修正 CVE：

CVE-2012-2119、CVE-2012-2123、CVE-2012-2121。

也可修正多種 Dell 機器上一些無法開機的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

    - [security] 修正 commoncap.c 中的編譯錯誤 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [security] fcaps使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [net] rds修正導致核心錯誤的 rds-ping (Jay Fenlason) [822757 803936] {CVE-2012-2372}
    - [net] sock在 sock_alloc_send_pskb() 中配置 skb 前驗證 data_len (Jason Wang) [816292 814504] {CVE-2012-2136}
    - [virt] kvm修正 kvm_set_irq() 中的緩衝區溢位 (Avi Kivity) [816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() 中的整數溢位 (Dave Airlie) [773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomic修正 pmd_populate SMP 爭用情形 (Andrea Arcangeli) [822824 820762] {CVE-2012-2373}
    - [mm] thp修正保留 mmap_sem 讀取模式的程式碼路徑中的 pmd_bad() 觸發 (Andrea Arcangeli) [803808 800328] {CVE-2012-1179}
    - [vhost] net修正 vq->bufs 的潛在 NULL 指標解除參照 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap構建 skb 前驗證 zerocopy 向量 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap僅在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap無法取得所有要求的使用者頁面時放置 zerocopy 頁面 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap修正構建 skb 時的 zerocopy 位移計算 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [virt] KVM圍繞裝置指派鎖定 slots_lock (Alex Williamson) [814154 811653] {CVE-2012-2121}
    - [virt] kvm移除插槽時從 iommu 取消對應頁面 (Alex Williamson) [814154 811653] {CVE-2012-2121}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 experimental_zcopytx 選項啟用的情況下載入 vhost_net 模組，來賓中有權限的使用者可利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面的本機使用者 (除非 root 使用者授與權限，否則無權限的使用者不可以存取) 可利用此瑕疵造成系統當機，或可能取得系統管理員權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現多個瑕疵。遠端攻擊者可利用這些瑕疵造成系統當機，或可能執行需要權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 vhost_net 模組中載入已啟用 experimental_zcopytx 選項，來賓中有權限的使用者可惡意利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面 (無權限的使用者無法使用，直到 root 使用者授與存取權為止) 的本機使用者可惡意利用此瑕疵造成系統當機，或可能取得管理權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可惡意利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現數個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成系統當機，或可能執行有權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58836	Fedora 17：kernel-3.3.2-8.fc17 (2012-6344)	Nessus	Fedora Local Security Checks	2012/4/24	2021/1/11	high
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6 : 核心 (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
61506	USN-1514-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS : linux 弱點 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high

high