遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

  - 在 3.3.4 版之前的 Linux 核心中，KVM 實作不會正確管理記憶體插槽和 iommu 之間的關係，這會允許來賓 OS 使用者利用來賓 OS 的管理存取權在裝置上執行 hotunplug 和 hotplug 作業，進而引致拒絕服務 (記憶體洩漏和主機 OS 當機)。(CVE-2012-2121)

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.1.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/drm_crtc.c 中的 drm_mode_dirtyfb_ioctl 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫取得特權或引致拒絕服務 (記憶體損毀)。(CVE-2012-0044)

  - 3.3.1 版之前的 Linux 核心在使用 KVM 時，會允許來賓 OS 使用者利用來賓 OS 的管理存取權引致拒絕服務 (主機 OS 當機)，而這其實與 pmd_none_or_clear_bad 函式和大型頁面的頁面錯誤有關。(CVE-2012-1179)

  - 當 3.4.5 版之前的 Linux 核心在特定組態中運行時，macvtap 裝置驅動程式中的緩衝區溢位允許擁有特權的 KVM 來賓使用者透過具有長向量長度的長描述符號，引致拒絕服務 (當機)。(CVE-2012-2119)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

  - 在 3.2.24 版之前的 Linux 核心中，KVM 子系統內的 virt/kvm/irq_comm.c 存在緩衝區溢位，這會允許本機使用者透過與以下項目相關的向量引致拒絕服務 (當機) 並可能執行任意程式碼：Message Signaled Interrupts (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的錯誤檢查。(CVE-2012-2137)

  - 在 3.7.4 版及更早版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作之 net/rds/ib_send.c 中的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址建立 RDS 連線，並藉此引致拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。(CVE-2012-2372)

  - 啟用實體位址擴充 (PAE) 時，x86 平台上 3.4.5 版之前的 Linux 核心不會正確使用頁面中間目錄 (PMD)，這會允許本機使用者透過特製應用程式觸發爭用情形，進而引致拒絕服務 (不穩定)。(CVE-2012-2373) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

Vadim Ponomarev 發現 Linux 核心中存在瑕疵，當使用 PID 命名空間時會導致參照洩漏。遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。(CVE-2012-2127)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)。

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 experimental_zcopytx 選項啟用的情況下載入 vhost_net 模組，來賓中有權限的使用者可利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面的本機使用者 (除非 root 使用者授與權限，否則無權限的使用者不可以存取) 可利用此瑕疵造成系統當機，或可能取得系統管理員權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現多個瑕疵。遠端攻擊者可利用這些瑕疵造成系統當機，或可能執行需要權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 vhost_net 模組中載入已啟用 experimental_zcopytx 選項，來賓中有權限的使用者可惡意利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面 (無權限的使用者無法使用，直到 root 使用者授與存取權為止) 的本機使用者可惡意利用此瑕疵造成系統當機，或可能取得管理權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可惡意利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現數個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成系統當機，或可能執行有權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS) (CVE-2014-3917)。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限 (CVE-2014-3153)。

在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 內的 ath_tx_aggr_sleep 函式有爭用情形，允許遠端攻擊者透過會觸發特定清單刪除的大量網路流量，造成拒絕服務 (系統當機) (CVE-2014-2672)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式 (CVE-2014-3144)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作使用在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已移至 __skb_get_nlattr_nest 函式 (CVE-2014-3145)。

在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限 (CVE-2014-2851)。

在 3.14.3 版及其之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO !OPOST 情況下並未正確管理 tty 驅動程式的存取，這會允許本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限 (CVE-2014-0196)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊 (CVE-2014-1738)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限 (CVE-2014-1737)。

在 3.14 版和之前版本的 Linux 核心中，net/rds/iw.c 內的 rds_iw_laddr_check 函式允許本機使用者透過缺少 RDS 傳輸之系統上的 RDS 通訊端的繫結系統呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (CVE-2014-2678)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關 (CVE-2014-0077)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (CVE-2014-2309)。

在 3.11 版和之前版本的 Linux 核心的人性化介面裝置 (HID) 子系統中，drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS) (CVE-2013-2897)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-2523)。

在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，此問題與 sta_info.c 和 tx.c 有關 (CVE-2014-2706)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，可允許遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-0101)。

在 3.13.5 版和其之前版本的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限 (CVE-2014-0069)。

在 s390 平台上 3.13.5 版以前的 Linux 核心中，arch/s390/kernel/head64.S 未正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指示，造成拒絕服務 (系統當機) (CVE-2014-2039)。

在 3.2.24 版之前的 Linux 核心中，KVM 子系統的 virt/kvm/irq_comm.c 有一個緩衝區溢位問題，允許本機使用者透過與以下項目相關的向量造成拒絕服務 (當機)，或可能執行任意程式碼：訊息訊號發送中斷 (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的不正確檢查 (CVE-2012-2137)。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (CVE-2014-1874)。

更新版套件會提供這些安全性問題的解決方案。

已在 Linux 内核中发现并修正了多种漏洞：

使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS) (CVE-2014-3917)。

3.14.5 及之前版本的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获取权限 (CVE-2014-3153)。

在 3.13.7 之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）(CVE-2014-2672)。

3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，
受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数 (CVE-2014-3144)。

3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数 (CVE-2014-3145)。

在 3.14.1 及之前版本的 Linux 内核中，net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限 (CVE-2014-2851)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限 (CVE-2014-0196)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/block/floppy.c 的 raw_cmd_copyout 函数在处理 FDRAWCMD ioctl 调用期间未正确限制对某些指针的访问，这允许本地用户利用对 /dev/fd 设备的写入访问从内核堆内存获取敏感信息 (CVE-2014-1738)。

3.14.3 及之前版本的 Linux 内核中 drivers/block/floppy.c 的 raw_cmd_copyin 函数在处理 FDRAWCMD ioctl 调用期间未正确处理错误情况，这允许本地用户利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限 (CVE-2014-1737)。

3.14 及之前版本的 Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (CVE-2014-2678)。

在禁用可合并缓冲区的情况下，3.13.10 之前版本的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，这允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获取主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关 (CVE-2014-0077)。

3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗） (CVE-2014-2309)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

3.13.6 及之前版本的 Linux 内核的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-2523)。

3.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件，允许远程攻击者通过未与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关 (CVE-2014-2706)。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-0101)。

在 3.13.5 及之前版本的 Linux 内核中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限 (CVE-2014-0069)。

在 s390 平台上，3.13.5 之前版本的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃） (CVE-2014-2039)。

3.2.24 之前版本的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-2137)。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(CVE-2014-1874)。

更新后的程序包提供针对这些安全问题的解决方案。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 在 macvtap 设备驱动程序中发现了缓冲区溢出缺陷；该驱动程序用于在 KVM（基于内核的虚拟机）环境中创建客户机与主机之间的桥接网络。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃。注意：此问题仅影响加载了 vhost_net 模块，启用了 experimental_zcopytx 模块选项（默认不启用）且至少为一个客户机配置了 macvtap 的主机。（CVE-2012-2119，重要）

* 执行设置用户 ID (setuid) 应用程序时，将清除用于控制该应用程序的行为的某些个性标记（即，这些标记将不影响特权应用程序）。已发现如果通过文件系统功能为该应用程序授予特权，将不清除这些标记。本地非特权用户可利用此缺陷更改此类应用程序的行为，从而使其绕过预期限制。请注意，对于默认安装，不能通过文件系统功能为 Red Hat for Red Hat Enterprise Linux 随附的应用程序授予特权。
（CVE-2012-2123，重要）

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。（CVE-2012-2136，重要）

* 在处理消息信号中断 (MSI) 路由条目的方式中发现 Linux 内核的 KVM 子系统中 setup_routing_entry() 函数内存在缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务，还可能升级其权限。（CVE-2012-2137，重要）

* 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中危）

* 在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2012-2121，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 pmd_populate() 和 pte_offset_map_lock() 在 RAM 超过 4GB 的 32 位 x86 系统上交互的方式中，发现 Linux 内核的内存管理子系统中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2373，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

Vadim Ponomarev 发现 Linux 内核中有缺陷，使用 PID 名称空间时会导致引用泄漏。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2012-2127)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0743 公告中提及的多个漏洞的影响。

  - 在 3.3.4 之前的 Linux 内核中，KVM 实现未正确管理内存插槽和 iommu 之间的关系，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限在设备上执行热拔出和热插拔操作，造成拒绝服务（内存泄漏和主机操作系统崩溃）。(CVE-2012-2121)

  - 在 3.4.5 之前的 Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证某些长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。
    (CVE-2012-2136)

  - 在 3.1.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/drm_crtc.c 的 drm_mode_dirtyfb_ioctl 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用获取权限或造成拒绝服务（内存损坏）。 (CVE-2012-0044)

  - 在 3.3.1 之前的 Linux 内核中，在使用 KVM 时，允许客户机操作系统用户通过利用对客户机操作系统的管理访问权限造成拒绝服务（主机操作系统崩溃），这与 pmd_none_or_clear_bad 函数和大型页面的页面错误有关。 (CVE-2012-1179)

  - 在 3.4.5 之前的 Linux 内核中，在某些配置中运行时，macvtap 设备驱动程序中存在缓冲区溢出，允许特权 KVM 客户机用户通过具有长矢量长度的长描述符造成拒绝服务（崩溃）。(CVE-2012-2119)

  - 在 3.3.3 之前的 Linux 内核中，security/commoncap.c 中的 cap_bprm_set_creds 函数未正确处理用于实现特权可执行文件的文件系统功能（亦称 fcaps），这允许本地用户通过构建的应用程序绕过预期个性化限制，使用父进程禁用 ASLR 的攻击即为一例。(CVE-2012-2123)

  - 在 3.2.24 之前的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2012-2137)

  - 在 3.7.4 及之前的 Linux 内核中，可靠数据报套接字 (RDS) 协议实现中的 net/rds/ib_send.c 的 rds_ib_xmit 函数允许本地用户通过建立与等于 IPoIB 界面自有 IP 地址的源 IP 地址之间的 RDS 连接来造成拒绝服务（BUG_ON 和内核错误），这一点已由 rds-ping 证实。(CVE-2012-2372)

  - 当物理地址扩展 (PAE) 启用时，在 x86 平台上 3.4.5 之前的 Linux 内核未正确使用页中间目录 (PMD)，这允许本地用户通过可触发争用条件的构建应用程序造成拒绝服务（错误）。(CVE-2012-2373)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0743.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6 : 核心 (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
62430	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1594-1)	Nessus	Ubuntu Local Security Checks	2012/10/4	2019/9/19	medium
61506	USN-1514-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS : linux 弱點 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
74513	Mandriva Linux 安全性公告：核心 (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
74513	Mandriva Linux 安全公告：kernel (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
59562	RHEL 6：kernel (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6：kernel (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
61506	USN-1514-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
62430	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1594-1)	Nessus	Ubuntu Local Security Checks	2012/10/4	2019/9/19	medium
68544	Oracle Linux 6：内核 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
801519	CentOS RHSA-2012-0743 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

high

high

high

medium

high

high

critical

critical

high

high

high

high

medium

high

high