为 Slackware x86_64 13.1 以及当前版本提供了用于
修复安全问题的新 kernel 程序包。

此更新修复了以下安全问题：

- Linux 内核中的 Intel i915 驱动程序缺少健全性检查，可允许本地非特权用户升级他们的权限。（CVE-2010-2962，重要）

- Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

- Linux 内核中 niu 以太网驱动程序的 niu_get_ethtool_tcam_all() 函数中的缓冲区溢出缺陷可允许本地用户造成拒绝服务或升级他们的权限。（CVE-2010-3084，重要）

- 64 位 Linux 内核提供的 IA32 系统调用仿真中的缺陷可允许本地用户升级他们的权限。（CVE-2010-3301，重要）

- Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

- 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

- 在 Linux 内核的 SCTP 实现中的 sctp_auth_asoc_get_hmac() 函数内发现一个缺陷。通过 hmac_ids 数组进行迭代时，如果最后一个 ID 元素超出范围，不会将其重置。这可允许远程攻击者造成拒绝服务。
 （CVE-2010-3705，重要）

- Linux 内核的可靠数据报套接字 (RDS) 协议实现中的一个函数缺少健全性检查，这可允许本地非特权用户升级他们的权限。（CVE-2010-3904，重要）

- Linux 内核的直接渲染管理器 (DRM) 实现中的缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2010-2803，中危）

- 已发现无线驱动程序在处理驱动程序特定的 IOCTL 信息请求时，可能未始终清除已分配的缓冲区。本地用户可触发此缺陷以造成信息泄漏。（CVE-2010-2955，中危）

- Linux 内核的 ftrace 实现中的 ftrace_regex_lseek() 中的空指针取消引用缺陷可允许本地非特权用户造成拒绝服务。
 注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。
 （CVE-2010-3079，中危）

- Linux 内核的数据包写入驱动程序中的缺陷可通过 PKT_CTRL_CMD_STATUS IOCTL 请求触发，从而可能允许具有“/dev/pktcdvd/control”访问权限的本地非特权用户造成信息泄漏。
 注意：默认情况下，仅 cdrom 群组中的用户能够访问“/dev/pktcdvd/control”。（CVE-2010-3437，中危）

在 KVM（基于内核的虚拟机）处理具有无效选择器的 fs 和 gs 段寄存器的重新加载的方式中发现一个缺陷。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷造成主机崩溃。（CVE-2010-3698，中危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0704：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，代表 32 位系统调用来分配内存时，Linux 内核未正确验证 64 位内核上的内存范围。在 64 位系统中，本地攻击者可以执行恶意多播 getsockopt 调用以获取 root 权限。(CVE-2010-3081)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。
(CVE-2010-4529)

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到 Linux 64 位内核中的一个内存分配问题影响，此问题是因 compat_alloc_user_space() 函数未正确分配 32 位兼容性层所需的用户空间内存所导致。本地攻击者可利用此问题，使用 compat_mc_getsockopt() 函数的功能控制某些长度值，进而取得提升的权限。

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和大量其他缺陷补丁。

修复了以下安全问题：

- 本地用户可造成 keyctl_session_to_parent() 函数发生空指针取消引用，进而造成系统崩溃。
 (CVE-2010-2960)

- 本地用户可通过 IRDA 套接字导致空指针取消引用，进而造成系统崩溃。(CVE-2010-2954)

- 本地用户可导致 ftrace 中发生空指针取消引用，进而造成系统崩溃。(CVE-2010-3079)

- 存有数个可泄漏内核堆栈内存内容的内核函数。(CVE-2010-3078 / CVE-2010-3297 / CVE-2010-3298 / CVE-2010-3081 / CVE-2010-3296)

- 本地用户可通过 /dev/sequencer 造成未初始化的指针取消引用。(CVE-2010-3080)

- 本地用户可通过 ROSE 套接字来损坏内核堆内存。(CVE-2010-3310)

- 本地用户可通过 i915 GEM ioctl 接口写入到任何内核内存位置。此外，此更新也还原了 compat_alloc_userspace() 内联函数。(CVE-2010-2962)

SUSE Linux Enterprise 10 SP3 内核的此内核更新修复了多个危急的安全问题。

修复了以下安全问题：

- 本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。(CVE-2010-3081)

- 修复了通过 WEXT ioctl 发生的内核信息泄漏。
 (CVE-2010-2955)

- 修复了通过 XFS 文件系统发生的内核信息泄漏。(CVE-2010-3078)

- 修复了 net eql 代码中的内核信息泄漏。
 (CVE-2010-3297)

此外，还修复了 s390 中的数据损坏缺陷：

- S390 内核中 /proc/pid/stat 和 fork 之间的争用可导致数据损坏。

此更新修复了以下安全问题：

- Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

必须重新启动系统才能使此更新生效。

a. 适用于 COS 内核程序包的服务控制台 OS 更新。

   此修补程序将更新服务控制台内核，以修正 32 位兼容性层中的堆栈指针下溢问题。

   本地用户可利用此问题获取其他权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-3081。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4.7 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0718：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

openSUSE 11.3 内核的此更新修复了两个本地根漏洞、各种其他安全问题和一些缺陷。

此更新修复了以下安全问题：CVE-2010-3301：
本地攻击者可以利用系统调用条目路径中 32 位与 64 位寄存器使用之间的不匹配来获取根权限。
此问题仅影响 x86_64 内核。

CVE-2010-3081：本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。
此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。

CVE-2010-3084：ETHTOOL_GRXCLSRLALL 代码中的缓冲区溢出可被用来导致内核崩溃或可能执行代码。

CVE-2010-2955：修复了通过 WEXT ioctl 发生的内核信息泄漏。

CVE-2010-2960：Linux 内核中 security/keys/keyctl.c 中的 keyctl_session_to_parent 函数要求存在特定父会话 keyring，这允许本地用户通过 keyctl 函数的 KEYCTL_SESSION_TO_PARENT 参数造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。

CVE-2010-3080：修复了 alsa 错误路径中可导致内核崩溃的双重释放。

CVE-2010-3079：修复了可导致内核崩溃的 ftrace 空指针取消引用问题。

CVE-2010-3298：修复了 net/usb/hso 驱动程序中的内核信息泄漏。

CVE-2010-3296：修复了 cxgb3 驱动程序中的内核信息泄漏。

CVE-2010-3297：修复了 net/eql 驱动程序中的内核信息泄漏。

SUSE Linux Enterprise 11 GA 内核的此安全更新修复了 3 个关键安全问题。

已修复下列安全缺陷：

- 本地攻击者可以利用系统调用条目路径中 32 位与 64 位寄存器使用之间的不匹配来获取根权限。此问题仅影响 x86_64 内核。(CVE-2010-3301)

- 本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。(CVE-2010-3081)

- Linux 内核中控制器局域网 (CAN) 实现中的 net/can/bcm.c 存在整数溢出，攻击者可利用此缺陷通过构建的 CAN 流量来执行任意代码或造成拒绝服务（系统崩溃）。
 (CVE-2010-2959)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54887	Slackware 当前版本：64 位内核 (SSA:2010-265-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	high
60893	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2023/5/14	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
63954	RHEL 5：kernel (RHSA-2010:0711)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
68103	Oracle Linux 5：kernel (ELSA-2010-0704)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
55077	USN-1119-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2011/6/13	2023/5/14	high
63953	RHEL 5：kernel (RHSA-2010:0705)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
89743	VMware ESX 权限升级 (VMSA-2010-0017)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
51612	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3276/3280/3284）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
59152	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7164）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60859	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50858	VMSA-2010-0017 : 适用于服务控制台内核的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2010/12/1	2021/1/6	high
63955	RHEL 4：kernel (RHSA-2010:0719)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
68104	Oracle Linux 4：kernel (ELSA-2010-0718)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
75550	openSUSE 安全更新：kernel (openSUSE-SU-2010:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51611	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 3164）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high