远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 5 的持续支持和维护的一部分使用。这是第六次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 igb 驱动程序中发现一个空指针取消引用缺陷。如果在使用 igb 的接口上同时启用单根 I/O 虚拟化 (SR-IOV) 功能和混杂模式，则在该接口上收到带标记的 VLAN 数据包时可导致拒绝服务。（CVE-2010-4263，重要）

* 在 Xen 管理程序实现的 vbd_create() 中发现一个缺少健全性检查缺陷。当 blkback 后端驱动程序不支持 CD-ROM 驱动器时，尝试通过 blkback 使用虚拟 CD-ROM 驱动器可在运行 Xen 管理程序的主机系统上触发拒绝服务（崩溃）。（CVE-2010-4238，中危）

* 在 Linux 内核 execve() 系统调用实现中发现一个缺陷。本地非特权用户可以导致分配大量内存，但这些内存对 OOM（内存不足）断路器不可见，从而触发拒绝服务。（CVE-2010-4243，中危）

* 在 Xen 管理程序实现的 fixup_page_fault() 中发现一个缺陷。如果 64 位半虚拟化客户机访问了特定内存区域，可在运行 Xen 管理程序的主机系统上造成拒绝服务。（CVE-2010-4255，中危）

* 在 Brocade 光纤通道主机总线适配器使用的 bfa 驱动程序中发现一个缺少初始化缺陷。本地非特权用户可利用此缺陷，通过读取“/sys/class/fc_host/host#/statistics/”目录中的文件造成拒绝服务。（CVE-2010-4343，中危）

* Linux 内核中的缺少初始化缺陷可导致信息泄漏。（CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158，低危）

Red Hat 在此感谢 Kosuke Tatsukawa 报告 CVE-2010-4263；Vladymyr Denysov 报告 CVE-2010-4238；Brad Spengler 报告 CVE-2010-4243；Dan Rosenberg 报告 CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081 和 CVE-2010-4158；Vasiliy Kulikov 报告 CVE-2010-3877；以及 Kees Cook 报告 CVE-2010-4072。

这些更新后的程序包还包括针对 Linux 内核的数百个缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改，用户会被定向至 Red Hat Enterprise Linux 5.6 发行说明以了解关于其中最重大更改的信息：

http://docs.redhat.com/docs/zh-CN/Red_Hat_Enterprise_Linux/5/html/5.6_Release_Notes/index.html

请参阅 Red Hat Enterprise Linux 5.6 技术札记的 kernel 章节了解详细信息：

http://docs.redhat.com/docs/zh-CN/Red_Hat_Enterprise_Linux/5/html/5.6_Technical_Notes/kernel.html

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中解决了这些漏洞，同时修复了 Red Hat Enterprise Linux 5.6 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0017 公告中提及的多个漏洞的影响。

  - 在 2.6.36-rc5 之前的 Linux 内核的 drivers/net/cxgb3/cxgb3_main.c 中，cxgb_extension_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 CHELSIO_GET_QSET_NUM ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3296)

  - 2.6.37-rc2 之前的 Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3877)

  - 在 2.6.37-rc1 之前的 Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存获取潜在的敏感信息。(CVE-2010-4072)

  - 在 2.6.37-rc1 之前的 Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

  - 在 2.6.37-rc1 之前的 Linux 内核中，drivers/serial/serial_core.c 中的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4075)

  - 在 2.6.36-rc6 之前的 Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4080)

  - 在 2.6.36-rc6 之前的 Linux 内核中的 sound/pci/rme9652/hdspm.c 内，snd_hdspm_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4081)

  - 在 2.6.36.2 之前的 Linux 内核中的 net/core/filter.c 内，sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未检查是否已初始化特定内存位置，因此本地用户可通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4158)

  - 当使用 Red Hat Enterprise Linux (RHEL) 5 上的 Linux 内核 2.6.18 时，Xen 3.1.2 中的 vbd_create 函数允许客户机 OS 用户通过 blkback 驱动程序尝试访问虚拟 CD-ROM 设备，从而导致拒绝服务（主机操作系统崩溃）。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2010-4238)

  - 在 2.6.37 之前的 Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。(CVE-2010-4243)

  - 启用了半虚拟化时，64 位平台上 Xen 4.0.1 及更早版本中 arch/x86/traps.c 的 fixup_page_fault 函数不会验证是否使用内核模式调用 handle_gdt_ldt_mapping_fault 函数，从而允许客户机操作系统用户造成通过构建的内存访问造成拒绝服务（主机操作系统 BUG_ON）。(CVE-2010-4255)

  - 在 2.6.34 之前的 Linux 内核中，Intel Gigabit 以太网（亦称 igb）子系统中 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函数，启用了单一根 I/O 虚拟化 (SR-IOV) 和混杂模式但未注册任何 VLAN，这允许远程攻击者通过 VLAN 标记帧造成拒绝服务（空指针取消引用和错误），并可能产生其他不明影响。
    (CVE-2010-4263)

  - 低于 2.6.35 的 Linux 内核中的 drivers/scsi/bfa/bfa_core.c 未初始化特定端口数据结构，这允许本地用户通过针对 fc_host 统计数据文件的读取操作造成拒绝服务（系统崩溃）。(CVE-2010-4343)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
51522	RHEL 5：kernel (RHSA-2011:0017)	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	medium
181032	Oracle Linux 5：Oracle / Linux / 5.6 / 内核 (ELSA-2011-0017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

检测

插件搜索

high

high

medium

medium