Oracle Linux 5：内核 (ELSA-2011-1065)
high Nessus 插件 ID 181031
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-1065 公告中提及的多个漏洞的影响。- [xen] hvm安全 vmx cpuid (Andrew Jones) [706325] {CVE-2011-1936}
- [xen] hvm安全 svm_cr_access (Andrew Jones) [703716] {CVE-2011-1780}
- [xen] hvmsvm 支持清理 (Andrew Jones) [703716] {CVE-2011-1780}
- [net] inet_diag修复 inet_diag_bc_audit 数据验证 (Thomas Graf) [714539] {CVE-2011-2213}
- [misc] signal修复 kill 信号欺骗问题 (Oleg Nesterov) [690031] {CVE-2011-1182}
- [fs] proc修复 next_pidmap 中的符号问题 (Oleg Nesterov) [697827] {CVE-2011-1593}
- [char] agp修复 OOM 和缓冲区溢出 (Jerome Marchand) [699010] {CVE-2011-1746}
- [char] agp修复任意内核内存写入 (Jerome Marchand) [699006] {CVE-2011-1745 CVE-2011-2022}
- [infiniband] 核心处理轮询 CQ 中的大量条目 (Jay Fenlason) [668371] {CVE-2010-4649 CVE-2011-1044}
- [infiniband] core修复 ib_cm:cm_work_handler 中的错误 (Jay Fenlason) [679996] {CVE-2011-0695}
- [fs] 验证 EFI GUID 分区条目的大小 (Anton Arapov) [703026] {CVE-2011-1776}
- [xen] 修复 MAX_EVTCHNS 定义 (Laszlo Ersek) [701243] {CVE-2011-1763}
- [net] sctp修复要设置的 INIT/INIT-ACK 区块长度 calc (Thomas Graf) [695385] {CVE-2011-1573}
- [fs] xfs防止泄漏 FSGEOMETRY_V1 p2 中的 uninit 堆栈内存 (Phillip Lougher) [677266] {CVE-2011-0711}
- [fs] xfs防止泄漏 FSGEOMETRY_V1 中的 uninit 堆栈内存 (Phillip Lougher) [677266] {CVE-2011-0711}
- [net] core修复 VLAN GRO_DROP 上的内存泄漏/损坏 (Herbert Xu) [691565] {CVE-2011-1576}
- [scsi] mpt2sas防止堆溢出和未经检查的访问 (Tomas Henzl) [694527] {CVE-2011-1494 CVE-2011-1495}
- [net] bridge/netfilter修复 ebtables 信息泄漏 (Don Howard) [681326] {CVE-2011-1080}
- [net] bluetooth修复至用户空间的 sco 信息泄漏 (Don Howard) [681311] {CVE-2011-1078}
- [fs] 修复损坏的 GUID 分区表内核 oops (Jerome Marchand) [695980] {CVE-2011-1577}
- [xen] x86/domain修复 arch_set_info_guest 中的错误检查 (Laszlo Ersek) [688582] {CVE-2011-1166}
- [net] netfilterip6_tables修复信息泄漏到用户空间 (Jiri Pirko) [689349] {CVE-2011-1172}
- [net] netfilter/ip_tables修复信息泄漏到用户空间 (Jiri Pirko) [689332] {CVE-2011-1171}
- [net] netfilter/arp_tables修复信息泄漏到用户空间 (Jiri Pirko) [689323] {CVE-2011-1170}
- [fs] proc保护 /proc/pid/stat 中的 mm start_/end_code (Eugene Teo) [684571] {CVE-2011-0726}
- [net] dccp修复 dccp_rcv_state_process 中的 oops (Eugene Teo) [682956] {CVE-2011-1093}
- [net] bluetooth修复 bnep 缓冲区溢出 (Don Howard) [681319] {CVE-2011-1079}
- [fs] nfs修复 skb frag 列表中 slab allocd 页面的使用 (Neil Horman) [682643] {CVE-2011-1090}
- [s390] 删除 task_show_regs (Danny Feng) [677853] {CVE-2011-0710}
- [fs]partitions验证 Mac 部分表中的 map_count (Danny Feng) [679284] {CVE-2011-1010}
- [media] dvb修复 av7110 负数组偏移 (Mauro Carvalho Chehab) [672402] {CVE-2011-0521}
- [mm] 修复 install_special_mapping 跳过 security_file_mmap (Frantisek Hrbata) [662197] {CVE-2010-4346}
- [net] 修复 unix 套接字本地 dos (Neil Horman) [656760] {CVE-2010-4249}
- [net] core清除特权 ethtool 操作的分配 (Jiri Pirko) [672433] {CVE-2010-4655}
- [net] 限制套接字 backlog 添加操作以防止 DoS (Jiri Pirko) [657309] {CVE-2010-4251}
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 181031
文件名: oraclelinux_ELSA-2011-1065.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2023/9/7
最近更新时间: 2025/4/29
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2011-2525
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5pae, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:kernel-xen, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5pae, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5debug, p-cpe:/a:oracle:linux:kernel-pae-devel, p-cpe:/a:oracle:linux:kernel-xen-devel, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5debug, p-cpe:/a:oracle:linux:kernel-pae, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5xen, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:oracleasm-2.6.18-274.el5xen, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:ocfs2-2.6.18-274.el5, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2011/7/31
漏洞发布日期: 2010/5/10