更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。
（CVE-2011-4132，中危）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

* RHSA-2011:1530 内核更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷来造成拒绝服务。（CVE-2011-4611，中危）

* 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ（中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Sasha Levin 报告 CVE-2011-4347；感谢 Tetsuo Handa 报告 CVE-2011-4594；感谢 Maynard Johnson 报告 CVE-2011-4611；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Stephan Bärwolf 报告 CVE-2012-0045；以及感谢 Simon McVittie 报告 CVE-2012-0207。
上游感谢 CVE-2011-4594 的原始报告者 Mathieu Desnoyers。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

- ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-4081，中危）

- 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

- 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。
 （CVE-2011-4347，中危）

- 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

- 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

- 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
 （CVE-2012-0038，中危）

- 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
 （CVE-2012-0045，中危）

- 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Peter Huewe 发现在读取安全相关的 TPM 数据时出现信息泄漏。本地非特权用户可读取之前的 TPM 命令的结果。(CVE-2011-1162)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Mathieu Desnoyers 发现内核套接字实现未正确取消引用用户指针。本地攻击者可能会利用此缺陷造成系统崩溃。(CVE-2011-4594)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0350 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1 之前的 Linux 内核中，net/socket.c 中的 __sys_sendmsg 函数允许本地用户通过使用构建的 sendmmsg 系统调用（导致不正确的指针取消引用）造成拒绝服务（系统崩溃）。(CVE-2011-4594)

  - powerpc 平台上，在 2.6.39 之前的 Linux 内核中，arch/powerpc/kernel/perf_event.c 的 perf_event_interrupt 函数中存在整数溢出，允许本地用户通过可触发某些性能事件结果的矢量造成拒绝服务（未处理性能监控异常）。
    (CVE-2011-4611)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58275	CentOS 6：kernel (CESA-2012:0350)	Nessus	CentOS Local Security Checks	2012/3/8	2021/1/4	high
58261	RHEL 6：kernel (RHSA-2012:0350)	Nessus	Red Hat Local Security Checks	2012/3/7	2024/4/27	high
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/7/31	high
61277	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56917	Ubuntu 11.10：linux 漏洞 (USN-1275-1)	Nessus	Ubuntu Local Security Checks	2011/11/22	2019/9/19	medium
68491	Oracle Linux 6：内核 (ELSA-2012-0350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

检测

插件搜索

high

high

high

high

medium

high