a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-57:01 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    安全问题：
    CVE-2010-2492 在 2.6.35 之前版本的 Linux 内核中eCryptfs 子系统中 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 宏存在缓冲区溢出可能允许本地用户通过不明矢量来获取权限或造成拒绝服务系统崩溃。
    CVE-2010-3067 2.6.36-rc4-next-20100915 之前的 Linux 内核中 fs/aio.c 的 do_io_submit 函数中的整数溢出允许本地用户通过构建的 io_submit 系统调用的使用来造成拒绝服务或者可能造成其他不明影响。
    CVE-2010-3078 在 2.6.36-rc4 之前的 Linux 内核中fs/xfs/linux-2.6/xfs_ioctl.c 的 xfs_ioc_fsgetxattr 函数不会初始化某个结构成员这样允许本地用户通过 ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-3080 在 2.6.36-rc4 之前的 Linux 内核中sound/core/seq/oss/seq_oss_init.c 的 snd_seq_oss_open 函数中存在双重释放漏洞可能允许本地用户通过执行操作或执行失败尝试造成拒绝服务或者可能造成其他不明影响。打开 /dev/sequencer 设备。
    CVE-2010-3298 2.6.36-rc5 之前的 Linux 内核中 drivers/net/usb/hso.c 中的 hso_get_count 函数未正确初始化某个结构成员其允许本地用户通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在敏感信息。
    CVE-2010-3477 2.6.36-rc4 之前的 Linux 内核中网络排队功能的 actions 实现中 net/sched/act_police.c 的 tcf_act_police_dump 函数未正确初始化某些结构成员，这样允许本地用户通过涉及转储操作的矢量从内核内存中获取潜在敏感信息。注意：存在此漏洞的原因是对 CVE-2010-2942 的修复不完整。
    CVE-2010-38612.6.36 之前的 Linux 内核中 net/core/ethtool.c 的 ethtool_get_rxnfc 函数未初始化堆内存的特定区块这允许本地用户通过具有大型 info.rule_cnt 的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在敏感信息值，与 CVE-2010-2478不同的漏洞。
    CVE-2010-3865 Linux 内核中 net/rds/rdma.c 内的 rds_rdma_pages 函数中的整数溢出允许本地用户通过可靠数据报套接字 (RDS) 请求中构建的 iovec struct 造成拒绝服务崩溃并可能执行任意代码。从而触发缓冲区溢出。
    CVE-2010-3874 ] 在 64 位平台上 2.6.36.2 之前版本的 Linux 内核中控制器局域网 (CAN) 实现中 net/can/bcm.c即广播管理器的 bcm_connect 函数中存在基于堆的缓冲区溢出可能允许本地用户通过连接操作造成拒绝服务内存损坏。
    CVE-2010-3876 2.6.37-rc2 之前版本的 Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员从而允许本地用户通过利用 CAP_NET_RAW 功能读取适用结构的副本从内核堆栈内存获取潜在敏感信息。
    CVE-2010-3880 2.6.37-rc2 之前的 Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码这允许本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令包含多个属性元素这一点已由 INET_DIAG_BC_JMP 指令证实。
    CVE-2010-4072 2.6.37-rc1 之前的 Linux 内核中 ipc/shm.c 中的 copy_shmid_to_user 函数未初始化某个结构这允许本地用户通过与 shmctl 系统调用和旧版本相关的矢量从内核堆栈内存中获取潜在的敏感信息。 shm 接口。
    CVE-2010-4073 2.6.37-rc1 之前的 Linux 内核中的 ipc 子系统未初始化某些结构这允许本地用户通过与 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3 ) ipc/compat.c 中的 compat_sys_shmctl 函数以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数。
    CVE-2010-4074 2.6.36-rc5 之前的 Linux 内核中的 USB 子系统未正确初始化某些结构成员因此本地用户可通过与 TIOCGICOUNT ioctl 调用以及 中的 (1) mos7720_ioctl 函数有关的矢量从内核堆栈内存获取潜在的敏感信息。 drivers/usb/serial/mos7720.c 和 (2) drivers/usb/serial/mos7840.c 中的 mos7840_ioctl 函数。
    CVE-2010-4075 2.6.37-rc1 之前的 Linux 内核中 drivers/serial/serial_core.c 的 uart_get_count 函数未正确初始化某个结构成员因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-4077 在 2.6.36.1 和更早版本的 Linux 内核中drivers/char/nozomi.c 的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-4079 2.6.36-rc8 之前的 Linux 内核中 drivers/media/video/ivtv/ivtvfb.c 内的 ivtvfb_ioctl 函数未正确初始化某个结构成员进而允许本地用户通过 FBIOGET_VBLANK ioctl 调用。
    CVE-2010-4080 2.6.36-rc6 之前的 Linux 内核中 sound/pci/rme9652/hdsp.c 中的 snd_hdsp_hwdep_ioctl 函数未初始化某个结构这允许本地用户通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-4081 2.6.36-rc6 之前的 Linux 内核中 sound/pci/rme9652/hdspm.c 中的 snd_hdspm_hwdep_ioctl 函数未初始化某个结构这允许本地用户通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-4082 2.6.36-rc5 之前的 Linux 内核中 drivers/video/via/ioctl.c 中的 viafb_ioctl_get_viafb_info 函数未正确初始化某个结构成员因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存获取潜在敏感信息。
    CVE-2010-4083 [ 2.6.36 之前的 Linux 内核中 ipc/sem.c 中的 copy_semid_to_user 函数未初始化某个结构其允许本地用户通过 (1) IPC_INFO、(2) SEM_INFO (3) IPC_STAT 或 (4) semctl 系统调用中的 SEM_STAT 命令。
    CVE-2010-41582.6.36.2 之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前不会检查特定内存位置是否已初始化其允许本地用户通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。
    CVE-2010-4160 在低于 2.6.36.2 的Linux 内核中的 PPPoL2TP 和 IPoL2TP 实现中(1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函数和 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函数中存在多种整数溢出。允许本地用户通过特制的 sendto 调用造成拒绝服务堆内存损坏和错误或可能取得权限。
    CVE-2010-4162 在 2.6.36.2 之前的 Linux 内核中fs/bio.c 中的多个整数溢出可让本地用户通过 SCSI 设备的构建的设备 ioctl 造成拒绝服务系统崩溃。
    CVE-2010-4163 在 2.6.36.2 之前的 Linux 内核中block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过设备 ioctl 中对 SCSI 设备的零长度 I/O 请求造成拒绝服务错误。
    CVE-2010-4242 在 Linux 内核 2.6.36和可能其他版本的 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 中hci_uart_tty_open 函数未验证 tty 是否具有写入操作这允许本地用户造成拒绝或通过与蓝牙驱动程序有关的矢量造成的服务空指针取消引用缺陷。
    CVE-2010-4248 2.6.37-rc2 之前的 Linux 内核中 kernel/exit.c 的 __exit_signal 函数中的争用条件允许本地用户通过与多线程 exec、在 kernel/posix- 中使用线程组前导符相关的矢量造成拒绝服务cpu-timers.c 以及 fs/exec.c 内 de_thread 函数中新线程群组前导符的选择。
    CVE-2010-4249 在 2.6.37-rc3-next-20101125 之前的 Linux 内核中net/unix/garbage.c 的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾回收时间从而允许本地用户造成拒绝服务系统挂起) 通过将构建的用于 SOCK_SEQPACKET 套接字的 socketpair 和 sendmsg 系统调用调用。
    CVE-2010-4263 在 2.6.34之前的 Linux 内核中当启用 Single Root I/O Virtualization (SR-IOV) 和混杂模式时Intel Gigabit Ethernet即 igb子系统中 drivers/net/igb/igb_main.c 的 igb_receive_skb 函数允许远程攻击者通过标记有 VLAN 的帧造成拒绝服务空指针取消引用和错误并可能造成其他不明影响。
    CVE-2010-4525 Linux kernel 2.6.33 和 2.6.34.y 未初始化 kvm_vcpu_events->interrupt.pad 结构成员其允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。
    CVE-2010-4668 2.6.37-rc7 之前版本的 Linux 内核中 block/blk-map.c 内的 blk_rq_map_user_iov 函数允许本地用户通过设备 ioctl 中对 SCSI 设备的零长度 I/O 请求造成拒绝服务错误与未对齐的映射有关。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-464:16 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2010-1083 当 USB 命令失败时返回到用户空间之前Linux 内核 2.6.x 到 2.6.32以及可能其他版本中 drivers/usb/core/devio.c 的 processcompl_compat 函数不会清理传输缓冲区为物理邻近攻击者获取敏感信息内核内存。
    CVE-2010-2492 在 2.6.35 之前版本的 Linux 内核中eCryptfs 子系统中 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 宏存在缓冲区溢出可能允许本地用户通过不明矢量来获取权限或造成拒绝服务系统崩溃。
    CVE-2010-2798 在 2.6.35 之前的 Linux 内核中fs/gfs2/dir.c 的 gfs2_dirent_find_space 函数在与 sentinel 目录条目相关的计算中使用错误的大小值允许本地用户造成拒绝服务空指针取消引用和错误通过对 GFS2 文件系统中的文件进行重命名可能导致其他不明影响这与 fs/gfs2/ops_inode.c 中的 gfs2_rename 函数相关。
    CVE-2010-29382.6.18 ] Red Hat Enterprise Linux (RHEL) 5 上当使用不具有扩展页表 (EPT) 的 Intel 平台时Linux 内核 中虚拟机控制结构 (VMCS) 实现中的 arch/x86/hvm/vmx/vmcs.c ) 功能在未验证硬件支持的情况下访问 VMCS 字段从而允许本地用户通过请求完全虚拟化 Xen 客户机的 VMCS 转储造成拒绝服务主机操作系统崩溃。
    CVE-2010-2942 在 2.6.36-rc2 之前的 Linux 内核中网络排队功能中的操作实现在执行转储操作时未正确初始化某些结构成员这允许本地用户通过与1 相关的矢量从内核内存中获取潜在的敏感信息) net/sched/act_gact.c 中的 tcf_gact_dump 函数(2) net/sched/act_mirred.c 中的 tcf_mirred_dump 函数(3) net/sched/act_nat.c 中的 tcf_nat_dump 函数(4) 中的 tcf_simp_dump 函数net/sched/act_simple.c 和 (5) net/sched/act_skbedit.c 中的 tcf_skbedit_dump 函数 CVE-2010-2943 [ 2.6.35 之前版本的 Linux 内核中的 xfs 实现未在读取 inode 缓冲区之前查找 inode 分配 btrees这允许远程允许经过认证的用户通过访问过时的 NFS 文件句柄读取未链接的文件或者读取或覆盖当前已分配给活动文件但之前已分配给未链接的文件的磁盘区块。
    CVE-2010-3015 在 2.6.34 之前版本的 Linux 内核中fs/ext4/extents.c 内的 ext4_ext_get_blocks 函数存在整数溢出允许本地用户通过在大型文件的最后一个区块上进行写入操作造成拒绝服务BUG 和系统崩溃，然后执行同步操作。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0007 公告中提及的多个漏洞的影响。

    * eCryptfs 中的缓冲区溢出。当 /dev/ecryptfs 具有全局可写权限（在 Red Hat Enterprise Linux 6 中默认不具有）时，本地非特权用户可利用此缺陷造成拒绝服务或可能升级其权限。 （CVE-2010-2492，重要）

    * RDS 协议实现中的整数溢出可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-3865，重要）

    * L2TP 套接字实现上的 PPP 中缺少边界检查，这可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-4160，重要）

    * igb 驱动程序中存在空指针取消引用。如果使用 igb 在接口上同时启用单根 I/O 虚拟化 (SR-IOV) 和混杂模式，则可在该接口收到标记的 VLAN 数据包时导致拒绝服务。 （CVE-2010-4263，重要）

    * XFS 文件系统实现和网络流量监管实现中的缺少初始化缺陷可导致本地非特权用户造成信息泄漏。 （CVE-2010-3078， CVE-2010-3477，中危）

    * 与 Open Sound System 兼容的排序器驱动程序中的空指针取消引用可允许具有 /dev/sequencer 访问权限的本地非特权用户拒绝服务。 /dev/sequencer 默认情况下只有根和 audio 组中的用户可以访问。 （CVE-2010-3080，中危）

    * ethtool IOCTL 处理程序中的缺陷可允许本地用户导致信息泄漏。 （CVE-2010-3861，中危）

    * 控制器局域网 (CAN) 广播管理器的 bcm_connect() 中的缺陷。在 64 位系统上，写入套接字地址可能导致 procname 字符数组溢出。 （CVE-2010-3874，中危）

    * 用于监控 INET 传输协议的套接字的模块中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-3880，中危）

    * 块层实现中缺少边界检查可允许本地非特权用户造成拒绝服务。 （CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668，中危）

    * Bluetooth HCI UART 驱动程序中的空指针取消引用可允许本地非特权用户造成拒绝服务。 （CVE-2010-4242，中危）

    * POSIX 时钟接口的 Linux 内核 CPU 时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-4248，中危）

    * AF_UNIX 套接字垃圾回收器中的缺陷可允许本地非特权用户触发拒绝服务。 （CVE-2010-4249，中危）

    * AIO 实现中缺少上限整数检查可允许本地非特权用户造成信息泄漏。 （CVE-2010-3067，低危）

    * 缺少初始化缺陷可导致信息泄漏。
    （CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低危）

    * KVM 中的缺少初始化缺陷可允许具有 /dev/kvm 访问权限的特权主机用户造成信息泄漏。 （CVE-2010-4525，低危）

    Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；
    Thomas Pollet 报告了 CVE-2010-3865； Dan Rosenberg 报告了 CVE-2010-4160、 CVE-2010-3078、 CVE-2010-3874、 CVE-2010-4162、 CVE-2010-4163、 CVE-2010-3298CVE-2010-4073] 、 、 CVE-2010-4074、 CVE-2010-4075CVE-2010-4077] 、 、 CVE-2010-4079、 CVE-2010-4080、 CVE-2010-4081、 CVE-2010-4082、 CVE-2010-4083和 CVE-2010-4158； Kosuke Tatsukawa for 报告 CVE-2010-4263； Tavis Ormandy，报告了 CVE-2010-3080 和 CVE-2010-3067； Kees Cook 报告 CVE-2010-3861 和 CVE-2010-4072； Nelson Elhage 报告了 CVE-2010-3880； Alan Cox，感谢他的报告 CVE-2010-4242；用于报告的 Vegard Nossum CVE-2010-4249； Vasiliy Kulikov 报告了 CVE-2010-3876； atsec information security 的 Stephan Mueller 报告了 CVE-2010-4525。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0007 公告中提及的多个漏洞的影响。

    - [kvm] x86零 kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    Email_6。RHSA-2011-0007 已写入 178L、11970C
    - [netdrv] igb仅在注册 vlan 时使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers用于禁止 mt exec 问题的变通方案 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/复制用户数据时注意不要溢出页面计数 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修复次要堆溢出 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter确保过滤器不读取未初始化的内存 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag确保我们实际运行与审计的字节码相同 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止读取未初始化的堆栈内存 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止读取未初始化的堆栈内存 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi在返回到用户空间之前清除 TIOCGICOUNT 上的数据 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在填充 TIOCGICOUNT 中的数据之前对其进行清理 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight(Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 检查 blk_rq_map_user_iov() 中 iov 条目的正确长度 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 将 sendto()/recvfrom()/iovec 总长度限制为 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修复缺少的 NULL 检查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc将兼容函数的结构内存初始化为零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修复信息泄漏到 userland (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止读取未初始化的堆栈内存 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修复 rds_iovec 页计数溢出 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止读取未初始化的堆栈内存 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 缓冲区溢出 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修复 snd_seq_oss_open() 错误路径中的双重释放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止读取 hso 驱动程序中未初始化的内存 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio检查 do_io_submit 中的乘法溢出 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修复 ethtool 操作中内核的信息泄漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修复信息泄漏到 userland (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的信息泄漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修复 rds 协议中的 priv 升级 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 删除 VIDIOCSMICROCODE 的兼容代码 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] tracing不允许 llseek set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修复 ioctls 信息泄露 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] wireless extensions修复内核堆内容泄漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的缓冲区溢出 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修复无效 ldt 时的 fs/gs 重新加载 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意内核内存写入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆损坏 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修复 pktcdvd ioctl dev_minor 范围检查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修复 sctp_asoc_get_hmac() 中的越界读取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctp不要在 sctp_packet_config() 期间重置数据包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 合并 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] kernel修复 IA32 系统调用入口点漏洞 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
284076	MagicLinux 4kernel-2.6.32-71.14.1.el6 (AXSA:2011-57:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
284475	MagicLinux 3kernel-2.6.18-194.7.AXS3 (AXSA:2010-464:16)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
51500	RHEL 6：内核 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2025/4/14	high
67080	CentOS 5：kernel (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
68177	Oracle Linux 6：内核 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high

检测

插件搜索

high

high

high

high

high

high

high

high