3.2.10 穩定的發行版本的更新，其中包含多個可修正整體核心的修正。

修正 CVE-2012-1146
修正 CVE-2012-1179

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1426 公告中提及的多個弱點影響。

  - 針對 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中的 Linux 核心，其特定 Red Hat 修補程式中的 ExecShield 功能不會正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。(CVE-2012-1568)

  - 在 3.3.6 版之前的 Linux 核心中，當啟用大型頁面時，釋放後使用弱點會允許本機使用者透過與 hugetlbfs 檔案系統互動引致拒絕服務 (系統當機)或可能取得特權；觸發不當處理配額資料的卸載作業即為一例。
    (CVE-2012-2133)

  - 在 3.4.5 版之前的 Linux 核心中，fs/udf/super.c 中的 udf_load_logicalvol 函式存在堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，引致拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2012-3400)

  - 在 3.4.5 版之前的 Linux 核心中，mm/madvise.c 中的 madvise_remove 函式存在多個爭用情形，這會允許本機使用者透過涉及 (1) munmap 或 (2) close 系統呼叫的向量，引致拒絕服務 (釋放後使用和系統當機)。(CVE-2012-3511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 針對 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中的 Linux 核心，其特定 Red Hat 修補程式中的 ExecShield 功能不會正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。(CVE-2012-1568)

請注意，Nessus 依賴供應商報告的套件存在。

修正 CVE-2012-1568。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- 據發現，Xen hypervisor 實作並未在多個 hypercall 中對來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

- 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1426 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-2133，中等)

    * 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

    * 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
    (CVE-2012-1568，低)

    * 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

    Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

    此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

    使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1426 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 在执行大页面的配额处理的方式中发现 Linux 内核的内存管理子系统中存在一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者提升其权限。（CVE-2012-2133，中等）

    * 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者提升其权限。（CVE-2012-3511，中等）

    * 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
    （CVE-2012-1568，低危）

    * 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或提升其权限。（CVE-2012-3400，低危）

    Red Hat 在此感谢 Shachar Raindel 报告 CVE-2012-2133。

    此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

    用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在执行大页面的配额处理的方式中发现 Linux 内核的内存管理子系统中存在一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

Red Hat 在此感谢 Shachar Raindel 报告 CVE-2012-2133。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 的 Linux 内核中，某个 Red Hat 补丁中的 ExecShield 功能未正确处理 32 位可执行文件对许多共享库的使用，这样使上下文有关的攻击者更容易通过利用其中一个库的可预测基址来绕过 ASLR 保护机制。(CVE-2012-1568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

修复了 CVE-2012-1568

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

- 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

- 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

必须重新启动系统才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
58488	Fedora 15：kernel-2.6.42.12-1.fc15 (2012-3715)	Nessus	Fedora Local Security Checks	3/27/2012	1/11/2021	critical
63670	CentOS 5 : 核心 (CESA-2013:0168)	Nessus	CentOS Local Security Checks	1/24/2013	1/4/2021	medium
68710	Oracle Linux 5：核心 (ELSA-2013-0168-1)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
68651	Oracle Linux 6：核心 (ELSA-2012-1426)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
217636	Linux Distros 未修補弱點：CVE-2012-1568	Nessus	Misc.	3/4/2025	9/4/2025	high
58701	Fedora 17：kernel-3.3.0-5.fc17 (2012-4761)	Nessus	Fedora Local Security Checks	4/12/2012	1/11/2021	low
63677	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	1/24/2013	1/14/2021	medium
62833	RHEL 6：核心 (RHSA-2012:1426)	Nessus	Red Hat Local Security Checks	11/7/2012	11/4/2024	high
62862	CentOS 6 : 核心 (CESA-2012:1426)	Nessus	CentOS Local Security Checks	11/9/2012	1/4/2021	high
62833	RHEL 6：内核 (RHSA-2012:1426)	Nessus	Red Hat Local Security Checks	11/7/2012	11/4/2024	high
62862	CentOS 6：kernel (CESA-2012:1426)	Nessus	CentOS Local Security Checks	11/9/2012	1/4/2021	high
217636	Linux Distros 未修补的漏洞: CVE-2012-1568	Nessus	Misc.	3/4/2025	9/4/2025	high
58701	Fedora 17：kernel-3.3.0-5.fc17 (2012-4761)	Nessus	Fedora Local Security Checks	4/12/2012	1/11/2021	low
63677	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	1/24/2013	1/14/2021	medium

Detections

Analytics

Plugins Search

critical

medium

medium

high

high

low

medium

high

high

high

high

high

low

medium