（fate#313409，bnc#760833）。

- ALSA：hda - 添加 Lynx Point HD 音频控制器设备 ID（fate#313409，bnc#760833）。

- ALSA：hda_intel：为 Intel Lynx Point-LP PCH 添加设备 ID（fate#313409，bnc#760833）。

- USB：OHCI：硬件缺陷的变通方案：已退役的 TD 不添加到已完成队列。(bnc#762158)

- watchdog：iTCO_wdt：清除 PCI 设备 ID（fate#313409，bnc#760833）。

- watchdog：iTCO_wdt：添加 Intel Lynx Point 设备 ID（fate#313409，bnc#760833）。

- ahci：适用于 Intel Lynx Point DeviceID 的 AHCI 模式 SATA 修补程序（fate#313409，bnc#760833）。

- ata_piix：适用于 Intel Lynx Point DeviceID 的 IDE 模式 SATA 修补程序（fate#313409，bnc#760833）。

- i2c-i801：为 Intel Lynx Point 添加设备 ID（fate#313409，bnc#760833）。

- jbd：修复 journal_unmap_buffer() 中的锁定排序缺陷。
 (bnc#790935)

- usb：host：xhci：修复 SN65LVPE502CP 硬件的合规性模式。(bnc#788277)

- usb：host：xhci：修复非 x86 系统的 71c731a 的空指针取消引用。(bnc#788277)

- 不从构建系统删除填充。(bnc#781327)

- ibmvfc：修复中止超时的双重完成。
 (bnc#788452)

- ibmvfc：链接无效时忽略 fabric RSCN。
 (bnc#788452)

- fs：仅发送 IPI 以便在需要时使 LRU BH 失效。
 (bnc#763628 / bnc#744692)

- smp：基于参数函数向 IPI cpu 添加函数。
 (bnc#763628 / bnc#744692)

- smp：引入通用的 on_each_cpu_mask() 函数。
 (bnc#763628 / bnc#744692)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59562	RHEL 6：kernel (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6：kernel (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：内核 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
61506	USN-1514-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
68663	Oracle Linux 5：kernel (ELSA-2012-1540)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
83581	SUSE SLES10 安全更新：OFED (SUSE-SU-2013:0713-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
61548	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1538-1)	Nessus	Ubuntu Local Security Checks	2012/8/15	2019/9/19	high
61509	Ubuntu 11.04：Linux 漏洞 (USN-1531-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
63171	CentOS 5：kernel (CESA-2012: 1540)	Nessus	CentOS Local Security Checks	2012/12/7	2021/1/4	medium
63183	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/12/7	2021/1/14	medium
68662	Oracle Linux 5：内核 (ELSA-2012-1540-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64180	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7123/7127）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high

检测

插件搜索

high

high

high

high

high

medium

medium

high

high

medium

medium

medium

high