Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，QEMU-KVM 中特定資料結構的一些結構填補和保留欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-3881)

此更新也可修正下列錯誤：

-「kvm_amd」核心模組未正確初始化虛擬機器控制區塊 (VMCB) 中的時間戳記計數器 (TSC) 位移。建立虛擬 CPU (vCPU) 後，VMCB 中的 TSC 位移應有一個負值，以便虛擬機器看見起始值為零的 TSC 值。不過，由於 TSC 位移設定為零，因此虛擬機器所看見的 TSC 值與主機相同。透過此更新，已更新 TSC 位移，以顯示正確的值。(BZ#656984)

- 將虛擬機器的開機設定設為首先從 PXE 開機，並且其次從會導致 PXE 開機迴圈的硬碟開機，換言之，如果 PXE 開機失敗，虛擬機器便不會繼續從硬碟開機。這是由「bochs-bios」 (KVM 的一部分) 程式碼中的瑕疵所造成。透過此更新，在虛擬機器嘗試從 PXE 開機並失敗後，將繼續從硬碟 (如有) 開機。(BZ#659850)

- 如果將 64 位元的 Scientific Linux 5.5 虛擬機器移轉至另一台具有不同 CPU 時鐘頻率的主機，虛擬機器的時鐘便會持續減少或增加時間 (主機每運作一秒鐘，約減少或增加半秒鐘)。在未使用 kvm 時鐘的機器上，網路時間通訊協定程序 (ntpd) 可更正因移轉所造成的時間偏離。不過，使用 pvclock 卻造成時間持續變化。這是由 pvclock 之儲存/載入函式中的瑕疵所造成。透過此更新，此問題已獲得修正，而且移轉虛擬機器也不會再造成時間偏離。(BZ#660239)

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0998 公告中提及的弱點影響。

  - kvm：arch/x86/kvm/x86.c: 讀取未初始化的堆疊記憶體 (CVE-2010-3881)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0542 公告中提及的多個弱點影響。

  - kvm：arch/x86/kvm/x86.c: 讀取未初始化的堆疊記憶體 (CVE-2010-3881)

  - kernel：不受限的通訊端積存 DoS (CVE-2010-4251、CVE-2010-4805)

  - kernel：thp：防止在 args/env 複製到使用者堆疊期間出現巨頁 (hugepage) (CVE-2011-0999)

  - kernel：fs/partitions：驗證 Mac 磁碟分割表格中的 map_count (CVE-2011-1010)

  - kernel：rds_send_xmit() 中的 BUG_ON() (CVE-2011-1023)

  - kernel：建立循環 epoll 檔案結構時發生可能的核心鎖死問題 (CVE-2011-1082)

  - kernel：nfs4：確保透過 NFS 傳送的 ACL 頁面不是從平台進行配置 (CVE-2011-1090)

  - kernel：fs/partitions：損毀的 OSF 磁碟分割表格資訊洩漏 (CVE-2011-1163)

  - kernel：ipv4：netfilter：arp_tables：修正資訊洩漏至使用者空間 (CVE-2011-1170)

  - kernel：ipv4：netfilter：ip_tables：修正資訊洩漏至使用者空間 (CVE-2011-1171)

  - kernel：ipv6：netfilter：ip6_tables：修正資訊洩漏至使用者空間 (CVE-2011-1172)

  - kernel：drivers/scsi/mpt2sas：防止堆積溢位 (CVE-2011-1494、CVE-2011-1495)

  - kernel：bonding：不正確的 TX 佇列位移 (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6.0 Extended Update Support 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含安全性問題的反向移植修正。由於已在 6.1 更新 (RHSA-2011:0542) 中，為 Red Hat Enterprise Linux 6 使用者解決這些問題 (CVE-2011-1182 除外)，因此這些問題只影響 Red Hat Enterprise Linux 6.0 Extended Update Support 的使用者。

安全性修正：

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。
無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。
(CVE-2011-1494、CVE-2011-1495，重要)

* 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251、CVE-2010-4805，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，讓使用者堆疊 (使用大型頁面時) 增加並造成拒絕服務。(CVE-2011-0999，中等)

* Linux 核心中的 Event Poll (epoll) 實作存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
(CVE-2011-1082，中等)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。(CVE-2011-1090，中等)

* 據發現，KVM (核心型虛擬機器) 中特定資料結構的一些結構填補和保留欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-3881，低)

* 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* 在 Linux 核心的訊號實作中，發現一個遺漏驗證檢查問題。無權限的本機使用者可利用此瑕疵，用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。
注意：此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；Nelson Elhage 報告 CVE-2011-1082；Vasiliy Kulikov 報告 CVE-2010-3881、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；Timo Warns 報告 CVE-2011-1010 和 CVE-2011-1163；以及 Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182。

此更新也可修正三個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，因此本地用户可通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现在 QEMU-KVM 的某些数据结构中，某些结构填充和保留的字段在被复制到用户空间之前未正确地进行初始化。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷向用户空间泄漏内核堆栈内存。(CVE-2010-3881)

此更新还修复以下缺陷：

- “kvm_amd”内核模块未正确初始化 VMCB（虚拟机控制块）中的 TSC（时间戳计数器）偏移。创建 vCPU（虚拟 CPU）后，VMCB 中的 TSC 偏移应具有负值，以便虚拟机查看以零开头的 TSC 值。但是，TSC 偏移设置为零，因此虚拟机看到与主机相同的 TSC 值。通过此更新，TSC 偏移已更新，可显示正确的值。(BZ#656984)

- 将虚拟机的引导设置设置为首先从 PXE 引导然后从硬盘引导，将导致 PXE 引导循环，即，如果 PXE 引导失败，虚拟机将不会继续从硬盘引导。这是因为“bochs-bios”（KVM 的一部分）代码中存在缺陷。通过此更新，虚拟机尝试从 PXE 启动并失败后，将继续从硬盘（如果有）启动。(BZ#659850)

- 如果 64 位 Scientific Linux 5.5 虚拟机迁移到具有不同 CPU 时钟速度的其他主机，该虚拟机的时钟将持续丢失或获取时间（主机运行每一秒钟的半秒左右）。在未使用 kvm 时钟的计算机上，网络时间协议后台程序 (ntpd) 可修正迁移导致的时间漂移。但是，使用 pvclock 会导致时间持续变化。这是因为 pvclock 的保存/加载功能存在缺陷。通过此更新，已修复该问题，且迁移虚拟机将不再导致时间漂移。(BZ#660239)

必须先执行以下步骤，此更新才会生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0998 公告中提及的漏洞影响。

  - kvm：arch/x86/kvm/x86.c：读取未初始化的堆栈内存 (CVE-2010-3881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6.0 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含针对若干安全问题的向后移植的补丁。除了 CVE-2011-1182，这些问题仅影响 Red Hat Enterprise Linux 6.0 Extended Update Support 的用户，因为已在 6.1 更新 RHSA-2011:0542 中为 Red Hat Enterprise Linux 6 用户解决这些问题。

安全补丁：

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现缓冲区溢出缺陷。
本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。
（CVE-2011-1494、CVE-2011-1495，重要）

* 在 Linux 内核的网络子系统中发现了一个缺陷。如果收到的数据包数量超过接收方的缓冲区限制，这些数据包将在 backlog 中排队并消耗内存，而非被抛弃。远程攻击者可滥用此缺陷造成拒绝服务（内存不足的情况）。（CVE-2010-4251、CVE-2010-4805，中危）

* 在 Linux 内核的透明大型页面 (THP) 实现中发现一个缺陷。本地非特权用户可滥用此缺陷使用户堆栈（当它使用大内存页时）增长并造成拒绝服务。（CVE-2011-0999，中危）

* Linux 内核的事件轮询 (epoll) 实现中的缺陷可允许本地非特权用户造成拒绝服务。
（CVE-2011-1082，中危）

* 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。（CVE-2011-1090，中危）

* 已发现在将 KVM（基于内核的虚拟机）中某些数据结构中的某些结构填充和保留的字段复制到用户空间之前未对其进行正确初始化。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷向用户空间泄漏内核堆栈内存。（CVE-2010-3881，低危）

* 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中，发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* 在 Linux 内核的信号实现中发现缺少的验证检查。本地非特权用户可利用此缺陷，通过 sigqueueinfo 系统调用、将 si_code 设为 SI_TKILL，并利用欺骗性进程和用户 ID 向其他进程发送信号。
注意：此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495，感谢 Nelson Elhage 报告 CVE-2011-1082，感谢 Vasiliy Kulikov 报告 CVE-2010-3881、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172，感谢 Timo Warns 报告 CVE-2011-1010 和 CVE-2011-1163，并感谢 Google 安全团队的 Julien Tinnes 报告 CVE-2011-1182。

此更新还修复三个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0542 公告中提及的多个漏洞影响。

  - kvm：arch/x86/kvm/x86.c：读取未初始化的堆栈内存 (CVE-2010-3881)

  - 内核：无限的套接字积压 DoS（CVE-2010-4251、CVE-2010-4805）

  - 内核：thp：防止在 args/env 期间将 hugepage 复制到用户堆栈中 (CVE-2011-0999)

  - 内核：fs/partitions：验证 Mac 分区表中的 map_count (CVE-2011-1010)

  - 内核：rds_send_xmit() 中的 BUG_ON() (CVE-2011-1023)

  - 内核：创建循环 epoll 文件结构时发生潜在内核死锁 (CVE-2011-1082)

  - 内核：nfs4：确保通过 NFS 发送的 ACL 页面未在 slab 中进行分配 (CVE-2011-1090)

  - 内核：fs/partitions：损坏的 OSF 分区表信息泄露 (CVE-2011-1163)

  - 内核：ipv4：netfilter：arp_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1170)

  - 内核：ipv4：netfilter：ip_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1171)

  - 内核：ipv6：netfilter：ip6_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1172)

  - 内核：drivers/scsi/mpt2sas：防止堆溢出（CVE-2011-1494、CVE-2011-1495）

  - 内核：bonding：错误的 TX 队列偏移 (CVE-2011-1581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217234	Linux Distros 未修補弱點：CVE-2010-3881	Nessus	Misc.	2025/3/3	2025/3/3	medium
60925	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
63966	RHEL 5：kvm (RHSA-2010:0998)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium
54590	RHEL 6 : Red Hat Enterprise Linux 6.1 kernel (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high
63986	RHEL 6：核心 (RHSA-2011:0883)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
217234	Linux Distros 未修补的漏洞: CVE-2010-3881	Nessus	Misc.	2025/3/3	2025/3/3	medium
60925	Scientific Linux 安全更新：SL5.x x86_64 中的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
63966	RHEL 5：kvm (RHSA-2010:0998)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium
63986	RHEL 6：kernel (RHSA-2011:0883)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
54590	RHEL 6：Red Hat Enterprise Linux 6.1 内核 (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high

检测

插件搜索

medium

low

medium

high

high

medium

low

medium

high

high