在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現一個緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，中等)

利用 ghash_update() 和 ghash_final() 中的瑕疵，無權限的本機使用者可造成拒絕服務。(CVE-2011-4081，中等)

在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，透過掛載特製的 ext3 或 ext4 磁碟來使系統當機。(CVE-2011-4132，中等)

據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。(CVE-2011-4347，中等)

透過 sendmmsg() 系統呼叫來叫用 Linux 核心的 __sys_sendmsg() 函式時，在該函式存取使用者空間記憶體的方式中發現兩個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2011-4594，中等)

先前的更新將一個整數溢位瑕疵引入 Linux 核心。在 PowerPC 系統上，無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2011-4611，中等)

未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上的無權限本機使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622，中等)

在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038，中等)

在 Linux 核心之 KVM hypervisor 實作模擬 32 位元來賓系統呼叫指令的方式中發現一個瑕疵。無權限的來賓使用者可觸發此瑕疵而讓來賓當機。
(CVE-2012-0045，中等)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

此　openSUSE 12.1 核心更新可修正許多錯誤和安全性問題。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- ext4：修正 ext4_fill_flex_info() 中未定義的行為 (bnc#757278)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (bnc#717749)。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- hwmon：(coretemp-xen) 修正針對較舊 CPU 的 TjMax 偵測。

- hwmon：(coretemp-xen) 放鬆目標溫度範圍檢查。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- bridge：更正提取後的 IPv6 總和檢查碼 (bnc#738644)。

- bridge：修正可能發生的釋放後使用 (bnc#738644)。

- bridge：ICMPv6 總和檢查碼需要的虛擬標頭 (bnc#738644)。

- bridge：mcast 窺探，修正窺探 MLDv1/2 的長度檢查 (bnc#738644)。

- PCI/ACPI：如果未從命令行停用，則報告 ASPM 支援至 BIOS (bnc#714455)。

- ipc/sem.c：修正並行 semtimedop() 逾時與 IPC_RMID 的爭用 (bnc#756203)。

- drm/i915/crt：移除 VGA 的 0xa0 探查。

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定 (bnc#721366)。

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。

- dlm：不為 peeloff 配置 fd (bnc#729247)。

- sctp：匯出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修正負載過重情況下的假性 SCL 逾時。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非巢狀的 epoll 路徑 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能 (bnc#746980)。

- 將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- regset：在主機端記體錯誤時，傳回 -EFAULT，而非 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：避免唯讀 regset 上出現 NULL 指標參照 (bnc#750079 CVE-2012-1097)。

- mm：memcg：更正取消註冊附加至相同 eventfd 的事件 (CVE-2012-1146 bnc#750959)。

- befs：驗證長符號連結的長度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：防止 si4713 上的潛在緩衝區溢位 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修正使用者空間的資訊洩漏 (CVE-2011-2909 bnc#711941)。

- hfs：新增檔案名稱長度的功能健全檢查 (CVE-2011-4330 bnc#731673)。

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整數溢位 (CVE-2012-0044 bnc#740745)。

- xfs：修正 xfs_acl_from_disk() 中的 acl 計數驗證 (CVE-2012-0038 bnc#740703)。

- xfs：驗證 acl 計數 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解決遺漏的 xfs_alert()。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock() (CVE-2011-4077 bnc#726600)。

- xfs：修正 xfs_readlink 中可能發生的記憶體損毀 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正確處理錯誤。

- ext4：延伸 FSX 測試中發現 ext4_ext_convert_to_initialized 錯誤。

- ext4：新增 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4:：重新實作轉換與 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路徑 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隱藏結構檔案中的 kabi 變更 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修正損毀的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：防止收到不正常的 IGMP 混合查詢時發生零延遲 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修正 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 重新整理 patches.suse/SoN-22-netvm.patch。清除與
*使用*修補程式。

- 重新整理 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修正使用 vlan 時觸發的接收路徑中的 rcu 鎖定不平衡。

- 修正混用路徑 (無效日期)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- 修正混用 diff 行 (前置空格索引標籤與索引標籤)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- jbd/jbd2：驗證 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不在 fsnotify_destroy_mark() 中執行 BUG (bnc#689860)。

- 修正 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修正參照。

- hwmon：(w83627ehf) 正確報告 thermal diode 感應器。

- nl80211：修正 ssid_len 中的溢位 (bnc#703410 CVE-2011-2517)。

- nl80211：修正掃描作業中針對有效 SSID 大小的檢查 (bnc#703410 CVE-2011-2517)。

- x25：當檢查呼叫使用者資料時，防止 skb 過度讀取 (CVE-2010-3873 bnc#737624)。

- x25：處理太小/破碎的 skbs (CVE-2010-3873 bnc#737624)。

- x25：驗證傳入呼叫使用者資料長度 (CVE-2010-3873 bnc#737624)。

- x25：不良設備上可能發生的 skb 洩漏 (CVE-2010-3873 bnc#737624)。

- net：新增 flow_cache_flush_deferred 函式 (bnc#737624)。

- xfrm：防止 xfrm_alloc_dst 中可能發生的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

針對上游 3.1.1 核心的重定基底。修正 64 位元 EFI 電腦上的開機迴歸問題。更新至 Linux 3.0.8 (2.6.40.8) 穩定版本。修正各種安全性錯誤。錯誤修正更新。更新至最新的 3.0.7 穩定核心版本，其中包含各種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

* 由 RHSA-2011:1212 提供的 CVE-2011-2482 修正在處於 Enforcing 模式且沒有 Security-Enhanced Linux (SELinux) 的系統上引入了迴歸，因而可在 sctp_rcv() 和 sctp_accept() 之間發生通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Red Hat Enterprise Linux 5 的 Enforcing 模式中執行。(CVE-2011-4348，重要)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
(CVE-2011-4324，中等)

* 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4325，中等)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020，並感謝 Clement Lecigne 報告 CVE-2011-4330。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

- 已修正掛載 hfsplus 檔案系統時的記憶體損毀情況，之前能夠掛載檔案系統以使系統當機的本機攻擊者可利用此情況。(CVE-2012-2319)

- dl2k 網路卡驅動程式缺少處理某些 ethtool ioctl 的權限，這可允許本機攻擊者啟動/停止網路卡。
 (CVE-2012-2313)

- 在 Linux 核心的 fs/befs/linuxvfs.c 中，befs_follow_linkl 函式並未驗證長符號連結的長度屬性，這會允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 Oops)。(CVE-2011-2928)

- 已修正 xfs readlink 中可能發生的記憶體損毀，它可受本機攻擊者利用使系統當機，或可能藉由掛載準備就緒的 xfs 檔案系統影像，進而執行程式碼。(CVE-2011-4077)

- 已修正 NFSv4 掛載中有關 nfs4xdr 常式的 BUG() 錯誤報告，該錯誤原本可能在 mknod 期間發生。
 (CVE-2011-4324)

- 掛載損毀的 hfs 檔案系統可導致緩衝區溢位。(CVE-2011-4330)

下列非安全性錯誤已修正：

- 核心：pfault 工作狀態爭用 (bnc#764128、LTC#81724)。

- ap：裝置類型為 10 之 ap 匯流排裝置的容忍度。
 (bnc#761389)

- hugetlb、numa：修正交錯 mpol 參照計數。
 (bnc#762111)

- cciss：修正 kdump。(bnc#730200)

- kdump：避免在當機保留區域上配置 bootmem 對應。(bnc#749168、bnc#722400、bnc#742881)

- qeth：改善 OSA Express 4 blkt 預設 (bnc#754964、LTC#80325)。

- zcrypt：修正 ZSECSENDCPRB ioctl 的參數檢查 (bnc#754964、LTC#80378)。

- virtio：將名稱新增至 virtqueue 結構，從裝置對應至佇列。(bnc#742148)

- virtio：find_vqs/del_vqs virtio 運算。(bnc#742148)

- virtio_pci：選用的 MSI-X 支援。(bnc#742148)

- virtio_pci：分割 up vp_interrupt。(bnc#742148)

- knfsd：nfsd4：修正 laundromat 關機爭用 (752556)。

- 驅動程式核心：檢查 bus_find_device() 中的有效裝置。(bnc#729685)

- 來自 mainline 的 VMware 偵測反向移植。(bnc#671124、bnc#747381)

- net：將記憶體障礙新增至輪詢並接收回呼。(bnc#746397 / bnc#750928)

- qla2xxx：在等待完成之前中斷參照。
 (bnc#744592)

- qla2xxx：在等待完成之前中斷參照。
 (bnc#744592)

- ixgbe 驅動程式會在初始化時設定所有 WOL 旗標，以使機器在關機之後立即開機。(bnc#693639)

- 當停用 MSI(X) 時正確釋放 MSI(X) 向量。(bnc#723294、bnc#721869)

- scsi：一律重試內部目標錯誤。(bnc#745640)

- cxgb4：修正 netdev_printk 中的父項裝置存取。
 (bnc#733155)

- lcs：lcs 離線失敗 (bnc#752486、LTC#79788)。

- qeth：新增遺失的 wake_up 呼叫 (bnc#752486、LTC#79899)。

- NFSD：填入 REMOVE、RMDIR、MKNOD 與 MKDIR 的 WCC 資料。(bnc#751880)

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- blkfront：使封包要求適當失敗。(bnc#745929)

- blkback：寫入「feature-barrier」節點失敗非嚴重。

- igb：驅動程式上的可用 MSI 與 MSIX 中斷向量移除或關機。(bnc#723294)

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能。(bnc#746980)

- igb：驅動程式上的可用 MSI 與 MSIX 中斷向量移除或關機。(bnc#723294)

- cfq：修正 cfq_preempt_queue() 中的無限迴圈。
 (bnc#724692)

- dasd：修正 define_extent 中的固定點除法例外狀況 (bnc#750168、LTC#79125)。

- ctcmpc：針對 ctcmpc 使用正確的 idal 文字清單 (bnc#750168、LTC#79264).

- patches.fixes/ext3-fix-reuse-of-freed-blocks.diff：
刪除。應該不是真的需要修補程式，且修補程式明顯會導致效能迴歸。(bnc#683270)

- tcp：修正爭用情形，該條件會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止。(bnc#745760)

- 核心：主控台中斷與不穩定 (bnc#737325、LTC#77272)。

- af_iucv：完全移除 IUCV-pathes (bnc#737325、LTC#78292)。

- qdio：ERROR 緩衝區的錯誤緩衝區使用計數器 (bnc#737325、LTC#78758)。

- ext3：修正 DIO 配置的信用估計。
 (bnc#745732)

- jbd：驗證 journal_get_superblock() 中的 sb->s_first。
 (bnc#730118)

ocfs2：序列化未對齊的 aio。(bnc#671479)

- cifs：消除 cifsd 的 kthread_stop 使用量。
 (bnc#718343)

- virtio：修正會導致 bigsmp 核心中產生截斷位址的錯誤使用類型。(bnc#737899)

- cciss：新增簡單模式功能。(bnc#730200)

- blktap：修正鎖定 (再次)。(bnc#724734)

- block：資料屏障較低或空屏障支援的初始支援 (bnc#734707 FATE#313126)。

- xen：不允許將空屏障往下傳送至不與其交流的佇列 (bnc#734707 FATE#313126)。

- linkwatch：處理 jiffies 換行。(bnc#740131)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0007 公告中提及的多個弱點影響。

    - 還原[block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[block] 使磁碟分割裝置上的 SCSI 傳遞 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] xfs修正 xfs_readlink 中的記憶體損毀 (Carlos Maiolino) [749159 749160] {CVE-2011-4077}
    - [fs] nfs移除 encode_share_access() 的 BUG() (Jeff Layton) [755442 754901] {CVE-2011-4324}
    - [fs] hfs新增檔案名稱長度的功能健全檢查 (Eric Sandeen) [755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2驗證 journal_get_superblock 中的 sb->s_first (Eryu Guan) [753343 706810] {CVE-2011-4132}
    - [fs] proc修正無效 /proc/ 的 oops<pid>/maps 存取 (Johannes Weiner) [747851 747699] {CVE-2011-3637}
    - [fs] proc與 mem_read() 中的 exec 關閉爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 實作 access_remote_vm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 分解出 access_process_vm 的主要邏輯 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使用 mm_struct 解決 __get_user_pages 中的 gate vma (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使 in_gate_area 採用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 讓 get_gate_vma 使用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [x86_64] 在 32 位元相容模式下執行工作時標記 assoc mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [misc] sched將 ctx 標籤新增至 ia32 相容模式下執行任務的 mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc要求目標可追踪 (或您自己) (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc關閉 /proc/*/environ 中的爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc在 /proc/*/*map* 中合理報告錯誤 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc將 down_read(mmap_sem) 移至呼叫者 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] 使用新 mm 而非舊憑證偵測 exec 轉換階段 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] nfs修正 O_DIRECT Oops (Jeff Layton) [755457 754620] {CVE-2011-4325}
    - [net] sctp修正 accept/peeloff 期間的其他爭用 (Thomas Graf) [757146 714870] {CVE-2011-4348}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 中的 xfs_readlink 函式存在緩衝區溢位，當 CONFIG_XFS_DEBUG 停用時，這會允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，引致拒絕服務 (記憶體損毀和當機) 並有可能執行任意程式碼。(CVE-2011-4077)

請注意，Nessus 依賴供應商報告的套件存在。

SUSE Linux Enterprise 11 SP1 核心已更新至 2.6.32.54，修正了多個錯誤和安全性問題。

下列安全性問題已修正：

- 已藉由限制這些命令的存取，修正會對磁碟分割裝置發出 SG_IO 命令的潛在 Hypervisor 逸出。(CVE-2011-4127)

- KEYS：修正使用者定義金鑰類型中的 NULL 指標解除參照，該問題會允許本機攻擊者引發核心 Oops。
 (CVE-2011-4110)

- 避免 ghash 中的 NULL 指標解除參照，它可允許本機攻擊者引發核心 Oops。
 (CVE-2011-4081)

- 已修正 xfs readlink 中可能發生的記憶體損毀，它可受本機攻擊者利用使系統當機，或可能藉由掛載準備就緒的 xfs 檔案系統影像，進而執行程式碼。(CVE-2011-4077)

- 已修正 xfs acl 處理中的溢位，它可受本機攻擊者利用使系統當機，或可能藉由掛載準備就緒的 xfs 檔案系統影像，進而執行程式碼。(CVE-2012-0038)

- ext3/ext4 檔案系統中的瑕疵可讓本機攻擊者藉由掛載準備就緒的 ext3/ext4 檔案系統，進而使核心當機。(CVE-2011-4132)

- 已限制對 taskstats /proc 檔案的存取，以避免本機攻擊者取得其他使用者的 IO 資訊 (並因此發動利用鍵入速度來猜測密碼這類的側通道攻擊)。(CVE-2011-2494)

- 使用 X.25 通訊時，惡意的傳送者可損毀資料結構，進而導致當機或執行程式碼。請注意，在一般未設定的期間，需要設定 X.25 使其生效。(CVE-2010-3873)

- 使用 X.25 通訊時，惡意的傳送者可使機器洩漏記憶體，進而導致當機。請注意，在一般未設定的期間，需要設定 X.25 使其生效。
 (CVE-2010-4164)

- 已修正因使用了 IPv6 片段的 NULL 指標解除參照所引發的拒絕服務。
 (CVE-2011-2699) 已修正下列非安全性問題 (摘自變更記錄)：

- elousb：修正 USB 核心 API 使用方式、程式碼清理中的錯誤。

- cifs：全面檢修 cifs_revalidate 並重新命名為 cifs_revalidate_dentry。

- cifs：在 cifs_fattr_to_inode 中設定 server_eof。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock()。

- 隱藏磁碟分割上有關 ioctls 的部分警告訊息。

- netxen：移除所有整合韌體檔案的參照。

- 連結：在未設定任何位址的情況下，亦傳送免費的 arp。

- patches.fixes/ocfs2-serialize_unaligned_aio.patch：
 ocfs2：將未對齊的 aio 序列化。

- patches.fixes/bonding-check-if-clients-MAC-addr-has-chan ged.patch：更新參照。

修正針對鎖定取得的等候計算，並使用毫秒取代 jiffies 來列印等候時間。

- ipmi：中斷可用時，降低輪詢。

- ipmi：減少輪詢。

- 匯出 shrink_dcache_for_umount_subtree。

- patches.suse/stack-unwind：修正更多 2.6.29 合併問題和黏附程式碼問題。

- PM / Sleep：修正 CPU 熱插拔和散熱器之間的爭用。

- jbd：檢查點檢查後，排清問題快取。

- lpfc：確保處理 BSG 時工作存在。

- blktap：修正鎖定 (再次)。

- xen：將 Xen 修補程式更新至 2.6.32.52。

- reiserfs：無條件地鎖定 reiserfs_write_full_page() 中的緩衝區。

- writeback：包括背景回寫中所有已變更的 inode。

- reiserfs：修正配額掛載選項剖析。

- 連結：檢查用戶端 MAC 位址是否變更。

- rpc 用戶端無法處理 ENOSOCK，因而將其轉譯成 ENOCONN。

- st：修改磁帶驅動程式，使其允許立即寫入檔案標記。

- xfs：修正 xfssyncd 無法喚醒的問題。

- ipmi：修正 start_next_msg() 中的鎖死。

- net: bind() 修正錯誤位址系列上傳回的錯誤。

- net：ipv4：放鬆 bind() 中的 AF_INET 檢查。

- net/ipv6：檢查非 AF_INET6 通訊端位址中的誤傳。

- 藍牙：修正支援的 Atheros AR3012 Maryann PID/VID。

- percpu：修正區塊範圍計算。

- x86、UV：修正 kdump 重新開機。

- dm：針對 io_completion 使用 done_bytes。

- 藍牙：新增支援的 Atheros AR3012 Maryann PID/VID。

- 藍牙：新增支援的 Atheros AR3012 one PID/VID。

- 修正 oplock 中斷修補程式中的遺失區塊。

- patches.arch/s390-34-01-pfault-cpu-hotplug.patch：
重新整理。

- 以 __GENKSYMS__ 圍繞 s390x lowcore 變更

- patches.xen/xen3-patch-2.6.30：重新整理。

- sched、x86：避免 sched_clock 中不必要的溢位。

- ACPI 熱式：如果重大指示點不佳，不要使熱溫區失效。

Clement Lecigne 在 HFS 檔案系統中發現了錯誤。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-2203)

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

在 Linux 核心處理使用者定義金鑰類型的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，使系統當機。(CVE-2011-4110)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，中等)

* ghash_update() 及 ghash_final() 中的瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-4081，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過掛載特製的 ext3 或 ext4 磁碟來使系統當機。
(CVE-2011-4132，中等)

* 據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。(CVE-2011-4347，中等)

* 透過 sendmmsg() 系統呼叫來叫用 Linux 核心的 __sys_sendmsg() 函式時，在該函式存取使用者空間記憶體的方法中發現兩個瑕疵。無權限的本機使用者可利用這些瑕疵而導致拒絕服務。(CVE-2011-4594，中等)

* RHSA-2011:1530 核心更新將整數溢位瑕疵引入 Linux 核心。在 PowerPC 系統上，無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2011-4611，中等)

* 未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上的無權限本機使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622，中等)

* 在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方法中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038，中等)

* 在 Linux 核心之 KVM Hypervisor 實作模擬 32 位元來賓系統呼叫指令的方法中發現一個瑕疵。無權限的來賓使用者可觸發此瑕疵而讓來賓當機。
(CVE-2012-0045，中等)

* 在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

Red Hat 要感謝 Nick Bowler 報告 CVE-2011-4081；
Sasha Levin 報告 CVE-2011-4347；Tetsuo Handa 報告 CVE-2011-4594；Maynard Johnson 報告 CVE-2011-4611；Wang Xi 報告 CVE-2012-0038；Stephan Bärwolf 報告 CVE-2012-0045；以及 Simon McVittie 報告 CVE-2012-0207。
上游確認 Mathieu Desnoyers 是 CVE-2011-4594 的原始報告者。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

此核心更新可修正多種錯誤和安全性問題。

針對錯誤修正，

- 已修正大量 BTRFS 錯誤

- 已修正透明巨型頁面的效能問題，其可在透過 USB 隨身碟 (例如) 執行 I/O 時造成嚴重減慢。

openSUSE 11.4 核心已經更新，可修正各種錯誤和安全性問題。

這是 openSUSE 11.4 的 2.6.37 核心之最終更新。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0350.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0007.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69662	Amazon Linux AMI：核心 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/7/31	high
74658	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
56865	Fedora 15：kernel-2.6.41.1-1.fc15 (2011-15856)	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
57481	RHEL 5：核心 (RHSA-2012:0007)	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
59522	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8162)	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
68427	Oracle Linux 5：核心 (ELSA-2012-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
217553	Linux Distros 未修補弱點：CVE-2011-4077	Nessus	Misc.	2025/3/3	2025/9/3	high
57853	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5723 / 5725)	Nessus	SuSE Local Security Checks	2012/2/7	2021/1/19	high
57664	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1340-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
58275	CentOS 6 : 核心 (CESA-2012:0350)	Nessus	CentOS Local Security Checks	2012/3/8	2021/1/4	high
74604	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74801	openSUSE 安全性更新：核心 (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
801513	CentOS RHSA-2012-0350 Security Check	Log Correlation Engine	Generic			high
801400	CentOS RHSA-2012-0007 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

critical

high

medium

medium

high

medium

high

high

high

high

critical

critical

high

high

high