更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Al Viro 发现 TTY 驱动程序中存在争用情况。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2009-4895)

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Rosenberg 发现 MOVE_EXT ext4 ioctl 无法正确检查文件权限。本地攻击者可覆盖仅限追加的文件，从而可能导致数据丢失。(CVE-2010-2066)

Dan Rosenberg 发现 swapexit xfs ioctl 无法正确检查文件权限。本地攻击者可利用此缺陷从只读文件读取，从而导致失去隐私。(CVE-2010-2226)

Suresh Jayaraman 发现 CIFS 未正确验证某些响应数据包。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2010-2248)

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

James Chapman 发现 L2TP 未正确评估校验和功能。如果攻击者可执行恶意路由更改，则可造成系统崩溃，从而导致拒绝服务。
(CVE-2010-2495)

Neil Brown 发现 NFSv4 未正确检查某些写请求。远程攻击者可发送特别构建的流量来造成系统崩溃，还可能获取根权限。
(CVE-2010-2521)

David Howells 发现可仿冒 CIFS 中的 DNS 解析。
本地攻击者可利用此缺陷控制 DNS 回复，从而导致失去隐私，还可能导致权限升级。(CVE-2010-2524)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Bob Peterson 发现 GFS2 重命名操作未正确验证某些大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2798)

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Sergey Vlasov 发现 JFS 未正确处理某些扩展的属性。本地攻击者可绕过命名空间访问规则，从而导致失去隐私。(CVE-2010-2946)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Toshiyuki Okajima 发现 ext4 未正确检查某些参数。本地攻击者可利用此缺陷造成系统崩溃或覆盖大型文件的最后一个区块。(CVE-2010-3015)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Frank Arnold 发现 IGMP 协议未正确解析某些数据包。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2011-0709)。

openSUSE 11.3 内核的此更新修复了两个本地根漏洞、各种其他安全问题和一些缺陷。

此更新修复了以下安全问题：CVE-2010-3301：
本地攻击者可以利用系统调用条目路径中 32 位与 64 位寄存器使用之间的不匹配来获取根权限。
此问题仅影响 x86_64 内核。

CVE-2010-3081：本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。
此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。

CVE-2010-3084：ETHTOOL_GRXCLSRLALL 代码中的缓冲区溢出可被用来导致内核崩溃或可能执行代码。

CVE-2010-2955：修复了通过 WEXT ioctl 发生的内核信息泄漏。

CVE-2010-2960：Linux 内核中 security/keys/keyctl.c 中的 keyctl_session_to_parent 函数要求存在特定父会话 keyring，这允许本地用户通过 keyctl 函数的 KEYCTL_SESSION_TO_PARENT 参数造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。

CVE-2010-3080：修复了 alsa 错误路径中可导致内核崩溃的双重释放。

CVE-2010-3079：修复了可导致内核崩溃的 ftrace 空指针取消引用问题。

CVE-2010-3298：修复了 net/usb/hso 驱动程序中的内核信息泄漏。

CVE-2010-3296：修复了 cxgb3 驱动程序中的内核信息泄漏。

CVE-2010-3297：修复了 net/eql 驱动程序中的内核信息泄漏。

SUSE Linux Enterprise 11 GA 内核的此安全更新修复了 3 个关键安全问题。

已修复下列安全缺陷：

- 本地攻击者可以利用系统调用条目路径中 32 位与 64 位寄存器使用之间的不匹配来获取根权限。此问题仅影响 x86_64 内核。(CVE-2010-3301)

- 本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。(CVE-2010-3081)

- Linux 内核中控制器局域网 (CAN) 实现中的 net/can/bcm.c 存在整数溢出，攻击者可利用此缺陷通过构建的 CAN 流量来执行任意代码或造成拒绝服务（系统崩溃）。
 (CVE-2010-2959)

为 Slackware x86_64 13.1 以及当前版本提供了用于
修复安全问题的新 kernel 程序包。

此更新修复了以下安全问题：

- Linux 内核中的 Intel i915 驱动程序缺少健全性检查，可允许本地非特权用户升级他们的权限。（CVE-2010-2962，重要）

- Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

- Linux 内核中 niu 以太网驱动程序的 niu_get_ethtool_tcam_all() 函数中的缓冲区溢出缺陷可允许本地用户造成拒绝服务或升级他们的权限。（CVE-2010-3084，重要）

- 64 位 Linux 内核提供的 IA32 系统调用仿真中的缺陷可允许本地用户升级他们的权限。（CVE-2010-3301，重要）

- Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

- 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

- 在 Linux 内核的 SCTP 实现中的 sctp_auth_asoc_get_hmac() 函数内发现一个缺陷。通过 hmac_ids 数组进行迭代时，如果最后一个 ID 元素超出范围，不会将其重置。这可允许远程攻击者造成拒绝服务。
 （CVE-2010-3705，重要）

- Linux 内核的可靠数据报套接字 (RDS) 协议实现中的一个函数缺少健全性检查，这可允许本地非特权用户升级他们的权限。（CVE-2010-3904，重要）

- Linux 内核的直接渲染管理器 (DRM) 实现中的缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2010-2803，中危）

- 已发现无线驱动程序在处理驱动程序特定的 IOCTL 信息请求时，可能未始终清除已分配的缓冲区。本地用户可触发此缺陷以造成信息泄漏。（CVE-2010-2955，中危）

- Linux 内核的 ftrace 实现中的 ftrace_regex_lseek() 中的空指针取消引用缺陷可允许本地非特权用户造成拒绝服务。
 注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。
 （CVE-2010-3079，中危）

- Linux 内核的数据包写入驱动程序中的缺陷可通过 PKT_CTRL_CMD_STATUS IOCTL 请求触发，从而可能允许具有“/dev/pktcdvd/control”访问权限的本地非特权用户造成信息泄漏。
 注意：默认情况下，仅 cdrom 群组中的用户能够访问“/dev/pktcdvd/control”。（CVE-2010-3437，中危）

在 KVM（基于内核的虚拟机）处理具有无效选择器的 fs 和 gs 段寄存器的重新加载的方式中发现一个缺陷。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷造成主机崩溃。（CVE-2010-3698，中危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63953	RHEL 5：kernel (RHSA-2010:0705)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
65101	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
75550	openSUSE 安全更新：kernel (openSUSE-SU-2010:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51611	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 3164）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
54887	Slackware 当前版本：64 位内核 (SSA:2010-265-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	high
60893	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2023/5/14	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 漏洞 (USN-1041-1)	Nessus	Ubuntu Local Security Checks	2011/1/11	2019/9/19	high

检测

插件搜索

high

critical

high

high

high

high

high