kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。
 （CVE-2011-1745、CVE-2011-2022，重要）

- agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。（CVE-2011-1746，重要）

- 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装之前的 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

- 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。（CVE-2011-2484，中危）

- 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

- 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

- Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

- 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。
 （CVE-2011-1160，低危）

- 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1350 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核的 drivers/char/tpm/tpm.c 中的 tpm_open 函数未初始化特定缓冲区，这允许本地用户通过不明矢量从内核内存获取潜在敏感信息。 (CVE-2011-1160)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 中的 agp_generic_insert_memory 函数的整数溢出允许本地用户通过构建的 AGPIOC_BIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃）。(CVE-2011-1745)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函数中存在多种整数溢出问题，这允许本地用户通过指定大量内存页的调用相关矢量来触发缓冲区溢出，并因此造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2011-1746)

  - 在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。(CVE-2011-1833)-- 

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 agp_generic_remove_memory 函数未验证某些起始参数，这允许本地用户通过构建的 AGPIOC_UNBIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃），此漏洞与 CVE-2011-1745 不同。(CVE-2011-2022)

  - 在 2.6.39.1 及之前的 Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。(CVE-2011-2484)

  - 在 2.6.39 之前的 Linux 内核中， mm/mremap.c 中的 vma_to_resize 函数存在整数溢出，这允许本地用户通过可扩展内存映射的构建 mremap 系统调用来造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-2496)

  - 在 2.6.39 之前的 Linux 内核的性能事件子系统中的 arch/x86/kernel/cpu/perf_event.c 的 x86_assign_hw_event 函数未正确计算计数器值，这允许本地用户通过 perf 程序造成拒绝服务（错误）。(CVE-2011-2521)

  - 启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。(CVE-2011-2723)

  - 在 2.6.39.3 之前的 Linux 内核中，net/packet/af_packet.c 未正确限制与 VLAN 标签控制信息相关的特定数据包数据结构的用户空间访问，这允许本地用户通过构建的应用程序获取潜在敏感信息。 (CVE-2011-2898)

  - 在 3.1 之前的 Linux 内核中的 Performance Events 子系统未正确处理与 PERF_COUNT_SW_CPU_CLOCK 事件相关的事件溢出，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起）。(CVE-2011-2918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多个安全问题、多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。
（CVE-2011-1746，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

* 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。
（CVE-2011-2484，中危）

* 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

* 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

* Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。（CVE-2011-1160，低危）

* 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 以及 CVE-2011-2484；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Li Yu 报告 CVE-2011-2521；感谢 Brent Meshier 报告 CVE-2011-2723；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61148	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68364	Oracle Linux 6：内核 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium

检测

插件搜索

medium

medium

medium