據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2010-4526、重要度高）

- Linux カーネルの av7110 モジュールの dvb_ca_ioctl() 関数に境界検査の欠落が見つかりました。av7110 モジュールが必要な古い DVB カードを使用するシステムで、ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
 （CVE-2011-0521、重要度高）

- Linux カーネルの InfiniBand 実装が新しい接続をセットアップする方法で競合状態が見つかりました。これにより、リモートユーザーがサービス拒否を発生させることができます。
 （CVE-2011-0695、重要度高）

- iowarrior_write() 関数でのヒープオーバーフローの欠陥で、レポート毎に 8 バイトを超えてサポートしている IO-Warrior USB デバイスにアクセスできるユーザーが、サービス拒否や権限昇格を引き起こす可能性があります。
 （CVE-2010-4656、重要度中）

- Linux イーサネットブリッジ実装が特定の IGMP（Internet Group Management Protocol）パケットを処理する方法で欠陥が見つかりました。イーサネットブリッジにネットワークインターフェイスを持つシステムの権限のないローカルユーザーが、この欠陥を利用してシステムをクラッシュさせる可能性があります（CVE-2011-0716、重要度中）

- Linux カーネルのネットワーク実装の Generic Receive Offload（GRO）機能に、NULL ポインターデリファレンスの欠陥が見つかりました。GRO とプロミスキャスモードの両方が仮想 LAN（VLAN）のインターフェイスで有効になっていた場合、これにより、そのインターフェイスで無効な形式の VLAN フレームが受信されたときに、サービス拒否が引き起こされる可能性があります。（CVE-2011-1478、重要度中）

- Linux カーネルで初期化が実行されない欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3296、重要度低）

- install_special_mapping() 関数の Linux カーネル実装にある欠落しているセキュリティチェックにより、権限のないローカルユーザーが mmap_min_addr 保護メカニズムをバイパスする可能性があります。（CVE-2010-4346、重要度低）

- Linux カーネルの ORiNOCO ワイヤレス拡張サポートの実装で orinoco_ioctl_set_auth() 関数にロジックエラーがあることで、カードがシャットダウンされる代わりに有効になるので、TKIP 対抗策を有効にしていても、十分効果的にレンダリングできません。（CVE-2010-4648、重要度低）

- Linux カーネルの ethtool IOCTL ハンドラーの ethtool_get_regs() 関数に、初期化欠落の欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、情報漏洩を引き起こす可能性があります。（CVE-2010-4655、重要度低）

- Linux カーネルの task_show_regs() 実装に情報漏洩が見つかりました。IBM S/390 システムで、ローカルの権限のないユーザーが、この欠陥を利用して、/proc/[PID]/status ファイルを読み取る可能性があります。これにより、プロセスの CPU レジスタ値を発見することが可能になります。（CVE-2011-0710、重要度低）

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

SUSE Linux Enterprise 11 Service Pack 1 カーネルは、バージョン 2.6.32.49 に更新され、さまざまなバグおよびセキュリティ問題を修正しました。

- TCP/IP 初期シーケンス番号生成は、効率性にしたがい 32 ビットのうちの 24 ビットのみを使用してランダム性を生成しているため、TCP/IP 接続へのブルートフォース中間者攻撃を可能にしました。生成器は 32 ビットをフルに使用したランダム性に変更されました。(CVE-2011-3188)

- Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
 (CVE-2011-2699)

- 破損した hfs ファイルシステムをマウントする際の NULL ポインターデリファレンスが修正されました。このポインターデリファレンスは、ローカルの攻撃者によって、カーネルをクラッシュするために利用される可能性があります。(CVE-2011-2203)

- ecryptfs が必ず現在の UI に属するパスにだけマウントされるようにする、カーネルオプションが追加されています。これにより、ローカルの攻撃者が、シンボリックリンク攻撃を介して権限を取得する可能性があります。(CVE-2011-1833)

- Linux カーネルの Generic Receive Offload（GRO）の実装は、リモートの攻撃者が napi_reuse_skb 関数により処理される細工された VLAN パケットを介して、サービス拒否を引き起こし、CVE-2011-1478 の脆弱性とは異なる（1）メモリ漏洩または（2）メモリ破損を引き起こす可能性がありました。(CVE-2011-1576)

- 破損した hfs ファイルシステムのマウントがカーネルのスタックオーバーフローおよびコード実行を引き起こす、hfs ファイルシステム内の name オーバーフローが修正されました。これにより、ローカルの攻撃者が hfs ファイルシステムをマウントできる必要があります。(CVE-2011-4330)

- udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法で、バグが見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。(CVE-2011-4326)

以下のセキュリティに関連しないバグが修正されています：

- ALSA：hda - VREF-pin mute-LED を搭載するマシンの S3/S4 問題を修正（bnc#732535）

- patches.xen/xen-pcpu-hotplug：double kfree() を修正。

- ixgbe：promsic モードにおける vlan strip のバグを修正（bnc#687049、fate#311821）。

- ixgbe：WoL が有効になっている状態でシステムをシャットダウンするときのパニックを修正。

- fnic：dev_loss_tmo 設定の変更をユーザーに許可。
 （bnc#719786）

- x86、intel：sched_clock() を安定版（stable）とマークしません。
 （bnc#725709）

- ALSA：hda - IDT コーデックの節電中、vref-LED を維持します。（bnc#731981）

- cifs：パスワードが iocharset に従ってエンコードされると想定します。（bnc#731035）

- scsi_dh：続行する前にキューデータポインターをチェックします。
 （bnc#714744）

- netback：netbk_tx_check_mop() における無効化の際、正しいインデックスを使用。

- ACPI video：モジュールパラメーター video.use_bios_initial_backlight を導入。（bnc#731229）

- SUNRPC：解放された xprt における task_cleanup の実行を阻止します。
 （bnc#709671）

- Broadcom Valentine コンボカードのためのデバイスエントリを追加。
 （bnc#722429）

- quota：lookup_one_len における WARN_ON を修正。（bnc#728626）

Xen パッチを 2.6.32.48 に更新。

- pv-on-hvm/kexec：古いカーネルのシャットダウンウォッチに xs_reset_watches を追加します。（bnc#694863）

- x86：undo_limit_pages() はページカウントを必ずリセットします。

- mm/vmstat.c：キャッシュアライン vm_stat。（bnc#729721）

- s390/ccwgroup：uevent vs dev attrs 競合を修正（bnc#659101、LTC#69028）。

- ページキャッシュリミットの使用の警告（FATE309111）。

- SCSI：st：st_scsi_execute_end 内の競合を修正。（bnc#720536）

- ACPI：kdump に「acpi_rsdp=」パラメーターを導入。
 （bnc#717263)

- elousb：エラーごとに回避策警告を 1 つに制限し、回避策にまつわるアクティビティをコントロールします（bnc#719916）

- SCSI：libiscsi：cmds が進行中のとき、cmd タイマーをリセットします。（bnc#691440）

- SCSI：scsi_dispatch_cmd() 内のクラッシュを修正。（bnc#724989）

NFS/sunrpc：追加グループで認証情報を使用しません。
 （bnc#725878）

- s390/qdio：CCQ 96 後の EQBS 再試行（bnc#725453、LTC#76117）。

- fcoe：max_sectors を 1024 まで減少。（bnc#695898）

- apparmor：hat 用のプロファイルが存在しない時、-ENOENT を返します。（bnc#725502）

- sched、cgroups：kthreadd のアタッチを許可しません。
 （bnc#721840）

- nfs：nfs_server_list_show における cl_rpcclient の有効性チェック。 （bnc#717884）

- x86、vt-d：x2apic opt out の有効化（BIOS フラグによる x2apic 無効化）（bnc#701183、fate#311989）

- block：blk_release_queue() でキューリソースを解放。
 （bnc#723815）

- ALSA：hda - post_suspend patch ops を追加。（bnc#724800）

- ALSA：hda - codec-specific set_power_state ops を許可。
 （bnc#724800）

- ALSA：hda - IDT コーデックにおける vref-out ベースのミュート LED コントロールのサポートを追加。（bnc#724800）

- scsi_dh_rdac：異なった RDAC 操作モードの定義追加。（bnc#724365）

- scsi_dh_rdac：異なった RDAC 操作モードの検出。（bnc#724365）

- scsi_dh_rdac：操作モードによるモードセレクトを送信するかどうか判断します。（bnc#724365）

- scsi_dh_rdac：ストレージ識別のために C4 ページからの Subsystem id ではなく、C8 ページからの WWID を使用します。（bnc#724365）

- vlan：下層の dev carrier を vlan add に一致させます。
 （bnc#722504）

- scsi_lib：エラーによる取得の合間に一時停止。（bnc#675127）

- xfs：属性リスト操作の際、割り当てに KM_NOFS を使用します。（bnc#721830）

- bootsplash：fb が設定されていない時、クラッシュが起きません。（bnc#723542）

- cifs：cifs_iget に誤った型の inode を一致させません。（bnc#711501）

- cifs：1 extensions が有効になっているときの noserverino 処理を修正。（bnc#711501）

- cifs：inode aliasing serverino autodisable の偽陽性を減らします。（bnc#711501）

- parport_pc：サポートされていない ITE887x カードが見つかった際、適切に IO 領域をリリースします。（bnc#721464）

- writeback：bdi ダーティな閾値の不必要な計算を回避。（bnc#721299）

- 1：VIO iommu コードの偽造 it_blocksize を修正。
 （bnc#717690）

- ext4：エクステント形式ファイルの最大ファイルサイズとロジカルブロックカウンティングを修正します。（bnc#706374）

- novfs：Linux 用 Novell Client でパスワードを変更できません。（bnc#713229）

- xfs：ilock トレーシングを追加。

- sched：out_running の上に wakeup トレースポイントを移動。
 （bnc#712002）

- config.conf： -trace フレーバーの KMP もビルド（fate#312759、bnc#712404、bnc#712405、bnc#721337）

- memsw：noswapaccount カーネルパラメーターを削除します。
 （bnc#719450）

openSUSE 11.3 カーネルは、さまざまなバグおよびセキュリティの問題を修正する 2.6.34.8 に更新されました。

次のセキュリティ問題が修正されています：CVE-2011-1493： rose ネットワークスタックで、FAC_NATIONAL_DIGIS 機能フィールドを解析する際、リモートホストが想定されるよりも多くの digipeater を提供することができるため、ヒープ破損が発生します。ROSE_MAX_DIGIS を点検して、オーバーフローを防止し、失敗時に機能での解析を中止するようにします。

CVE-2011-1182：ローカルの攻撃者が、カーネルから送信されたように見える信号をプログラムに送信し、setuid プログラムのコンテキストで権限を得る恐れがあります。

CVE-2011-1082：Linux の epoll サブシステムでは、ユーザーが循環 epoll ファイル構造を作成することを阻止しないため、サービス拒否（カーネルデッドロック）が起きる可能性があります。

CVE-2011-1478：不明な VLAN に属する skb が再利用されるコア GRO コードの問題により、NULL ポインターデリファレンスが発生する可能性があります。

CVE-2011-1163：（fs/partitions/osf.c の）OSF パーティションを評価するためのコードにバグがあり、特定の破損したOSF パーティションでは、カーネルヒープメモリからユーザー空間にデータが漏洩します。

CVE-2011-1012：（fs/partitions/ldm.c の）LDM パーティションを評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする恐れがあります。

CVE-2011-1010：（fs/partitions/mac.c の）Mac パーティションを評価するコードにバグがあり、特定の破損 Mac パーティションでカーネルがクラッシュする恐れがあります。

CVE-2011-1476：特別に細工されたリクエストが /dev/sequencer に書き込まれることで、MIDI インターフェイスのドライバーで copy_from_user() 操作のサイズを計算する際、アンダーフローに陥る恐れがあります。x86 では、これによりエラーが返されるだけですが、他のアーキテクチャではメモリ破損を起こす可能性があります。他の無効な形式のリクエストも初期化されていない変数使用を起こす可能性があります。

CVE-2011-1477：Yamaha 製 YM3812 および OPL-3 チップのドライバーのユーザー提供インデックスの検証失敗により特別に細工された ioctl リクエストが /dev/sequencer に送信され、ヒープバッファの領域外読み書きに陥り、権限昇格が起こる恐れがあります。

CVE-2011-0191：XFS ジオメトリ呼び出しにおける情報漏洩は、カーネル情報に対するアクセス権を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-1477：サービス拒否（クラッシュ）を引き起こす恐れのある NFS v4 ACL 処理のページアロケータの問題が修正されました。

CVE-2010-3880：Linux カーネルの net/ipv4/inet_diag.c が、INET_DIAG バイトコードを適切に監査しないため、ローカルユーザーが、 INET_DIAG_BC_JMP 命令で示されているように、複数の属性要素を含む netlink メッセージを含む細工された INET_DIAG_REQ_BYTECODE 命令を介してサービス拒否（カーネル無限ループ）を引き起こす可能性があります。

CVE-2010-4656：悪意を持つデバイスがカーネルバッファをオーバーフローさせる可能性のある「usb iowarrior」モジュールにおけるバッファサイズの問題を修正しました。

CVE-2011-0521：Linux カーネルの drivers/media/dvb/ttpci/av7110_ca.c の dvb_ca_ioctl 関数は、特定の整数フィールドを確認しなかったため、ローカルユーザーが負の値を通じてサービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性がありました。

CVE-2010-3875：Linux カーネルにおいて、net/ax25/af_ax25.c の ax25_getname 関数は、特定の構造を初期化しなかったため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3876：Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-3877：Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する恐れがあります。

CVE-2010-3705：Linux カーネルにおいて、net/sctp/auth.c の sctp_auth_asoc_get_hmac 関数が SCTP ピアの hmac_ids 配列を正しく検証しないため、リモートの攻撃者がこの配列の最後の要素の中の細工された値を介して、サービス拒否（メモリ破損およびパニック）を起こす恐れがあります。

CVE-2011-0711：xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されました。

CVE-2011-0712：Linux カーネルの中の caiaq のネイティブインストルメント USB オーディオ機能の複数のバッファオーバーフローにより、長い USB デバイス名を介して攻撃者がサービス拒否を起こしたり、詳細不明の他の影響を起こしたりする恐れがあります。これは、(1) sound/usb/caiaq/audio.c の中の snd_usb_caiaq_audio_init 関数および (2) sound/usb/caiaq/midi.c の中の snd_usb_caiaq_midi_init 関数に関係しています。

CVE-2010-4525：Linux カーネルが kvm_vcpu_events->interrupt.pad 構造体メンバを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3881：Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバを初期化しないために、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-4075：Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4076：Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4077：Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-424：Linux カーネルの kernel/exit.c の __exit_signal 関数で競合状態が発生すると、ローカルユーザーは、マルチスレッド化 exec に関連するベクトルや、 kernel/posix-cpu-timers.c のスレッドグループリーダーを使用したり、fs/exec.c の de_thread 関数から新しいスレッドグループを選択して、サービス拒否を引き起こす可能性があります。

CVE-2010-4243：Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、 OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。

CVE-2010-4251：メモリ不足状態（サービス拒否）のシステムは、ローカルユーザーにより実施可能な大規模なソケットバックログを発生させる可能性があります。これはバックログ制限により処理されています。

CVE-2010-4648：固定暗号の弱点により、orinoco 無線ドライバーのリモート（しかし物理的に近隣している）ユーザーへ情報が漏洩する可能性があります。

CVE-2010-4527：Linux カーネルの OSS サウンドサブシステムの sound/oss/soundcard.c の load_mixer_volumes 関数は、特定の名前フィールドが‘\0’の文字で終了すると誤って予期しました。これにより、ローカルユーザーが SOUND_MIXER_SETLEVELS ioctl 呼び出しを通じて、バッファオーバーフロー攻撃を仕掛けて権限を取得したり、カーネルのメモリから機密情報を取得することができます。

CVE-2010-4668：Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす恐れがあります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。

CVE-2010-4650：ローカルの権限昇格を許す恐れがあった、cuse サーバーモジュールのカーネルバッファオーバーフローが修正されました。ただし、これを悪用できるのは CUSE サーバーだけであり、/dev/cuse は通常 root に制限されます。

CVE-2010-4649：Linux カーネルの中の drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数の整数オーバーフローのために、ある種の構造体メンバーを大きな値にすることで、ローカルユーザーがサービス拒否（メモリ破壊）を引き起こしたり、明記されない他の影響を起こしたりする恐れがあります。

CVE-2010-4250：inotify 内のメモリ漏洩により、ローカルの攻撃者が利用して、マシンがメモリを使い果たす（サービス拒否）可能性があります。

CVE-2010-4346：Linux カーネルの中の mm/mmap.c の install_special_mapping 関数が期待される security_file_mmap 関数呼び出しを行わないため、ローカルユーザーが意図される mmap_min_addr 制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行うおそれがあります。

CVE-2010-4529：x86 ではないプラットフォームの Linux カーネルの net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが IRLMP_ENUMDEVICES getsockopt 呼び出しを通じてカーネルのヒープメモリから機密情報を取得する可能性があります。

CVE-2010-4342：Linux カーネルの net/econet/af_econet.c の aun_incoming 関数により、Econet が有効の場合、リモートの攻撃者が UDP 経由で Acorn Universal Networking（AUN）パケットを送信することで、サービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こす可能性があります。

CVE-2010-3849：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数により、ローカルユーザーが、リモートアドレスフィールドに NULL 値を指定する sendmsg 呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。

CVE-2010-3848：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数におけるスタックベースのバッファオーバーフローにより、ローカルユーザーが大量の iovec 構造体を提供することで権限を取得する可能性があります。

CVE-2010-3850：inux カーネルの net/econet/af_econet.c の ec_dev_ioctl 関数は、CAP_NET_ADMIN 機能を必要としないため、ローカルユーザーが SIOCSIFADDR ioctl 呼び出しを介して、意図されたアクセス制限をバイパスし、econet アドレスを構成する可能性があります。

CVE-2010-4343：Linux カーネルの drivers/scsi/bfa/bfa_core.c が、特定のポートデータ構造体を初期化しないために、fc_host 統計ファイルへの読み取り操作を介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2010-3699： Xen 3.x のバックエンドドライバーにより、ゲスト OS ユーザーは、カーネルスレッド漏洩を介してサービス拒否を引き起こすこと可能性があります。これによりデバイスおよびゲスト OS のシャットダウンが妨げられたり、ゾンビドメインが作成されたりすることで、zenwatch でハングアップが発生したり、(1) netback、 (2) blkback、または (3) blktap に関係する詳細不明の xm コマンドが適切に動作しなくなったりします。

openSUSE 11.3 カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました。

次のセキュリティ問題が修正されています：CVE-2011-4604： root が特定のソケットで read() を実行する場合、B.A.T.M.A.N. メッシュプロトコルが使用されると、ICMP パケットによりネットワークで（カーネル）メモリが破損する可能性があります。

CVE-2011-2525：ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。権限のないローカルユーザーがこの欠陥を利用して、NULL ポインターデリファレンスを発生させし、サービス拒否を引き起こす可能性がありました。

CVE-2011-2699：Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用したことを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。

CVE-2011-2213：Linux カーネルの net/ipv4/inet_diag.c の inet_diag_bc_audit 関数が、 INET_DIAG バイトコードを適切に監査しなかったため、ローカルユーザーが、 zero yes の値の INET_DIAG_BC_JMP 命令で示されているように、 netlink メッセージの細工された INET_DIAG_REQ_BYTECODE 命令でサービス拒否（カーネル無限ループ）を引き起こす可能性があります。 CVE-2010-3880 とは別の脆弱性です。

CVE-2011-1576：Linux カーネルの Generic Receive Offload（GRO）の実装は、リモートの攻撃者が napi_reuse_skb 関数により処理される細工された VLAN パケットを介して、サービス拒否を引き起こし、CVE-2011-1478 の脆弱性とは異なる（1）メモリリークまたは（2）メモリ破損を引き起こす可能性がありました。

CVE-2011-2534：Linux カーネルにおいて net/ipv4/netfilter/ipt_CLUSTERIP.c にある clusterip_proc_write 関数のバッファオーバーフローにより、ローカルユーザーがサービス拒否を引き起こしたり、細工された書き込み操作を介して、最後に「\0」文字がない文字列データに関連する詳細不明な他の影響を与える可能性がありました。

CVE-2011-1770：Linux カーネルの dccp_parse_options 関数（net/dccp/options.c）の整数アンダーフローにより、リモートの攻撃者が無効な機能オプション長のある Datagram Congestion Control Protocol（DCCP）パケットでサービス拒否を引き起こし、バッファオーバーリードを発生させることができました。

CVE-2011-2723：Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数は、 Generic Receive Offload（GRO）が有効なときに、特定フィールドを不適切な状況でリセットします。これにより、リモートの攻撃者が細工されたネットワークトラフィックでサービス拒否（システムクラッシュ）を引き起こすことが可能でした。

CVE-2011-2898：AF_PACKET プロトコルのカーネルの情報漏洩が修正されました。この情報漏洩により、ローカルの攻撃者がカーネルメモリを読み込むことが可能でした。

CVE-2011-2203：破損 hfs ファイルシステムをマウントする際の NULL ポインターデリファレンスが修正されました。これは、ローカルの攻撃者にカーネルをクラッシュするために使用される可能性があります。

CVE-2011-4081：crypto インターフェイスを使用することにより、ローカルのユーザーが AF_ALG ソケットに書込みを行い、カーネルに Oops を実行することが可能です。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3875 Vasiliy Kulikov 氏は、Amateur Radio AX.25 Level 2 プロトコルの Linux の実装の欠陥を発見しました。ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2011-0695 Jens Kuehnel 氏は、InfiniBand スタックにおける問題を報告しました。
    リモートの攻撃者が、競合状態を悪用して、サービス拒否（カーネルパニック）を起こすことが可能です。

  - CVE-2011-0711 Dan Rosenberg 氏は、XFS ファイルシステムの問題を報告しました。
    ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2011-0726 Kees Cook 氏は、/proc/pid/stat 実装の問題を報告しました。ローカルユーザーが、プロセスのテキストの場所を知ることができ、アドレス空間配置のランダム化（ASLR）による保護を破ることが可能です。

  - CVE-2011-1016 Marek Olsak氏は、ATI/AMD Radeonビデオチップのドライバーの問題を発見しました。ローカルのユーザーが、任意の値をビデオメモリやグラフィック変換テーブルに渡し、これがサービス拒否や権限の昇格につながる可能性があります。デフォルトの Debian インストールでは、これは「video」グループのメンバーによってのみ悪用されます。

  - CVE-2011-1078 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1079 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。CAP_NET_ADMIN を実行できるローカルユーザーはサービス拒否（カーネル Oops）を起こすことができます。

  - CVE-2011-1080 Vasiliy Kulikov 氏は、Netfilter サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1090 Neil Horman 氏は、NFSv4 ファイルシステムの setacl() の呼び出しでメモリ漏洩を発見しました。ローカルのユーザーが、これを悪用して、サービス拒否（Oops）を起こすことができます。

  - CVE-2011-1160 Peter Huewe 氏は、TPM セキュリティチップの Linux カーネルのサポートにある問題を報告しました。デバイスを開く権限を持つローカルユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1163 Timo Warns 氏は、Alpha OSF フォーマットのディスクパーティションに対するカーネルサポートにある問題を報告しました。物理的なアクセスのあるユーザーが、特別に細工された OSF パーティションを持つストレージデバイスを追加することで、デリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1170 Vasiliy Kulikov 氏は、Netfiler ARP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1171 Vasiliy Kulikov 氏は、Netfiler IP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1172 Vasiliy Kulikov 氏は、Netfiler IPv6 テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1173 Vasiliy Kulikov 氏は、Acorn Econet プロトコルの実装にある問題を報告しました。ローカルユーザーが、このまれなハードウェアを使用するシステムのデリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1180 Dan Rosenberg 氏は、赤外線デバイスに使用される、IrDA プロトコルの情報アクセスサービスにあるバッファオーバーフローについて報告しました。IR デバイスの範囲内にいるリモートの攻撃者が、サービス拒否を起こすことや、昇格した権限を取得することが可能です。

  - CVE-2011-1182 Julien Tinnes 氏は、rt_sigqueueinfo インターフェイスにある問題を報告しました。ローカルのユーザーが、偽造されたソース PID および UID 情報でシグナルを生成することが可能です。

  - CVE-2011-1476 Dan Rosenberg氏は、ローカルユーザーがサービス拒否を引き起こす可能性のある、Open Sound System MIDI インターフェイスの問題を報告しました。公式 Debian Linux イメージパッケージは OSS のサポートを終了しているため、この問題による影響を受けません。ただし、Debian の linux-source-2.6.32 からのカスタムカーネルビルドは、この構成を有効にすることで脆弱になる可能性があります。

  - CVE-2011-1477 Dan Rosenberg は、ヤマハ FM シンセサイザーチップを含むカード用の Open Sound System ドライバーにある問題を報告しました。ローカルのユーザーが、メモリ破損を引き起こし、これによりサービス拒否を起こすことが可能です。公式 Debian Linux イメージパッケージは OSS のサポートを終了しているため、この問題による影響を受けません。ただし、Debian の linux-source-2.6.32 からのカスタムカーネルビルドは、この構成を有効にすることで脆弱になる可能性があります。

  - CVE-2011-1478 Ryan Sweat 氏は、Linux ネットワークサブシステムでの　Generic Receive Offload（GRO）サポートの問題を報告しました。
    インターフェイスで GRO が有効であり、プロミスキャスモードで実行されていると、リモートのユーザーが、不明な VLAN でパケットを送信することでサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

  - CVE-2011-1493 Dan Rosenburg 氏は、Amateur Radio X.25 PLP（Rose）プロトコルの Linux 実装にある 2 つの問題を報告しました。リモートのユーザーが、特別に細工された機能フィールドを送ることでサービス拒否を起こすことが可能です。

  - CVE-2011-1494 Dan Rosenberg 氏は、LSI MPT Fusion SAS 2.0 コントローラー用のドライバーによって提供される /dev/mpt2ctl インターフェイスの問題を報告しました。ローカルのユーザーが、特別に細工された ioctl 呼び出しによって権限を昇格させる可能性があります。デフォルトの Debian インストールでは、このインターフェイスは root にのみアクセス可能なため、これは悪用できません。

  - CVE-2011-1495 Dan Rosenberg 氏は、LSI MPT Fusion SAS 2.0 コントローラー用のドライバーによって提供される /dev/mpt2ctl インターフェイスの問題を報告しました。ローカルのユーザーが、特別に細工された ioctl 呼び出しを使用して、権限を昇格させ、任意のカーネルメモリを読み取る可能性があります。デフォルトの Debian インストールでは、このインターフェイスは root にのみアクセス可能なため、これは悪用できません。

  - CVE-2011-1585 Jeff Layton 氏は、Common Internet File System（CIFS）の問題を報告しました。ローカルのユーザーが、既に他のユーザーによってマウントされている共有の認証要件をバイパスする可能性があります。

  - CVE-2011-1593 Robert Swiecki 氏は、next_pidmap() 関数に、ローカルユーザーが悪用してサービス拒否を引き起こす可能性がある符号問題があることを報告しました。

  - CVE-2011-1598 Dave Jones 氏は、Broadcast Manager Controller Area Network（CAN/BCM）プロトコルにある問題を報告しました。これにより、ローカルのユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を引き起こすことが可能です。

  - CVE-2011-1745 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。AGPIOC_BIND ioctl にバインドチェックがないため、ローカルのユーザーが、昇格した権限を取得することや、サービス拒否を起こすことが可能です。デフォルトの Debian インストールでは、これは「video」グループのユーザーによってのみ悪用されます。

  - CVE-2011-1746 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、agp_allocate_memory および agp_create_user_memory のルーチンに境界検査がないため、昇格した権限を取得することや、サービス拒否を起こすことができます。デフォルトの Debian インストールでは、これは「video」グループのユーザーによってのみ悪用されます。

  - CVE-2011-1748 Oliver Kartkopp 氏は、Controller Area Network（CAN）Raw ソケットの実装に、ローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を発生させる可能性のある問題を報告しました。

  - CVE-2011-1759 Dan Rosenberg 氏は、ARM プロセッサで「old ABI」バイナリを実行する際のサポートにある問題を報告しました。ローカルのユーザーが、semtimedop システムコールにの境界チェックが不充分なため、昇格した権限を取得することができます。

  - CVE-2011-1767 Alexecy Dobriyan 氏は、IP 実装上の GRE にある問題を報告しました。リモートのユーザーが、モジュールの初期化中にパケットを送信することで、サービス拒否を起こすことができます。

  - CVE-2011-1770 Dan Rosenberg 氏は、Datagram Congestion Control Protocol（DCCP）の問題を報告しました。リモートのユーザーが、サービス拒否を引き起こしたり、機密性の高いカーネルメモリへのアクセス権を取得したりする可能性があります。

  - CVE-2011-1776 Timo Warns 氏は、GUID パーティションの Linux 実装にある問題を報告しました。物理的なアクセスのあるユーザーは、特別に細工された無効な破損パーティションテーブルのあるストレージデバイスを追加することによりデリケートなカーネルメモリにアクセスすることができます。

  - CVE-2011-2022 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、AGPIOC_UNBIND ioctl にバインドチェックがないため、昇格した権限を取得することや、サービス拒否を起こすことができます。デフォルトの Debian インストールでは、これはビデオグループのユーザーによってのみ悪用されます。

また、この更新には、Debian 6.0 の次回リリースに予定されている変更も含まれ、さまざまな非セキュリティ問題も修正します。これらの追加の変更は、パッケージの変更ログで説明されています。

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非x86システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。（CVE-2010-4529）

Dan Rosenburg 氏は、CAN サブシステムがカーネルアドレスを /proc ファイルシステムに漏洩していることを発見しました。ローカルの攻撃者が、これを利用してメモリ破損を悪用した攻撃の成功率を高めることができます。
（CVE-2010-4565）

Kees Cook 氏は、IOWarrior USB デバイスドライバーが特定のサイズフィールドを適切にチェックいていないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたUSBデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2010-4656）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Dan Carpenter 氏は、ioctl の際に TTPCI DVB ドライバーが特定の値をチェックしないことを発見しました。dvb-ttpciモジュールが読み込まれると、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことや、root権限を取得する可能性があります。（CVE-2011-0521）

Jens Kuehnel 氏は、InfiniBand ドライバーに競合状態が含まれていることを発見しました。InfiniBandを使用しているシステムで、ローカルの攻撃者は、特別に細工されたトラフィックを送信してシステムをクラッシュさせ、サービス拒否を引き起こすことがあります。（CVE-2011-0695）

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。
ローカルの攻撃者が、細工されたioctl呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。（CVE-2011-0711）

Rafael Dominguez Vega 氏は、caiaq Native Instruments USB ドライバーが文字列の長さを正しく検証しないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたUSBデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2011-0712）

Kees Cook 氏は、/proc/pid/stat が特定のメモリの場所を適切にフィルター処理していないことを発見しました。ローカルの攻撃者が、メモリ破損を悪用した攻撃の成功率を高めるために、プロセスのメモリレイアウトを判断することが可能です。（CVE-2011-0726）

Timo Warns 氏は、MAC パーティション解析ルーチンが、ブロックカウントを正しく計算していないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2011-1010）

Timo Warns 氏は、LDM パーティション解析ルーチンが、ブロックカウントを適切に計算していないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1012）

Matthiew Herrb 氏は、drm modeset インターフェイスが符号付き比較を正しく処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。
（CVE-2011-1013）

Marek Olsak氏は、Radeon GPUドライバーが特定のレジスタを適切に検証していないことを発見しました。特定のハードウェアを持つシステムでは、ローカルの攻撃者が、これを悪用して、任意のビデオメモリに書き込むことができます。
（CVE-2011-1016）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Vasiliy Kulikov 氏は、カーネルモジュールの読み込みに、CAP_SYS_MODULE の機能が必要ないことを発見しました。CAP_NET_ADMIN の機能を実行できるローカルの攻撃者が、既存のカーネルモジュールを読み込み、システム上の攻撃可能な範囲を拡大する可能性があります。（CVE-2011-1019）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Nelson Elhage 氏は、epoll サブシステムが特定の構造を適切に処理していないことを発見しました。ローカルの攻撃者が、システムをハングアップする、悪意あるリクエストを作成することが可能で、サービス拒否が発生することがあります。
（CVE-2011-1082）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Dan Rosenberg 氏は、いくつかの ALSA ドライバーが ioctl 呼び出し中にアダプターインデックスを適切にチェックしていないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、特別に細工されたioctl呼び出しを利用して、root権限を取得することが可能です。（CVE-2011-1169）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Julien Tinnes 氏は、カーネルが tkill() からシグナル構造を適切に検証していないことを発見しました。ローカルの攻撃者が、これを悪用して、任意のスレッドにシグナルを送信することができ、必要な制限を回避する可能性があります。（CVE-2011-1182）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非x86システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1748）

Linux カーネルの b43 ドライバーで欠陥を発見しました。b43ドライバーを使用したアクティブナワイヤレスインターフェイスがシステムにある場合、攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-3359）

Maynard Johnson 氏は、POWER7 上で、特定の予測イベントが、パフォーマンスモニターの例外を引き起こすことがあることを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-4611）

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。（CVE-2011-1573）

Ryan Sweat 氏は、カーネルが特定の VLAN パケットを不適切に処理することを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-1576）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

Phil Oester 氏は、ネットワーク結合システムが大きなキューを適切に処理しないことを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-1581）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。（CVE-2011-1833）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Sami Liedes 氏は、欠落した root inode を ext4 が適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたファイルシステムのマウントを発生させシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-2493）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

Dan Rosenberg 氏は、Bluetooth スタックが特定の L2CAP リクエストを不適切に処理することを発見しました。システムがBluetoothを使用していた場合、リモートの攻撃者が特別に細工したトラフィックを送信し、システムをクラッシュさせたり、root権限を取得したりする可能性があります。（CVE-2011-2497）

Ben Pfaff は、クラスレスキューイング規則（qdiscs）が不適切に処理されていることを、発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2525）

GFS2 がブロックサイズを不適切にチェックしたことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2689）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2699）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Time Warns 氏は、Be ファイルシステムで長いシンボリックリンクが不適切に処理されることを発見しました。ローカルの攻撃者が不正な形式の Be ファイルシステムでこれを悪用し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-2928）

Qianfeng Zhang は、ブリッジネットワーキングインターフェイスで特定のネットワークパケットが不適切に処理されることを、発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2942）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Darren Lavender 氏は、CIFS クライアントが特定の大きな値を不適切に処理することを発見しました。悪意のあるサーバーを保有するリモートの攻撃者がこれを悪用して、システムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2011-3191）

Yasuaki Ishimatsu は、カーネルのクロック実装の方法で、欠陥を発見しました。権限のないローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2011-3209）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Scot Doyle 氏は、ブリッジネットワーキングインターフェイスが特定のネットワークパケットを不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-4087）

udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法に、バグが見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2011-4326）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

a. サービスコンソールのカーネルに対する ESX サードパーティ更新

   この更新により、コンソール OS カーネルパッケージは kernel-2.6.18-238.9.1 に移行し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てています。CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090、CVE-2011-1478

b. サービスコンソール krb5 RPM に対する ESX サードパーティの更新

   このパッチはコンソール OS の krb5-libs および krb5-workstation の RPM をバージョン 1.6.1-55.el5_6.1 に更新し、複数のセキュリティ問題が解消されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-1323、CVE-2011-0281、 CVE-2011-0282 という名前を割り当てました。

c. ESXiおよびESXがサードパーティ製コンポーネントのglibcに更新されます

   glibc サードパーティライブラリは更新され、複数のセキュリティ問題が解消されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659 という名前が割り当てられています。

d. サードパーティドライバーである mptsas、mpt2sas、mptspi へのESX 更新

   mpt2sas ドライバーにおける複数のセキュリティ問題に対処するよう、mptsas、mpt2sas、mptspi ドライバーが更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-1494 と CVE-2011-1495 を割り当てました。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティのコンポーネントとライブラリにおける複数の脆弱性の影響を受けます：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
61012	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57297	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 5493/5510/5511）	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	high
75554	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0399-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75557	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2012:0206-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
55028	Debian DSA-2240-1：linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
55454	Ubuntu 10.10：linuxの脆弱性（USN-1160-1）	Nessus	Ubuntu Local Security Checks	2011/6/29	2019/9/19	high
56768	Ubuntu 10.04 LTS：linux-lts-backport-nattyの脆弱性（USN-1256-1）	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
56508	VMSA-2011-0012 : サードパーティのライブラリおよび ESX サービスコンソールに対する VMware ESXi および ESX の更新。	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0012）（remote check）	Nessus	Misc.	2016/3/4	2023/5/14	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

critical

high

high