kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核对基于消息传递技术 (MPT) 的控制器的管理模块支持中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

- 在 Linux 内核的以太网绑定驱动程序实现中发现一个缺陷。从与绑定接口有 16 个以上接收队列的网络设备传入的数据包可造成拒绝服务。
 （CVE-2011-1581，重要）

- 在 Linux 内核的网络子系统中发现一个缺陷。如果收到的数据包数量超过接收方的缓冲区限制，这些数据包将在 backlog 中排队并消耗内存，而非被抛弃。远程攻击者可滥用此缺陷造成拒绝服务（内存不足的情况）。（CVE-2010-4251，中危）

- 在 Linux 内核的透明大型页面 (THP) 实现中发现一个缺陷。本地非特权用户可滥用此缺陷使用户堆栈（当它使用大内存页时）增长并造成拒绝服务。（CVE-2011-0999，中危）

- 在 Linux 内核的可靠数据报套接字 (RDS) 实现中用于回路和 InfiniBand 传输的传输方法 (xmit) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-1023，中危）

- Linux 内核的事件轮询 (epoll) 实现中的一个缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-1082，中危）

- 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。
 （CVE-2011-1090，中危）

- 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。
 （CVE-2011-1163，低危）

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

此更新还修复了数百个缺陷，并且添加了增强。

必须重新启动系统才能使此更新生效。

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Phil Oester 发现网络绑定系统未正确处理大型队列。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1581)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。(CVE-2011-1746)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Ben Greear 发现 CIFS 未正确处理直接 I/O。
能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-1771)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。
(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Sami Liedes 发现 ext4 未正确处理缺失的根索引节点。本地攻击者可以触发挂载特别构建的文件系统以导致系统崩溃，从而导致拒绝服务。(CVE-2011-2493)

已发现 GFS2 未正确检查区块大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2689)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

已发现 CVE-2010-4250 的安全补丁引入了回归。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1479)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Phil Oester 发现网络绑定系统未正确处理大型队列。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1581)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Greear 发现 CIFS 未正确处理直接 I/O。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-1771)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

已发现“/dev/zero”上具有 MAP_PRIVATE 标记的 mmap() 调用未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2479)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Sami Liedes 发现 ext4 未正确处理缺失的根索引节点。本地攻击者可以触发挂载特别构建的文件系统以导致系统崩溃，从而导致拒绝服务。(CVE-2011-2493)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2496)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

Ben Pfaff 发现无类的队列规则 (qdiscs) 未得到妥善处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2525)

已发现 GFS2 未正确检查区块大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2689)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Qianfeng Zhang 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2942)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Yasuaki Ishimatsu 发现内核的时钟实现中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务。(CVE-2011-3209)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4087)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Phil Oester 发现网络绑定系统未正确处理大型队列。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1581)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

Sami Liedes 发现 ext4 未正确处理缺失的根索引节点。本地攻击者可以触发挂载特别构建的文件系统以导致系统崩溃，从而导致拒绝服务。(CVE-2011-2493)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4087)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0542 公告中提及的多个漏洞影响。

  - kvm：arch/x86/kvm/x86.c：读取未初始化的堆栈内存 (CVE-2010-3881)

  - 内核：无限的套接字积压 DoS（CVE-2010-4251、CVE-2010-4805）

  - 内核：thp：防止在 args/env 期间将 hugepage 复制到用户堆栈中 (CVE-2011-0999)

  - 内核：fs/partitions：验证 Mac 分区表中的 map_count (CVE-2011-1010)

  - 内核：rds_send_xmit() 中的 BUG_ON() (CVE-2011-1023)

  - 内核：创建循环 epoll 文件结构时发生潜在内核死锁 (CVE-2011-1082)

  - 内核：nfs4：确保通过 NFS 发送的 ACL 页面未在 slab 中进行分配 (CVE-2011-1090)

  - 内核：fs/partitions：损坏的 OSF 分区表信息泄露 (CVE-2011-1163)

  - 内核：ipv4：netfilter：arp_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1170)

  - 内核：ipv4：netfilter：ip_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1171)

  - 内核：ipv6：netfilter：ip6_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1172)

  - 内核：drivers/scsi/mpt2sas：防止堆溢出（CVE-2011-1494、CVE-2011-1495）

  - 内核：bonding：错误的 TX 队列偏移 (CVE-2011-1581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0542 公告中提及的多个漏洞的影响。

  - Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，因此本地用户可通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

  - 在 2.6.34 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务（内存消耗），netperf UDP 测试即为一例。
    (CVE-2010-4251)

  - 在 2.6.35 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务，这与 sk_add_backlog 函数和 sk_rmem_alloc socket 字段有关。
    注意：存在此漏洞的原因是未完整修复 CVE-2010-4251。(CVE-2010-4805)

  - 2.6.38-rc5 之前的 Linux 内核中的 mm/huge_memory.c 在 exec 系统调用的临时堆栈存在期间未阻止创建透明大页 (THP)，这允许本地用户造成拒绝服务（内存消耗）或可能通过构建的应用程序造成其他不明影响。(CVE-2011-0999)

  - 在 2.6.37.2 之前的 Linux 内核中，fs/partitions/mac.c 的 mac_partition 函数中的缓冲区溢出允许本地用户通过畸形 Mac OS 分区表造成拒绝服务（错误），或可能造成其他不明影响。 (CVE-2011-1010)

  - 在 2.6.38 之前的 Linux 内核中，可靠数据报套接字 (RDS) 子系统未正确处理拥塞映射更新，允许本地用户通过涉及 (1) 环回（亦称循环）传输操作或 (2) InfiniBand（亦称 ib）传输操作的矢量造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-1023)

  - 在 2.6.38 之前的 Linux 内核中，fs/eventpoll.c 将 epoll 文件描述符放置在其他 epoll 数据结构内，而没有正确检查 (1) 封闭循环或 (2) 深链，这允许本地用户通过构建的应用程序实现 epoll_create 和 epoll_ctl 系统调用，造成拒绝服务（死锁或堆栈内存消耗）。(CVE-2011-1082)

  - 在 2.6.38 之前的 Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）。(CVE-2011-1090)

  - 在 2.6.38 之前的 Linux 内核中，fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息。(CVE-2011-1163)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1170)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1171)

  - 在 2.6.39 之前的 Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1172)

  - 在 2.6.38 及之前的 Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）。
    (CVE-2011-1494)

  - 在 2.6.38 及之前的 Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、造成拒绝服务（内存损坏），或从内核内存获取敏感信息。
    (CVE-2011-1495)

  - 安装了具有大量接收队列的网络设备但使用默认的 tx_queues 设置时，在 2.6.39 之前的 Linux 内核中，drivers/net/bonding/bond_main.c 中的 bond_select_queue 函数未正确限制队列索引，从而允许远程攻击者通过发送网络流量造成拒绝服务（缺陷和系统崩溃）或可能造成其他不明影响。
    (CVE-2011-1581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE 11.4 内核已更新到 2.6.37.6，修复了多种缺陷和安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1478：重新使用属于未知 VLAN 的 skb 的核心 GRO 代码中存在问题，可能导致空指针取消引用。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-0191：XFS 几何调用中的信息泄漏可能被本地攻击者用于获取内核信息的访问权限。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2011-1013：本地攻击者可使用 drm ioctl 处理中的符号问题导致内核缓冲区溢出和执行代码。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2011-1093：修复了 DCCP 网络堆栈中的缺陷，此缺陷为 dccp_rcv_state_process() 的顺序在关闭套接字之后仍允许接收。关闭后进行重置因没有防止对已拆散的套接字进行操作而导致空指针取消引用。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1581：使用含有超过 16 个接收队列的设备执行桥接可导致内核崩溃。

CVE-2011-1160：本地攻击者可使用通过 TPM 设备传输的内核信息读取内核内存。

CVE-2011-1577：Linux 内核自动评估存储设备的分区表。用于评估 EFI GUID 分区的（fs/partitions/efi.c 中的）代码含有可导致某些已损坏的 GUID 分区表中的内核 oops 的缺陷，本地攻击者可利用此缺陷导致内核崩溃或执行代码。

CVE-2011-1180：在 IrDA 模块中，对等机的名称和属性提供的长度字段可能长于目标数组大小，并且未经过检查，这可能允许本地攻击者（靠近 irda 端口）损坏内存。

CVE-2011-1016：Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器有关的数据，这允许本地用户通过构建的值，向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61041	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56257	USN-1212-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
56768	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
55923	Ubuntu 11.04：Linux 漏洞 (USN-1193-1)	Nessus	Ubuntu Local Security Checks	2011/8/20	2019/9/19	high
54590	RHEL 6：Red Hat Enterprise Linux 6.1 内核 (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high
181049	Oracle Linux 6：Oracle / Linux / 6.1 / 内核 (ELSA-2011-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
75879	openSUSE 安全更新：kernel (openSUSE-SU-2011:0416-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

medium

high

critical

high

high

high

high