此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_icmp_proto_unreachable() 函数中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2010-4526，重要）

- 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
 （CVE-2011-0521，重要）

- 在 Linux 内核的 InfiniBand 实现设置新连接的方式中发现一个争用条件。这可能允许远程用户造成拒绝服务。
 （CVE-2011-0695，重要）

- iowarrior_write() 函数中的一个堆溢出缺陷可允许能够访问 IO-Warrior USB 设备（每个报告支持 8 个以上字节）的用户造成拒绝服务或提升其权限。
 （CVE-2010-4656，中危）

- 在 Linux 以太网桥接实现处理某些 IGMP（Internet 组管理协议）数据包的方式中发现一个缺陷。在以太网桥接中具有网络接口的系统上的本地非特权用户可利用此缺陷来导致该系统崩溃（CVE-2011-0716，中危）

- 在 Linux 内核网络实现的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。（CVE-2011-1478，中危）

- Linux 内核中的一个缺少初始化缺陷可导致信息泄漏。（CVE-2010-3296，低危）

- 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可能允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

- 在 Linux 内核的 ORiNOCO 无线扩展支持实现中的 orinoco_ioctl_set_auth() 函数中存在逻辑错误，可使启用的 TKIP 对策无效，因为它是启用卡，而不是关闭卡。（CVE-2010-4648，低危）

- 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

- 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

此 openSUSE 11.2 内核更新可修复大量安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-1090：修复了 NFS v4 ACL 处理时可能导致拒绝服务（崩溃）的页分配器问题。

CVE-2010-3880：Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2010-3875：Linux 内核中 net/ax25/af_ax25.c 内的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3876：Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本来从内核堆栈内存获取敏感信息。

CVE-2010-3877：Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3705：Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2010-1173：启用了 SCTP 时，远程攻击者可利用 Linux 内核中 net/sctp/sm_make_chunk.c 内的 sctp_process_unk_param 函数，通过包含多个需要大量错误数据的无效参数的 SCTPChunkInit 数据包，造成拒绝服务（系统崩溃）。

CVE-2010-4075：Linux 内核中 drivers/serial/serial_core.c 内的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4076：Linux 内核中 drivers/char/amiserial.c 内的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4077：Linux 内核中 drivers/char/nozomi.c 内的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4248：Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。

CVE-2010-4243：Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。

CVE-2010-4648：修复了 orinoco 无线驱动程序中可能向远程（而非物理附近）用户泄漏信息的密码漏洞。

CVE-2010-4527：Linux 内核中 OSS 声音子系统内 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，因此本地用户可执行缓冲区溢出攻击并获取权限，也可能通过 SOUND_MIXER_SETLEVELS ioctl 调用从内核内存获取敏感信息。

CVE-2010-4668：Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2010-4649：Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。

CVE-2010-4346：Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。

CVE-2010-4529：非 x86 平台上 Linux 内核中 net/irda/af_irda.c 内的 irda_getsockopt 函数中的整数下溢使本地用户可能通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取敏感信息。

CVE-2010-4342：当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。

CVE-2010-3849：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。

CVE-2010-3848：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。

CVE-2010-3850：Linux 内核中 net/econet/af_econet.c 内的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，因此本地用户可以通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。

CVE-2010-3699：Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

openSUSE 11.3 内核已更新到 2.6.34.8，修复了多种缺陷和安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2011-1478：重新使用属于未知 VLAN 的 skb 的核心 GRO 代码中存在问题，可能导致空指针取消引用。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-0191：XFS 几何调用中的信息泄漏可能被本地攻击者用于获取内核信息的访问权限。

CVE-2011-1090：修复了 NFS v4 ACL 处理时可能导致拒绝服务（崩溃）的页分配器问题。

CVE-2010-3880：Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。

CVE-2010-4656：修复了“usb iowarrior”模块中恶意设备可能造成内核缓冲区溢出的缓冲区大小问题。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2010-3875：Linux 内核中 net/ax25/af_ax25.c 内的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3876：Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本来从内核堆栈内存获取敏感信息。

CVE-2010-3877：Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3705：Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2010-4525：Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3881：Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4075：Linux 内核中 drivers/serial/serial_core.c 内的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4076：Linux 内核中 drivers/char/amiserial.c 内的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4077：Linux 内核中 drivers/char/nozomi.c 内的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4248：Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。

CVE-2010-4243：Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。

CVE-2010-4251：借助可以被本地用户利用的大套接字 backlog，可能触发系统内存不足的状况（拒绝服务）。这已通过对 backlog 加以限制予以解决。

CVE-2010-4648：修复了 orinoco 无线驱动程序中可能向远程（而非物理附近）用户泄漏信息的密码漏洞。

CVE-2010-4527：Linux 内核中 OSS 声音子系统内 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，因此本地用户可执行缓冲区溢出攻击并获取权限，也可能通过 SOUND_MIXER_SETLEVELS ioctl 调用从内核内存获取敏感信息。

CVE-2010-4668：Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2010-4649：Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。

CVE-2010-4250：本地攻击者可利用 inotify 内的内存泄漏造成计算机内存耗尽（拒绝服务）。

CVE-2010-4346：Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。

CVE-2010-4529：非 x86 平台上 Linux 内核中 net/irda/af_irda.c 内的 irda_getsockopt 函数中的整数下溢使本地用户可能通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取敏感信息。

CVE-2010-4342：当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。

CVE-2010-3849：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。

CVE-2010-3848：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。

CVE-2010-3850：Linux 内核中 net/econet/af_econet.c 内的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，因此本地用户可以通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。

CVE-2010-4343：Linux 内核中的 drivers/scsi/bfa/bfa_core.c 未初始化特定端口数据结构，这允许本地用户通过针对 fc_host 统计数据文件的读取操作造成拒绝服务（系统崩溃）。

CVE-2010-3699：Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0429.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61012	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
53740	openSUSE 安全更新：kernel (openSUSE-SU-2011:0346-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
75554	openSUSE 安全更新：kernel (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
801506	CentOS RHSA-2011-0429 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

high