Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1350 公告中提及的多個弱點影響。

    - 還原[net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [x86] perf、x86修正 Intel 修正的計數器基底初始化 (Don Zickus) [719229 736284] {CVE-2011-2521}
    - [net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfs新增掛載選項以檢查所掛載之裝置的 uid = 預期 uid (Eric Sandeen) [731175 731176] {CVE-2011-1833}
    - [char] tpm修正資料緩衝區的未初始化使用方式 (Stanislaw Gruszka) [684674 684675] {CVE-2011-1160}
    - [kernel] perf修正軟體事件溢位 (Frantisek Hrbata) [730707 730708] {CVE-2011-2918}
    - [net] af_packet防止資訊洩漏 (Jiri Pirko) [728032 728033] {CVE-2011-2898}
    - [net] gro僅在可以提取 skb 時重設 frag0 (Jiri Pirko) [726555 726556] {CVE-2011-2723}
    - [mm] 避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (Jerome Marchand) [716540 716541] {CVE-2011-2496}
    - [agp] 修正任意核心記憶體寫入 (Jerome Marchand) [699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] 修正 OOM 和緩衝區溢位 (Jerome Marchand) [699305 699306] {CVE-2011-1746}
    - [kernel] taskstats在接聽程式模式下不允許重複的項目 (Jerome Marchand) [715447 715448] {CVE-2011-2484}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Gideon Naim 發現 Linux 核心處理 VLAN 0 框架的方式有一個瑕疵。本機網路上的攻擊者可惡意利用此瑕疵造成拒絕服務。(CVE-2011-3593)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1350 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 處理某些 IOCTL 命令時，AGPGART 驅動程式實作中的瑕疵允許本機使用者造成程式拒絕服務或提升特權。(CVE-2011-1745、CVE-2011-2022，重要)

    * agp_allocate_memory() 中的整數溢位瑕疵可讓本機使用者造成拒絕服務或提升其權限。
    (CVE-2011-1746，重要)

    * Linux 核心的 eCryptfs 實作中發現一個爭用情形瑕疵。本機攻擊者可利用 mount.ecryptfs_private 公用程式掛載 (並接著存取) 其不具存取權限的目錄。注意：若要更正此問題，還必須安裝 RHSA-2011:1241 ecryptfs-utils 更新，它能提供修正程式的使用者空間部分。(CVE-2011-1833，中等)

    * taskstats 子系統對註冊處理程序結束處置程式的方式進行處理時，所使用的方式存在拒絕服務瑕疵。本機非特權使用者可註冊無數量限制的這些處置程式，進而導致佔用過多的 CPU 時間和記憶體容量。(CVE-2011-2484，中等)

    * 在對應擴充的處理方式中發現瑕疵。本機非特權使用者可利用此瑕疵來造成封裝條件，進而觸發拒絕服務。(CVE-2011-2496，中等)

    * 在 Linux 核心的效能事件實作中發現一個瑕疵。
    它可導致非遮罩式插斷 (NMI) 看門狗偵測鎖死，而造成系統不穩定。無權限的本機使用者可利用此瑕疵，造成使用 perf 工具的拒絕服務 (核心錯誤)。
    (CVE-2011-2521，中等)

    * Linux 核心的 skb_gro_header_slow() 中存在瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。
    (CVE-2011-2723，中等)

    * Linux 核心的效能事件實作處理 PERF_COUNT_SW_CPU_CLOCK 計數器溢位的方式存在瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2011-2918，中等)

    * 在 Linux 核心的信賴平台模組 (TPM) 實作中發現一個瑕疵。本機非特權使用者可利用此瑕疵，將資訊洩漏至使用者空間。(CVE-2011-1160，低)

    * 在 Linux 核心的 tpacket_rcv() 和 packet_recvmsg() 函式中發現多個瑕疵。本機非特權使用者可利用這些瑕疵，將資訊洩漏至使用者空間。(CVE-2011-2898，低)

    Red Hat 要感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 和 CVE-2011-2484 等問題；Ubuntu 安全性團隊報告 CVE-2011-1833；Robert Swiecki 報告 CVE-2011-2496；Li Yu 報告 CVE-2011-2521；Brent Meshier 報告 CVE-2011-2723；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

    此更新也可修正多種錯誤，並新增一項增強功能。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

    使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-1386.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56207	Ubuntu 10.10 : linux-mvl-dove 弱點 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
68364	Oracle Linux 6：核心 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
56344	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1219-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	critical
56404	RHEL 6：核心 (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/11/4	medium
801510	CentOS RHSA-2011-1386 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

medium

critical

medium

high