此修补程序更新 SUSE Linux Enterprise Server 9 内核以修复各种安全问题和一些缺陷。

修复了以下安全问题：

- Linux 内核中 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 内的 hci_uart_tty_open 函数不验证 tty 是否有写操作，因此本地用户可通过与 Bluetooth 驱动程序有关的向量造成拒绝服务（空指针取消引用）。(CVE-2010-4242)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存获取敏感信息。(CVE-2010-4527)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- Linux 内核中的 fs/jfs/xattr.c 无法为扩展属性的存储正确处理特定传统格式，从而允许本地用户通过名称开始位置的“os2.”子字符串绕过预期 xattr 命名空间限制。
 (CVE-2010-2946)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。(CVE-2010-3848)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。
 (CVE-2010-3849)

- Linux 内核 net/econet/af_econet.c 中的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，这允许本地用户通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。(CVE-2010-3850)

- Linux 内核中 kernel/exit.c 内的 do_exit 函数不能正确处理 KERNEL_DS get_fs 值，因此本地用户可通过利用涉及 clear_child_tid 功能和 splice 系统调用的向量演示的 (1) 缺陷、(2)空指针取消引用或 (3) 页面错误，绕过预期的 access_ok 限制、覆盖任意内核内存位置并获取权限。(CVE-2010-4258)

- Linux 内核中 PPPoL2TP 和 IPoL2TP 实现内 (1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函数和 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函数内的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏和错误），还可能通过构建的 sendto 调用获取权限。(CVE-2010-4160)

- 64 位平台上 Linux 内核中 drivers/scsi/gdth.c 内 ioc_general 函数中的整数溢出使本地用户可造成拒绝服务（内存损坏），还可能通过 ioctl 调用中的大型参数产生其他不明影响。
 (CVE-2010-4157)

- Linux 内核中 net/x25/x25_facilities.c 内 x25_parse_facilities 函数中的多个整数下溢使远程攻击者可通过畸形 X.25 (1) X25_FAC_CLASS_A、(2) X25_FAC_CLASS_B、(3) X25_FAC_CLASS_C 或 (4) X25_FAC_CLASS_D 设施数据造成拒绝服务（系统崩溃），此漏洞与 CVE-2010-3873 不同。(CVE-2010-4164)

- Linux 内核中 net/core/filter.c 内的 sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未检查是否已初始化特定内存位置，因此本地用户可通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4158)

- Linux 内核中的 sound/core/control.c 内，snd_ctl_new 函数中的多个整数溢出允许本地用户通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用造成拒绝服务（堆内存损坏），或可能产生其他不明影响。(CVE-2010-3442)

- Linux 内核中的 sound/pci/rme9652/hdspm.c 内，snd_hdspm_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。
 (CVE-2010-4081)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

- Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过使用构建的 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。(CVE-2010-3067)

- Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。(CVE-2010-3310)

SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- 本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。
 (CVE-2010-4258)

- Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。(CVE-2010-3699)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。
 (CVE-2010-3849)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。(CVE-2010-3848)

- Linux 内核 net/econet/af_econet.c 中的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，这允许本地用户通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。(CVE-2010-3850)

- 已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。
 (CVE-2010-4160)

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.27，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。
 (CVE-2010-4258)

- 已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。
 (CVE-2010-4160)

- gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。
 (CVE-2010-4157)

- Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而引起拒绝服务 (OOPS)。(CVE-2010-4165)

- 通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设施来造成内核错误。(CVE-2010-4164)

- 本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。(CVE-2010-4175)

- 本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。
 (CVE-2010-4169)

- 修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。(CVE-2010-3874)

- berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。(CVE-2010-4158)

- 修复了块设备层中的本地拒绝服务。(CVE-2010-4162)

- 通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。
 (CVE-2010-4163)

- Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，这允许本地用户通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在敏感信息。(CVE-2010-3861)

- Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在敏感信息。(CVE-2010-3881)

- 修复了 pktcdvd ioctl 中的范围检查溢出。
 (CVE-2010-3437)

- Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化某个结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存获取潜在敏感信息。(CVE-2010-4082)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

此　openSUSE 11.2 内核补丁更新可修复各种缺陷和大量安全问题。

已修复以下安全问题：CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中由攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4160：已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4075、CVE-2010-4076、CVE-2010-4077）

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 发现 SCSI 子系统未正确验证 iov 段。具有 SCSI 设备访问权限的本地攻击者可发送特别构建的请求造成系统崩溃，从而导致拒绝服务。（CVE-2010-4163、CVE-2010-4668）

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Alex Shi 和 Eric Dumazet 发现网络堆栈未正确处理数据包积压。远程攻击者可通过发送大量网络流量来利用此缺陷造成系统内存耗尽，从而导致拒绝服务。（CVE-2010-4251、CVE-2010-4805）

已发现 ICMP 堆栈不能正确处理某些不可访问的消息。如果远程攻击者可获取套接字锁，他们可以发送特别构建的流量使系统崩溃，从而导致拒绝服务。
(CVE-2010-4526)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Neil Horman 发现 NFSv4 未使用 ACL 数据正确处理某些操作顺序。能够访问 NFSv4 挂载的远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1090)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Timo Warns 发现 OSF 分区解析例程未正确清理内存。具有物理访问权限的本地攻击者可插入特别构建的区块设备来读取内核内存，从而导致失去隐私。(CVE-2011-1163)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。(CVE-2011-1598)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。
(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Al Viro 发现 TTY 驱动程序中存在争用情况。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2009-4895)

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Rosenberg 发现 MOVE_EXT ext4 ioctl 无法正确检查文件权限。本地攻击者可覆盖仅限追加的文件，从而可能导致数据丢失。(CVE-2010-2066)

Dan Rosenberg 发现 swapexit xfs ioctl 无法正确检查文件权限。本地攻击者可利用此缺陷从只读文件读取，从而导致失去隐私。(CVE-2010-2226)

Suresh Jayaraman 发现 CIFS 未正确验证某些响应数据包。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2010-2248)

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

James Chapman 发现 L2TP 未正确评估校验和功能。如果攻击者可执行恶意路由更改，则可造成系统崩溃，从而导致拒绝服务。
(CVE-2010-2495)

Neil Brown 发现 NFSv4 未正确检查某些写请求。远程攻击者可发送特别构建的流量来造成系统崩溃，还可能获取根权限。
(CVE-2010-2521)

David Howells 发现可仿冒 CIFS 中的 DNS 解析。
本地攻击者可利用此缺陷控制 DNS 回复，从而导致失去隐私，还可能导致权限升级。(CVE-2010-2524)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Bob Peterson 发现 GFS2 重命名操作未正确验证某些大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2798)

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Sergey Vlasov 发现 JFS 未正确处理某些扩展的属性。本地攻击者可绕过命名空间访问规则，从而导致失去隐私。(CVE-2010-2946)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Toshiyuki Okajima 发现 ext4 未正确检查某些参数。本地攻击者可利用此缺陷造成系统崩溃或覆盖大型文件的最后一个区块。(CVE-2010-3015)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Frank Arnold 发现 IGMP 协议未正确解析某些数据包。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2011-0709)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0007 公告中提及的多个漏洞的影响。

    - [kvm] x86零 kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    Email_6。RHSA-2011-0007 已写入 178L、11970C
    - [netdrv] igb仅在注册 vlan 时使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers用于禁止 mt exec 问题的变通方案 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/复制用户数据时注意不要溢出页面计数 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修复次要堆溢出 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter确保过滤器不读取未初始化的内存 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag确保我们实际运行与审计的字节码相同 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止读取未初始化的堆栈内存 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止读取未初始化的堆栈内存 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi在返回到用户空间之前清除 TIOCGICOUNT 上的数据 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在填充 TIOCGICOUNT 中的数据之前对其进行清理 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight(Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 检查 blk_rq_map_user_iov() 中 iov 条目的正确长度 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 将 sendto()/recvfrom()/iovec 总长度限制为 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修复缺少的 NULL 检查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc将兼容函数的结构内存初始化为零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修复信息泄漏到 userland (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止读取未初始化的堆栈内存 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修复 rds_iovec 页计数溢出 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止读取未初始化的堆栈内存 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 缓冲区溢出 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修复 snd_seq_oss_open() 错误路径中的双重释放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止读取 hso 驱动程序中未初始化的内存 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio检查 do_io_submit 中的乘法溢出 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修复 ethtool 操作中内核的信息泄漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修复信息泄漏到 userland (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的信息泄漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修复 rds 协议中的 priv 升级 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 删除 VIDIOCSMICROCODE 的兼容代码 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] tracing不允许 llseek set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修复 ioctls 信息泄露 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] wireless extensions修复内核堆内容泄漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的缓冲区溢出 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修复无效 ldt 时的 fs/gs 重新加载 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意内核内存写入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆损坏 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修复 pktcdvd ioctl dev_minor 范围检查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修复 sctp_asoc_get_hmac() 中的越界读取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctp不要在 sctp_packet_config() 期间重置数据包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 合并 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] kernel修复 IA32 系统调用入口点漏洞 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4075、CVE-2010-4076、CVE-2010-4077)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 SCSI 子系統未正確驗證 iov 區段。具有 SCSI 裝置存取權的本機攻擊者可透過傳送特製的要求使系統當機，進而造成拒絕服務。(CVE-2010-4163、CVE-2010-4668)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，ICMP 堆疊未正確處理特定無法取得的訊息。如果遠端攻擊者可取得通訊端鎖定，就可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4526)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

Kees Cook 報告 /proc/pid/stat 未正確篩選特定記憶體位置。本機攻擊者可判定處理程序的記憶體配置，嘗試增加記憶體損毀惡意利用的成功機率。(CVE-2011-0726)

Timo Warns 發現，MAC 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的本機攻擊者可插入特製的區塊裝置使系統當機，或者可能取得 root 權限。(CVE-2011-1010)

Timo Warns 發現，LDM 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1012)

Matthiew Herrb 發現 drm modeset 介面未正確處理已簽署的比較。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。
(CVE-2011-1013)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Nelson Elhage 發現 epoll 子系統未正確處理特定結構。本機攻擊者可建立惡意要求以使系統懸置，進而導致拒絕服務。
(CVE-2011-1082)

Neil Horman 發現 NFSv4 並未使用 ACL 資料正確處理特定操作順序。能夠存取 NFSv4 掛載的遠端攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1090)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Timo Warns 發現 OSF 磁碟分割剖析常式未正確清除記憶體。可實際存取的本地攻擊者可插入一個特製的的區塊裝置，以讀取核心記憶體，造成缺乏隱私權。(CVE-2011-1163)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1598)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。
(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

此 SUSE Linux Enterprise 10 SP3 核心的核心更新可修正數個安全性問題和錯誤。

已修正以下安全性問題：

- 本機攻擊者可利用其他瑕疵造成的 Oops (核心當機) 將一個 0 位元組寫入核心中攻擊者控制的位址。這可導致權限提升連帶其他問題。
 (CVE-2010-4258)

- Xen 3.x 中，後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏來造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域，導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與　(1) netback、(2) blkback 或 (3) blktap 相關。(CVE-2010-3699)

- 已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。
 (CVE-2010-3849)

- 已設定 econet 位址時，在 Linux 核心中 net/econet/af_econet.c 之 econet_sendmsg 函式的堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。(CVE-2010-3848)

- Linux 核心中，net/econet/af_econet.c 的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，這允許本機使用者繞過預定的存取限制，再透過 SIOCSIFADDR ioctl 呼叫來設定 econet 位址。(CVE-2010-3850)

- sendto() 和 recvfrom() 常式中的溢位已修正，本機攻擊者可利用該溢位，使用部分通訊端系列 (如 L2TP) 讓核心當機。
 (CVE-2010-4160)

此修補程式可更新 SUSE Linux Enterprise Server 9 核心，以修正各種安全性問題和部分錯誤。

已修正以下安全性問題：

- 在 Linux 核心的 HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中，hci_uart_tty_open 函式沒有驗證 tty 是否具有寫入作業，而這會讓本機使用者透過與藍牙驅動程式相關的向量，導致拒絕服務 (NULL 指標解除參照)。(CVE-2010-4242)

- Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，進而允許本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是從核心記憶體取得敏感資訊。(CVE-2010-4527)

- 在非 x86 的其他平台上，Linux 核心中 net/irda/af_irda.c 的 irda_getsockopt 函式存在整數反向溢位，這會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-4529)

- Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式允許遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2010-4342)

- Linux 核心中的 fs/jfs/xattr.c 不能正確處理儲存延伸屬性時的特定舊格式問題，這可能會允許本機使用者在名稱的開頭加上 'os2.' 子字串，從而繞過本來的 xattr 命名空間限制。
 (CVE-2010-2946)

- 已設定 econet 位址時，Linux 核心中 net/econet/af_econet.c 的 econet_sendmsg 函式之堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。(CVE-2010-3848)

- 已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。
 (CVE-2010-3849)

- Linux 核心中，net/econet/af_econet.c 的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，再透過 SIOCSIFADDR ioctl 呼叫來設定 econet 位址。(CVE-2010-3850)

- Linux 核心中，kernel/exit.c 的 do_exit 函式未正確處理 KERNEL_DS get_fs 值，進而允許本機使用者利用 (1) 錯誤、(2) NULL 指標解除參照或 (3) 分頁錯誤，繞過預定的 access_ok 限制、覆寫任意核心記憶體位置，以及取得權限；涉及 clear_child_tid 功能和 splice 系統呼叫的向量即為一例。(CVE-2010-4258)

- Linux 核心的 PPPoL2TP 和 IPoL2TP 實作中，(1) net/l2tp/l2tp_ppp.c 的 pppol2tp_sendmsg 函式以及 (2) net/l2tp/l2tp_ip.c 的 l2tp_ip_sendmsg 函式存在多個整數溢位，這可能會讓本機使用者透過特製的 sendto 呼叫，導致拒絕服務 (堆積記憶體損毀和不穩定) 或取得權限。(CVE-2010-4160)

- 64 位元平台上的 Linux 核心中，drivers/scsi/gdth.c 的 ioc_general 函式有整數溢位，這可能會讓本機使用者透過 ioctl 呼叫中的一個大引數，造成拒絕服務 (記憶體損毀) 或其他不明影響。
 (CVE-2010-4157)

- Linux 核心中，net/x25/x25_facilities.c 的 x25_parse_facilities 函式有多個整數反向溢位，會讓遠端攻擊者透過格式錯誤的 X.25 (1) X25_FAC_CLASS_A、(2) X25_FAC_CLASS_B、(3) X25_FAC_CLASS_C 或 (4) X25_FAC_CLASS_D 設施資料，造成拒絕服務 (系統當機)，此弱點不同於 CVE-2010-3873。(CVE-2010-4164)

- Linux 核心中，net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指示前，沒有檢查特定的記憶體位置是否已初始化，進而允許本機使用者透過特製的通訊端篩選器，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4158)

- Linux 核心的 sound/core/control.c 中，snd_ctl_new 函式的多個整數溢位會讓本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。(CVE-2010-3442)

- Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式並未初始化特定結構，進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。
 (CVE-2010-4081)

- Linux 核心中的 ipc 子系統沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，這些向量與以下函式相關：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

- Linux 核心中，ipc/shm.c 的 copy_shmid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，而這些向量與 shmctl 系統呼叫和「舊 shm 介面」相關。(CVE-2010-4072)

- Linux 核心中，ipc/sem.c 的 copy_semid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。(CVE-2010-4083)

- 在 Linux 核心的 fs/aio.c 中，do_io_submit 函式的整數溢位會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。(CVE-2010-3067)

- 在 Linux 核心中，net/rose/af_rose.c 有多個整數正負號，這可能會允許本機使用者透過與 rose_bind 和 rose_connect 函式相關的 rose_getname 函式呼叫，導致拒絕服務 (堆積記憶體損毀) 或造成其他不明影響。(CVE-2010-3310)

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    email_6.RHSA-2011-0007 178L、11970C 已寫入
    - [netdrv] igb僅在註冊 vlan 時使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers隱藏 mt exec 問題的因應措施 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/複製使用者資料時注意不要使頁面計數溢位 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修正輕微的堆積溢位 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter確保篩選器不會讀取未初始化的記憶體 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag確保我們實際執行已稽核的相同位元組程式碼 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止讀取未初始化的堆疊記憶體 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止讀取未初始化的堆疊記憶體 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi返回 TIOCGICOUNT 上的使用者空間前清除資料 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在 TIOCGICOUNT 填入資料之前清理資料 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight (Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 檢查 blk_rq_map_user_iov() 中 iov 項目的長度是否適當 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 將 sendto()/recvfrom()/iovec 總長度限制為 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修正遺漏的 NULL 檢查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc針對相容函式將結構記憶體初始化為零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修正 userland 的資訊洩漏 (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止讀取未初始化的堆疊記憶體 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修正 rds_iovec 頁面計數溢位 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止讀取未初始化的堆疊記憶體 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 緩衝區溢位 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修正 snd_seq_oss_open() 錯誤路徑的重複釋放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止讀取 hso 驅動程式中未初始化的記憶體 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio檢查 do_io_submit 中的乘法溢位 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修正 ethtool 作業中的核心資訊洩漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修正 userland 的資訊洩漏 (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的資訊洩漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修正 rds 通訊協定中的權限提升 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 移除 VIDIOCSMICROCODE 的相容程式碼 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] 追踪不允許 llseek 執行 set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修正 ioctls 資訊洩漏 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] 無線延伸模組修正核心堆積內容洩漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的緩衝區溢位 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修正具有無效 ldt 的 fs/gs 重新載入 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意核心記憶體寫入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆積損毀 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修正 pktcdvd ioctl dev_minor 範圍檢查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修正 sctp_asoc_get_hmac() 中的超出邊界讀取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() 執行期間不重設封包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 納入 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] 核心修正 IA32 系統呼叫進入點弱點 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51953	SuSE9 安全更新：Linux 内核（YOU 修补程序编号 12672）	Nessus	SuSE Local Security Checks	2011/2/11	2021/1/14	high
59154	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7304）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	medium
51614	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3760/3762/3763）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
53741	openSUSE 安全更新：内核调试 (openSUSE-SU-2011:0003-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56192	USN-1204-1：linux-fsl-imx51 漏洞	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/1/14	high
51752	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7303）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	medium
58229	SuSE9 安全更新：Linux 内核（YOU 修补程序编号 12677）	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	high
65101	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
68177	Oracle Linux 6：内核 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/30	high
56192	USN-1204-1 : linux-fsl-imx51 弱點	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/1/14	high
51752	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7303)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	medium
58229	SuSE9 安全性更新：Linux 核心 (YOU 修補程式編號 12677)	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	high
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/30	high

检测

插件搜索

high

medium

high

high

high

medium

high

critical

high

high

medium

high

critical

high