在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1020 Kees Cook 在 /proc 檔案系統中發現一個問題，其可讓本機使用者在執行 setuid 二進位後取得機密處理程序資訊的存取權限。

- CVE-2011-1576 Ryan Sweat 在 VLAN 實作中發現一個問題。本機使用者可造成核心記憶體洩漏，進而導致拒絕服務。

- CVE-2011-2484 Openwall 的 Vasiliy Kulikov 發現，處理程序可以註冊的結束處置程式數目不受限制，會導致透過資源耗盡 (CPU 時間和記憶體) 引發拒絕服務。

- CVE-2011-2491 Vasily Averin 發現一個與 NFS 鎖定實作相關的問題。惡意的 NFS 伺服器可導致用戶端在解除鎖定呼叫中無限期懸置。

- CVE-2011-2492 Marek Kroemeke 和 Filip Palian 發現，藍牙子系統中的未初始化結構元素可導致透過洩漏的堆疊記憶體洩漏敏感核心記憶體。

- CVE-2011-2495 Openwall 的 Vasiliy Kulikov 發現，處理程序之 proc 目錄的 io 檔案是任何人皆可讀取，從而導致本機資訊洩漏，例如密碼長度。

- CVE-2011-2496 Robert Swiecki 發現，藉由觸發 BUG_ON 宣告，mremap() 可遭到濫用，從而導致本機拒絕服務。

- CVE-2011-2497 Dan Rosenberg 發現藍牙子系統中存有一個整數反向溢位，這可導致拒絕服務或權限提升。

- CVE-2011-2517 據發現，剖析 SSID 時 netlink 型無線組態介面執行的長度驗證不充分，進而導致緩衝區溢位。具有 CAP_NET_ADMIN 功能的本機使用者可造成拒絕服務。

- CVE-2011-2525 Ben Pfaff 報告網路排程程式碼中有一個問題。藉由傳送特製的 netlink 訊息，本機使用者可引發拒絕服務 (NULL 指標解除參照)。

- CVE-2011-2700 Red Hat 的 Mauro Carvalho Chehab 報告，N900 裝置所使用的 Si4713 FM Radio Transmitter 驅動程式之驅動程式中有一個緩衝區溢位問題。本機使用者可惡意利用此問題造成拒絕服務，或可能取得提升的權限。

- CVE-2011-2723 Brent Meshier 報告，GRO (通用接收卸載) 實作中有一個問題。遠端使用者可惡意利用此問題，在特定網路裝置組態中造成拒絕服務 (系統當機)。

- CVE-2011-2905 Christian Ohm 發現，「perf」分析工具會在目前的工作目錄中搜尋其組態檔。如果擁有提升權限的使用者遭誘騙，而在受攻擊者控制的目錄底下執行「perf」，這可導致拒絕服務或可能造成權限提升。

- CVE-2011-2909 Openwall 的 Vasiliy Kulikov 發現，Comedi 驅動程式的一個程式設計錯誤可透過洩漏的堆疊記憶體導致資訊洩漏。

- CVE-2011-2918 Vince Weaver 發現，「perf」分析工具中錯誤的軟體事件溢位處理方式可導致本機拒絕服務。

- CVE-2011-2928 Timo Warns 發現，如果掛載了格式有誤的檔案系統影像，Be 檔案系統影像的未充分驗證可引發拒絕服務。

- CVE-2011-3188 Dan Kaminsky 報告 TCP 通訊協定實作中有一個序列號產生弱點。本機攻擊者可利用該弱點，將封包插入使用中工作階段。

- CVE-2011-3191 Darren Lavender 報告 Common Internet File System (CIFS) 中有一個問題。惡意檔案伺服器可導致記憶體損毀，進而引發拒絕服務。

此更新亦包括 CVE-2011-1768 之前安全性修正所引入的迴歸修正 (Debian 錯誤 #633738)。

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.45，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。(CVE-2011-1776)

- 此补丁的第二部分尚未应用于我们的内核：Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

- 本地攻击者可使用 /proc/PID/io 接口获取有关键入的密码字符数或类似的其他进程的信息。
 (CVE-2011-2495)

- 修复了无线收发器驱动程序 si4713-i2c 中的小缓冲区溢出，本地攻击者可能利用此缺陷使内核崩溃或者可能执行代码。
 (CVE-2011-2700)

- 修复了 comedi 驱动程序中从内核到用户空间的内核信息泄漏。(CVE-2011-2909)

- 在 perf 框架中，软件事件溢出可锁死或删除未初始化的定时器。
 (CVE-2011-2918)

openSUSE 11.4 内核已更新，修复了多种缺陷和安全问题。

这是 openSUSE 11.4 的 2.6.37 内核的最后更新。

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

已发现 CVE-2010-4250 的安全补丁引入了回归。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1479)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Phil Oester 发现网络绑定系统未正确处理大型队列。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1581)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Greear 发现 CIFS 未正确处理直接 I/O。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-1771)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

已发现“/dev/zero”上具有 MAP_PRIVATE 标记的 mmap() 调用未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2479)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Sami Liedes 发现 ext4 未正确处理缺失的根索引节点。本地攻击者可以触发挂载特别构建的文件系统以导致系统崩溃，从而导致拒绝服务。(CVE-2011-2493)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2496)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

Ben Pfaff 发现无类的队列规则 (qdiscs) 未得到妥善处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2525)

已发现 GFS2 未正确检查区块大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2689)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Qianfeng Zhang 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2942)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Yasuaki Ishimatsu 发现内核的时钟实现中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务。(CVE-2011-3209)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4087)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.45 並修正多個錯誤和安全性問題。

下列安全性問題已修正：

- Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。(CVE-2011-1776)

- 此修正的第二個部分尚未套用至我們的核心：2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

- /proc/PID/io 介面可受本機攻擊者所利用，用以取得其他處理程序 (例如，輸入的或類似的密碼字元數目) 上的資訊。
 (CVE-2011-2495)

- 已修正無線電驅動程式 si4713-i2c 中的小型緩衝區溢位。它可能受本機攻擊者所利用，用以使核心損毀，或執行可能的程式碼。
 (CVE-2011-2700)

- 已修正在 comedi 驅動程式中，從核心到使用者空間的核心資訊洩漏。(CVE-2011-2909)

- 在 perf 架構中，軟體事件溢位可鎖死或刪除未初始化的計時器。
 (CVE-2011-2918)

openSUSE 11.4 核心已經更新，可修正各種錯誤和安全性問題。

這是 openSUSE 11.4 的 2.6.37 核心之最終更新。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56130	Debian DSA-2303-2 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2011/9/9	2021/1/11	critical
56343	Ubuntu 10.04 LTS : linux 弱點 (USN-1218-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
57109	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 5031/5055）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57110	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 5056）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
74801	openSUSE 安全更新：kernel (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56768	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
57109	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5031 / 5055)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57110	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5056)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
74801	openSUSE 安全性更新：核心 (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical

检测

插件搜索

critical

high

medium

medium

critical

critical

medium

medium

critical

critical