USN-1704-1 修复了 Linux 内核中的一些漏洞。由于不相关的回归，inotify/fanotify 在升级后停止运行。
此更新修复了该问题。

我们对不便之处表示抱歉。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。
(CVE-2012-4508)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。(CVE-2012-4530)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

发现 Linux 内核在处理新的热插拔内存时存在缺陷。非特权本地用户可利用此缺陷，通过使系统崩溃造成拒绝服务。(CVE-2012-5517)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.58，修复了各种缺陷和安全问题。

此更新包含以下功能增强：

- 启用各种 md/raid10 和 DASD 增强。

- 使 RAID10 可处理由于各种原因速度缓慢的 DASD 设备 - 受影响的设备将暂时从阵列中删除。

- 添加了对 RAID10 阵列 reshape 的支持，将发布 mdadm 变更以支持此变更。修复了以下安全问题：

- TCP Illinois 算法中的除以零。
 (CVE-2012-4565)

- uname26 个性化泄漏内核内存信息。(CVE-2012-0957)

- 通过 binfmt_script load_script() 的内核堆栈内容泄露。(CVE-2012-4530) 修复了以下非安全问题：

- BTRFS：

- btrfs：将路径锁定状态重置为零。

- btrfs：修复 lseek 中的差一。

- btrfs：修复释放 IS_ERR em 的 btrfs_cont_expand()。

- btrfs：更新 truncate() 上的时间戳。

- btrfs：将 csums 置于正确排序的盘区。

- btrfs：在 btrfs_allocate() 中使用现有对齐宏

- btrfs：修复 btrfs_allocate() 预留大小的差一错误

- btrfs：添加 fiemaps 标记检查

- btrfs：修复了未受 umask 影响的空文件的权限问题

- btrfs：当执行 directIO 时，不自动整理文件碎片

- btrfs：修复 btrfs_truncate_page() 的错误的返回值

- btrfs：删除设备时通知 udev

- btrfs：修复了未受 umask 影响的空文件的权限问题

- btrfs：修复哈希溢出处理

- btrfs：不删除 R/O 子卷中的子卷

- btrfs：删除对 btrfs_wait_ordered_extents 的调用以避免可能的死锁。

- btrfs：更新对包含大元数据区块的混合区块群组的检查

- btrfs：修复 __btrfs_end_transaction 中的释放后使用

- btrfs：加载可用空间缓存时使用提交根。

- btrfs：避免设置两次 ->d_op (FATE#306586 bnc#731387)。

- btrfs：修复 reada 中的争用 (FATE#306586)。

- btrfs：不将 DUP 的两个副本都添加到 reada 盘区树

- btrfs：在具有不等于 PAGE_SIZE 的扇区大小时不挂载

- btrfs：将缺失的解锁添加到事务中止路径

- btrfs：避免原子操作期间 verify_parent_transid 中发生休眠

- btrfs：不允许为混合区块群组使用不相等的数据/元数据块大小

- btrfs：增强超级块健全性检查。(bnc#749651)

- btrfs：审查 ->fs_info，1-5 部分。

- btrfs：使 open_ctree() 返回 int。

- btrfs：终止 btrfs_fill_super() 中对 ->s_fs_info 无意义的重新分配。

- btrfs：fill_super 失败时合并 free_fs_info() 调用。

- btrfs：使 free_fs_info() 无条件调用 ->kill_sb()。

- btrfs：对 btrfs_mount() 中的失败退出稍加合并。

- btrfs：使 ->s_fs_info 指向 fs_info，而不是根...

- btrfs：将 ->tree_root 的分配置入 open_ctree()。

- 由 IBM 审查后更新 DASD blk_timeout 修补程序：

- dasd：中止所有来自 ioctl 的请求

- dasd：按默认设置禁用区块超时

- dasd：减少特定错误的消息数量

- dasd：重命名 ioctls

- dasd：检查 dasd_times_out() 中的 blk_noretry_request

- dasd：在 dasd_times_out() 中锁定 ccw 队列

- dasd：使 DASD_FLAG_TIMEOUT 设置更可靠

- dasd：重命名对 abortall 的标记

- LPFC：

- 更新 8.3.5.48.3p 驱动程序版本的 lpfc 版本。

- lpfc 8.3.32：修正返回错误状态的成功中止。

- lpfc 8.3.34：修正锁定处理以消除 I/O 中止时的重置升级。

- lpfc 8.3.34：简化 fcp 欠载消息打印。

- DRM/i915：

- drm/i915：将 EBUSY 状态处理添加到 i915_gem_fault()。

- drm/i915：成功完成时仅清除 GPU 域。

- drm/i915：始终将 RPNSWREQ 用于 turbo 变更请求。

- drm/i915：不调用 i915_reset 中的 modeset_init_hw。

- drm/i915：gpu 重置卡住时不挂起用户空间。

- drm/i915：不在 gpu 重置代码中 trylock。

- drm/i915：gpu 重置后重新初始化 modeset hw 状态。

- HyperV：

- x86：Hyper-V：仅在公布后注册时钟源。

- 其他：

- xfrm：修复 xfrm_policy_fini() 中的已释放区块大小计算。

- bonding：在 balance-rr 模式中，仅在启用时设置 curr_active_slave。

- kernel：已损坏中断统计数据 (LTC#87893)。

- kernel：sched_clock() 溢出 (LTC#87978)。

- mm：从 __wait_on_page_locked_killable 调用 sleep_on_page_killable。

- TTY：不重置主控端的数据包模式。

- patches.suse/kbuild-record-built-in-o：避免在 Makefile.build 中使用 printf(1)

- rpm/built-in-where.mk：不依赖于 *.parts 文件实现换行符分隔。

- NFS：在某些情况下允许 sec=none 挂载。

- NFS：修复 NFS 错误处理的最近中断。

- bridge：检查 ip 标头之前将 ip 标头拉入 skb->data。

- dm mpath：允许 ioctls 触发 pg init。

- dm mpath：如果设置了 queue_if_no_path，则只有当无路径时才重试 ioctl。

- radix-tree：修复预加载矢量大小。

- sched, rt：__disable_runtime() 中的不节流 rt runqueue。

- sched/rt：修复 cgroups 上的 SCHED_RR。

- sched/rt：当 PI 加速时不节流。

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。

- sched/rt：防止空闲任务加速。

- mm：限制 mmu_gather 批处理以修复 !CONFIG_PREEMPT 上的软锁定。

- mm 的 kabi 修复：限制 mmu_gather 批处理以修复 !CONFIG_PREEMPT 的软锁定。

- 更新到 3.0.57 后刷新 Xen 修补程序。

- aio：使 init_sync_kiocb() 中的 kiocb->private 为空。

- qeth：修复 hardsetup 中的重试逻辑。(LTC#87080)

- netiucv：重新插入用于设备命名的 dev_alloc_name。
 (LTC#87086)

- qeth：设置新的 mac，即使旧的 mac 已消失 (2)。
 (LTC#87138)

- ocfs2：为向下转换 lock.patch 使用旋转锁 irqsave。

- af_netlink：强制执行凭据传递。

- af_unix：默认不发送 SCM_CREDENTIALS。

- sunrpc：增加要使用的最大插槽数。

- bio：由 bio_get_nr_vecs() 导致的 bio 分配失败。

- bio：在 bio_get_nr_vecs() 中不溢出。

- md：解决删除和添加设备之间的争用。

- thp, memcg：拆分 hugepage 以用于 cow 的 memcg oom。

- bonding：从 rlb 哈希表中删除已迁移的 IP 地址。

- xfs：修复在 dm-mirror 上读取期间对 EWOULDBLOCK 的重用。

- qla2xxx：基于可用资源确定未完成的命令的数量。

- qla2xxx：为附加 SCSI 设备减小队列深度。

- autofs4：修复 autofs 中的 lockdep 崩溃。

- ipv6：tcp：修复 SYN 处理中的错误。

- 将 splash=black 选项添加到 bootsplash 代码以保持黑色背景，有助于远程访问 VM。

Linux 3.6.3 稳定更新包含大量缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.2。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在处理未设置 SCM_CREDENTIALS（用于认证）数据的 Netlink 消息的方式中发现缺陷。未明确设置时，会发送数据，但是将所有值设置为 0，包括进程 ID 和用户 ID，从而导致 Netlink 消息看起来像是以根权限发送的。本地非特权用户可利用此缺陷向应用程序发送欺骗 Netlink 消息，从而可能导致应用程序执行特权操作（如果它依赖 SCM_CREDENTIALS 数据进行 Netlink 消息认证）。（CVE-2012-3520，重要）

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在执行大页面的配额处理的方式中发现 Linux 内核的内存管理子系统中存在一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

* 在 Linux 内核的 uname() 系统调用实现中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷，通过设置 UNAME26 个性化然后调用 uname() 系统调用将内核堆栈内存泄漏给用户空间。
（CVE-2012-0957，低危）

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Pablo Neira Ayuso 报告 CVE-2012-3520；感谢 Theodore Ts’o 报告 CVE-2012-4508；感谢 Shachar Raindel 报告 CVE-2012-2133；并感谢 Kees Cook 报告 CVE-2012-0957。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4565 问题由 Red Hat 的 Rodrigo Freire 发现，CVE-2012-3430 问题由 Red Hat InfiniBand 团队发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.2.33-rt50 并修正了上述问题。必须重新启动系统才能使此更新生效。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

发现 Linux 内核在处理新的热插拔内存时存在缺陷。非特权本地用户可利用此缺陷，通过使系统崩溃造成拒绝服务。(CVE-2012-5517)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

此 Linux 3.6.5 稳定更新包含大量重要的缺陷补丁和安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Linux 3.6.3。各种跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核的内存管理子系统执行大页面的配额处理的方式中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中等）

已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低）

在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。
（CVE-2012-3400，低危）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64436	Ubuntu 12.04 LTS：linux-lts-quantal - 从 Quantal 回归启用 Linux 内核硬件 (USN-1704-2)	Nessus	Ubuntu Local Security Checks	2013/2/4	2019/9/19	medium
63120	Ubuntu 11.10：Linux 漏洞 (USN-1648-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63121	USN-1649-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
63116	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1644-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63117	USN-1645-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
64500	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7273 / 7276 / 7277）	Nessus	SuSE Local Security Checks	2013/2/8	2021/1/19	medium
62864	Fedora 18：kernel-3.6.3-3.fc18 (2012-16787)	Nessus	Fedora Local Security Checks	2012/11/9	2021/1/11	medium
63124	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1652-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
76653	RHEL 6：MRG (RHSA-2012:1491)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63669	Ubuntu 12.04 LTS：linux-lts-quantal - 从 Quantal 启用 Linux 内核硬件漏洞 (USN-1704-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium
62831	Fedora 16：kernel-3.6.5-2.fc16 (2012-17479)	Nessus	Fedora Local Security Checks	2012/11/7	2021/1/11	medium
62730	Fedora 17：kernel-3.6.3-1.fc17 (2012-16669)	Nessus	Fedora Local Security Checks	2012/10/29	2021/1/11	medium
63118	Ubuntu 12.10：Linux 漏洞 (USN-1646-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63119	USN-1647-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
69632	Amazon Linux AMI：内核 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high