远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0421 公告中提及的多个漏洞的影响。

  - 在 2.6.36-rc5 之前的 Linux 内核的 drivers/net/cxgb3/cxgb3_main.c 中，cxgb_extension_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 CHELSIO_GET_QSET_NUM ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3296)

  - 在 2.6.37-rc6 之前的 Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过特别构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。(CVE-2010-4346)

  - 在 2.6.11-rc2 到 2.6.33 的 Linux 内核中，远程攻击者可利用 net/sctp/input.c 内 sctp_icmp_proto_unreachable 函数中的争用条件，通过用户已锁定的套接字不可访问的 ICMP 消息（这将导致释放套接字并触发列表损坏），造成拒绝服务（错误）；此缺陷与 sctp_wait_for_connect 函数有关。(CVE-2010-4526)

  - 在 2.6.37 之前的 Linux 内核中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函数未正确实现 TKIP 保护机制，允许远程攻击者更容易通过读取 Wi-Fi 框架获取 Wi-Fi 网络的访问权限。 (CVE-2010-4648)

  - 在 2.6.36 之前的 Linux 内核的 net/core/ethtool.c 未初始化某些数据结构，允许本地用户利用 ethtool ioctl 调用的 CAP_NET_ADMIN 功能从内核堆内存获取潜在的敏感信息。(CVE-2010-4655)

  - 在 2.6.37 之前的 Linux 内核的 drivers / usb / misc / iowarrior.c 中的 iowarrior_write 函数未正确分配内存，可能允许本地用户触发基于堆的缓冲区溢出，从而通过长报告造成拒绝服务或获取权限。(CVE-2010-4656)

  - 在 2.6.38-rc2 之前的 Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。(CVE-2011-0521)

  - 在 2.6.x Linux 内核中 InfiniBand 驱动程序 (drivers/infiniband/core/cma.c) 的 cm_work_handler 函数中存在争用条件，可允许远程攻击者在其他请求处理程序运行时，通过发送 InfiniBand 请求造成拒绝服务（错误），从而触发无效指针取消引用。
    (CVE-2011-0695)

  - s390 平台上在 2.6.38-rc4-next-20110216 之前的 Linux 内核中的 arch/s390/kernel/traps.c 内的 task_show_regs 函数允许本地用户通过读取 /proc/ 下的状态文件获取任意进程的寄存器的值。(CVE-2011-0710)

  - 在 2.6.38 之前的 Linux 内核的 net/bridge/br_multicast.c 中的 br_multicast_add_group 函数在使用某个以太网桥接配置时，允许本地用户通过将 IGMP 数据包发送到本地接口来造成拒绝服务（内存损坏和系统崩溃）。(CVE-2011-0716) 

  - 在 2.6.38 之前的 Linux 内核的通用接收卸载 (GRO) 实现中 net/core/dev.c 内的 napi_reuse_skb 函数未重置某个结构成员的值，可允许远程攻击者通过畸形 VLAN 帧造成拒绝服务（空指针取消引用）。
    (CVE-2011-1478)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2011:0429：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

* 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。（CVE-2011-1090，中危）

* 在 Linux 内核网络实现中的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。
（CVE-2011-1478，中危）

* 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

* 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

* 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中，发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

Red Hat 在此感谢 Ryan Sweat 报告 CVE-2011-1478；感谢 Tavis Ormandy 报告 CVE-2010-4346；以及感谢 Timo Warns 报告 CVE-2011-1010。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

* 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。（CVE-2011-1090，中危）

* 在 Linux 内核网络实现中的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。
（CVE-2011-1478，中危）

* 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

* 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

* 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中，发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

Red Hat 在此感谢 Ryan Sweat 报告 CVE-2011-1478；感谢 Tavis Ormandy 报告 CVE-2010-4346；以及感谢 Timo Warns 报告 CVE-2011-1010。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_icmp_proto_unreachable() 函数中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2010-4526，重要）

* 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

* 在 Linux 内核的 InfiniBand 实现设置新连接的方式中发现争用条件。这可能允许远程用户造成拒绝服务。（CVE-2011-0695，重要）

* iowarrior_write() 函数中存在堆溢出缺陷，可允许具有 IO-Warrior USB 设备（支持每个报告大于 8 个字节）访问权限的用户造成拒绝服务或者升级他们的权限。（CVE-2010-4656，中危）

* 在 Linux 以太网桥实现处理某些 IGMP（Internet 组管理协议）数据包的方式中发现一个缺陷。具有以太网桥网络接口的系统上的本地非特权用户可利用此缺陷造成系统崩溃。
（CVE-2011-0716，中危）

* 在 Linux 内核网络实现中的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。
（CVE-2011-1478，中危）

* 在 Linux 内核中存在一个缺少初始化缺陷，可导致信息泄漏。（CVE-2010-3296，低危）

* 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

* 在 Linux 内核的 ORiNOCO 无线扩展支持实现中的 orinoco_ioctl_set_auth() 函数中存在逻辑错误，可使启用的 TKIP 对策无效，因为它是启用卡，而不是关闭卡。（CVE-2010-4648，低危）

* 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

* 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

Red Hat 在此感谢 Jens Kuehnel 报告 CVE-2011-0695；感谢 Kees Cook 报告 CVE-2010-4656 和 CVE-2010-4655；感谢 Dan Rosenberg 报告 CVE-2010-3296；以及感谢 Tavis Ormandy 报告 CVE-2010-4346。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-2524 David Howells 报告了 Common Internet File System (CIFS) 中的一个问题。本地用户可通过引入恶意重定向造成挂载任意 CIFS 共享。

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 等级 2 协议的 Linux 实现中发现一个问题。本地用户可能获取敏感内核内存的访问权限。

- CVE-2010-4075 Dan Rosenberg 报告 tty 层中的一个问题可能允许本地用户取得敏感内核内存的访问权限。

- CVE-2010-4655 Kees Cook 发现 ethtool 接口中的数个问题可能允许具有 CAP_NET_ADMIN 功能的本地用户取得敏感内核内存的访问权限。

- CVE-2011-0695 Jens Kuehnel 报告了 InfiniBand 堆栈中的一个问题。
 远程攻击者可利用争用条件来引起拒绝服务（内核错误）。

- CVE-2011-0710 Al Viro 报告了 s390 架构上的 /proc/<pid>/status 接口中的一个问题。本地用户可通过 task_show_regs 条目取得非其所属的进程中敏感内存的访问权限。

- CVE-2011-0711 Dan Rosenberg 报告了 XFS 文件系统中的一个问题。
 本地用户可能获取敏感内核内存的访问权限。

- CVE-2011-0726 Kees Cook 报告了 /proc/<pid>/stat 实现中的一个问题。本地用户可以了解进程的文本位置，从而破坏由地址空间布局随机化 (ASLR) 提供的保护。

- CVE-2011-1010 Timo Warns 报告了对 Mac 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过添加含有恶意 map_count 值的存储设备，造成拒绝服务（错误）。

- CVE-2011-1012 Timo Warns 报告了对 LDM 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过在 VMDB 结构中添加含有无效 VBLK 值的存储设备，造成拒绝服务 (Oops)。

- CVE-2011-1017 Timo Warns 报告了对 LDM 分区表的 Linux 支持中的一个问题。具有物理访问权限的用户可以通过添加含有特别构建的 LDM 分区的存储设备，获取敏感内核内存的访问权限或获得权限提升。

- CVE-2011-1078 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1079 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可造成拒绝服务（内核 Oops）。

- CVE-2011-1080 Vasiliy Kulikov 发现了 Netfilter 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1090 Neil Horman 在 NFSv4 文件系统上的 setacl() 调用中发现了一个内存泄漏。本地用户可利用此缺陷来造成拒绝服务 (Oops)。

- CVE-2011-1093 Johan Hovold 报告了数据报告拥塞控制协议 (DCCP) 实现中的一个问题。
 远程用户可通过在关闭套接字后发送数据，以此造成拒绝服务。

- CVE-2011-1160 Peter Huewe 报告了 Linux 内核对 TPM 安全芯片的支持中的一个问题。拥有打开设备权限的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1163 Timo Warns 报告了对 Alpha OSF 格式磁盘分区的内核支持中的一个问题。具有物理访问权限的用户可以通过特别构建的 OSF 分区添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-1170 Vasiliy Kulikov 报告了 Netfilter arp 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1171 Vasiliy Kulikov 报告了 Netfilter IP 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1172 Vasiliy Kulikov 报告了 Netfilter IP6 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1173 Vasiliy Kulikov 报告了 Acorn Econet 协议实现中的一个问题。本地用户可以获取使用这种罕见硬件的系统上的敏感内核内存的访问权限。

- CVE-2011-1180 Dan Rosenberg 报告了用于 Infrared 设备的 IrDA 协议的信息访问服务中的一个缓冲区溢出。在 IR 设备范围内的远程攻击者可造成拒绝服务，也可能获取经提升的权限。

- CVE-2011-1182 Julien Tinnes 报告了 rt_sigqueueinfo 接口中的一个问题。本地用户可生成包含伪造源 PID 和 UID 信息的信号。

- CVE-2011-1477 Dan Rosenberg 报告了 Open Sound System 驱动程序中的若干问题，该驱动程序用于包含 Yamaha FM 合成器芯片的板卡。本地用户可引起内存损坏，从而导致拒绝服务。此问题不会影响官方 Debian Linux 镜像程序包，因为它们不再对 OSS 提供支持。但是，从 Debian 的 linux-source-2.6.26 构建的自定义内核可能启用了此配置，并因此容易遭到攻击。

- CVE-2011-1493 Dan Rosenburg 报告了 Amateur Radio X.25 PLP (Rose) 协议的 Linux 实现中的两个问题。远程用户可通过提供特别构建的 facilities 字段造成拒绝服务。

- CVE-2011-1577 Timo Warns 报告了对 GPT 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过添加含有恶意分区表标头的存储设备，造成拒绝服务 (Oops)。

- CVE-2011-1593 Robert Swiecki 报告了 next_pidmap() 函数中的一个符号问题，本地用户可利用此问题造成拒绝服务。

- CVE-2011-1598 Dave Jones 报告了 Broadcast Manager Controller Area Network (CAN/BCM) 协议中的一个问题，该问题可能允许本地用户导致空指针取消引用，从而导致拒绝服务。

- CVE-2011-1745 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_BIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1746 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 agp_allocate_memory 和 agp_create_user_memory 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1748 Oliver Kartkopp 报告了控制器局域网 (CAN) 原始套接字实现中的一个问题，其允许本地用户造成空指针取消引用，进而导致拒绝服务。

- CVE-2011-1759 Dan Rosenberg 报告了对在 ARM 处理器上执行“old ABI”二进制文件的支持中的一个问题。由于对 semtimedop 系统调用的边界检查不充分，本地用户可获取经提升的权限。

- CVE-2011-1767 Alexecy Dobriyan 报告了 GRE over IP 实现中的一个问题。远程用户在模块初始化期间通过发送数据包可造成拒绝服务。

- CVE-2011-1768 Alexecy Dobriyan 报告了 IP 隧道实现中的一个问题。远程用户在模块初始化期间通过发送数据包可造成拒绝服务。

- CVE-2011-1776 Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可以通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-2022 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_UNBIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-2182 Ben Hutchings 报告了 CVE-2011-1017 补丁的一个问题（请参阅上文），其导致该补丁不足以解决问题。

此更新修复了以下安全问题：

- 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
 （CVE-2011-0521，重要）

- 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。
 （CVE-2011-1090，中危）

- 在 Linux 内核网络实现的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。（CVE-2011-1478，中危）

- 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可能允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

- 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

- 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.29，并修复了各种缺陷和安全问题。

- Linux 内核中 net/ax25/af_ax25.c 的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息(CVE-2010-3875)

- Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3876)

- Linux 内核的 net/tipc/socket.c 中的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3877)

Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。(CVE-2010-3705)

- 修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。(CVE-2011-0711)

- Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。(CVE-2011-0712)

- s390 平台上 Linux 内核中的 arch/s390/kernel/traps.c 内的 task_show_regs 函数允许本地用户通过读取 /proc/ 下的状态文件获取任意进程的寄存器的值。
 (CVE-2011-0710)

- 在读取 inode 缓冲区之前，Linux 内核中的 xfs 实现未查询 inode 分配 btrees，这允许经验证的远程用户通过访问过时的 NFS 文件句柄，读取未链接的文件，或读取或覆盖当前已分配给活动文件但以前分配给未链接的文件的磁盘区块。(CVE-2010-2943)

- Linux 内核的 drivers/serial/serial_core.c 中的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4075)

- Linux 内核的 drivers/char/amiserial.c 中的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4076)

Linux 内核的 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4077)

- Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。
 (CVE-2010-4243)

- Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。(CVE-2010-4668)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，造成 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。(CVE-2010-3699)

Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过特别构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。(CVE-2010-4346)

- 已修复 fuse 文件系统中“cuse”的 verify_ioctl 溢出。但代码只应由根用户调用。(CVE-2010-4650)

- 远程攻击者可利用 Linux 内核中 net/sctp/input.c 内 sctp_icmp_proto_unreachable 函数中的争用条件，通过用户已锁定的套接字不可访问的 ICMP 消息（这将造成释放套接字并触发列表损坏），造成拒绝服务（错误）；此缺陷与 sctp_wait_for_connect 函数有关。(CVE-2010-4526)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存中获取敏感信息。(CVE-2010-4527)

- 已修复 IMA（完整性测量架构）中的 LSM 缺陷。IMA 未在 SUSE 内核中启用，因此我们并未受到影响。(CVE-2011-0006)

SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- 已修复了 ethtool 工具中的内存泄漏，否则可能将内核内存泄漏给具有 CAP_NET_ADMIN 权限的本地攻击者。(CVE-2010-4655)

- Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。(CVE-2011-0521)

- Linux 内核中 net/ax25/af_ax25.c 的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息(CVE-2010-3875)

- Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3876)

- Linux 内核的 net/tipc/socket.c 中的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3877)

- 修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。(CVE-2011-0711)

- s390 平台上 Linux 内核中的 arch/s390/kernel/traps.c 内的 task_show_regs 函数允许本地用户通过读取 /proc/ 下的状态文件获取任意进程的寄存器的值。
 (CVE-2011-0710)

- 启用了 SCTP 时，远程攻击者可利用 Linux 内核中 net/sctp/sm_make_chunk.c 内的 sctp_process_unk_param 函数，通过包含多个需要大量错误数据的无效参数的 SCTPChunkInit 数据包，造成拒绝服务（系统崩溃）。(CVE-2010-1173)

- Linux 内核的 drivers/serial/serial_core.c 中的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4075)

- Linux 内核的 drivers/char/amiserial.c 中的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4076)

Linux 内核的 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4077)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存中获取敏感信息。(CVE-2010-4527)

- Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。(CVE-2010-4248)

- Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。(CVE-2010-4668)

- Linux 内核中 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 内的 hci_uart_tty_open 函数不验证 tty 是否有写操作，因此本地用户可通过与 Bluetooth 驱动程序有关的向量造成拒绝服务（空指针取消引用）。(CVE-2010-4242)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- 远程攻击者可利用 Linux 内核中 net/sctp/input.c 内 sctp_icmp_proto_unreachable 函数中的争用条件，通过用户已锁定的套接字不可访问的 ICMP 消息（这将导致释放套接字并触发列表损坏），造成拒绝服务（错误）；此缺陷与 sctp_wait_for_connect 函数有关。(CVE-2010-4526)

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_icmp_proto_unreachable() 函数中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2010-4526，重要）

- 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
 （CVE-2011-0521，重要）

- 在 Linux 内核的 InfiniBand 实现设置新连接的方式中发现一个争用条件。这可能允许远程用户造成拒绝服务。
 （CVE-2011-0695，重要）

- iowarrior_write() 函数中的一个堆溢出缺陷可允许能够访问 IO-Warrior USB 设备（每个报告支持 8 个以上字节）的用户造成拒绝服务或提升其权限。
 （CVE-2010-4656，中危）

- 在 Linux 以太网桥接实现处理某些 IGMP（Internet 组管理协议）数据包的方式中发现一个缺陷。在以太网桥接中具有网络接口的系统上的本地非特权用户可利用此缺陷来导致该系统崩溃（CVE-2011-0716，中危）

- 在 Linux 内核网络实现的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。（CVE-2011-1478，中危）

- Linux 内核中的一个缺少初始化缺陷可导致信息泄漏。（CVE-2010-3296，低危）

- 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可能允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

- 在 Linux 内核的 ORiNOCO 无线扩展支持实现中的 orinoco_ioctl_set_auth() 函数中存在逻辑错误，可使启用的 TKIP 对策无效，因为它是启用卡，而不是关闭卡。（CVE-2010-4648，低危）

- 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

- 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68247	Oracle Linux 6：内核 (ELSA-2011-0421)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68252	Oracle Linux 5：kernel (ELSA-2011-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
53432	CentOS 5：kernel (CESA-2011:0429)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
53328	RHEL 6：kernel (RHSA-2011:0421)	Nessus	Red Hat Local Security Checks	2011/4/8	2021/1/14	high
55170	Debian DSA-2264-1：linux-2.6 - 权限升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2011/6/20	2021/1/4	high
61018	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52597	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 4039/4042/4043）	Nessus	SuSE Local Security Checks	2011/3/9	2021/1/19	high
59155	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7384）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	high
53399	RHEL 5：kernel (RHSA-2011:0429)	Nessus	Red Hat Local Security Checks	2011/4/13	2024/4/27	medium
61012	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
52971	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7381）	Nessus	SuSE Local Security Checks	2011/3/25	2021/1/19	high

检测

插件搜索

high

medium

medium

high

high

medium

high

high

medium

high

high

high

high