linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 可将分区或 LVM 卷上的 SG_IO ioctl SCSI 请求传递到底层区块设备，从而允许特权用户绕过限制并获取对整个区块设备的读取和写入访问权限（而且能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 本地非特权用户可利用性能事件实现中的一个缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 本地非特权用户可利用 XFS 文件系统实现中的一个缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077、CVE-2012-0038，中危）

* 本地非特权用户可利用内存不足 (OOM) killer 中的一个缺陷独占内存、使 OOM killer 跳过其流程，或造成其他任务终止。（CVE-2011-4097，中危）

* 本地非特权用户可利用密钥管理设施中的一个缺陷造成拒绝服务。（CVE-2011-4110，中危）

* 恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2011-4131，中危）

* 本地攻击者可利用日志块设备 (JBD) 中的一个缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘导致系统崩溃。（CVE-2011-4132，中危）

* igmp_heard_query() 中的一个缺陷可允许能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者造成拒绝服务。（CVE-2012-0207，中危）

* 如果信号发送期间的锁争夺在使用每个 CPU 调试堆栈的软件中断处理程序中发生，则可在 realtime 内核上安排此任务，从而可能导致调试堆栈损坏。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-0810，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Shubham Goyal 报告 CVE-2011-4097；感谢 Andy Adamson 报告 CVE-2011-4131；感谢 Simon McVittie 报告 CVE-2012-0207。

缺陷补丁：

* 在 futex（快速用户空间互斥）上等待的休眠任务尝试获得 spin_lock(hb->lock) RT-mutex 时，如果 futex 所有人释放该锁，则休眠任务将被置于 futex 代理锁上。因此，休眠任务由两种锁阻断并最终在 BUG_ON() 函数中终止。通过此更新，添加了 WAKEUP_INPROGRESS 伪锁来用作代理锁。此伪锁告知休眠任务其正被唤醒，所以该任务不再尝试获得第二个锁。现在，futex 代码将按预期方式工作，而且休眠任务在所述情况下不再崩溃。(BZ#784733)

* 当禁用 CONFIG_CRYPTO_FIPS 配置选项时，某些服务（例如 sshd 和 ipsec）正常工作时返回与启动期间缺少的此选项有关的警告消息。通过此更新，CONFIG_CRYPTO_FIPS 已启用，而且现在在所述情况下不会返回警告消息。(BZ#786145)

* 以前，当循环设备上的读取操作失败时，从设备中成功读取的数据未被清除并最终可能泄漏。此缺陷已修复，现在所有数据在所述情况下已正确清除。(BZ#761420)

* 由于一个源自组装器的对象，用于 AMD64 和 Intel 64 架构的 perf 实用工具（来自 perf-rt 程序包）包含了一个可执行的堆栈。此更新将“.note.GNU-stack”部分定义添加到 perf 的 bench/mem-memcpy-x86-64-asm.S 组件，禁用了所有标记，而且 perf 不再包含可执行的堆栈，从而修复了此缺陷。(BZ#783570)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Andy Whitcroft 发现 Overlayfs 文件系统未进行 cgroup 和 Linux Security Module (LSM) 所需的扩展权限检查。本地用户可利用此问题来绕过安全策略并访问本不可访问的文件。
(CVE-2012-0055)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

衍合到上游 3.1.1 内核 修复了 64 位 EFI 计算机上的引导回归 更新到 Linux 3.0.8 (2.6.40.8) 稳定版本。修正各种安全缺陷。缺陷补丁更新 更新至最新的 3.0.7 稳定内核版本，其中包含各种补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修正了某些机器上通过 EFI 启动中的回归。
---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 64 位平台上低于 3.1.8 的 Linux 内核中，mm/oom_kill.c 的 oom_badness 函数中的整数溢出允许本地用户通过使用一定的大量内存造成拒绝服务（内存消耗或进程终止）。 (CVE-2011-4097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Andy Whitcroft 发现 Overlayfs 文件系统未进行 cgroup 和 Linux Security Module (LSM) 所需的扩展权限检查。本地用户可利用此问题来绕过安全策略并访问本不可访问的文件。
(CVE-2012-0055)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58267	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1386-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/2/26	medium
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
58170	Ubuntu 11.04：Linux 漏洞 (USN-1380-1)	Nessus	Ubuntu Local Security Checks	2012/2/29	2020/2/26	medium
57937	Ubuntu 11.10：Linux 漏洞 (USN-1363-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2020/3/2	high
56865	Fedora 15：kernel-2.6.41.1-1.fc15 (2011-15856)	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
56697	Fedora 16：kernel-3.1.0-7.fc16 (2011-15323)	Nessus	Fedora Local Security Checks	2011/11/3	2021/1/11	medium
217449	Linux Distros 未修补的漏洞: CVE-2011-4097	Nessus	Misc.	2025/3/3	2025/9/3	medium
58265	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1384-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2020/3/2	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high