QEMU-KVM 的 kvm_vcpu_ioctl_x86_get_vcpu_events() 中的数据结构字段在被复制到用户空间之前未正确地进行初始化。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷向用户空间泄漏内核堆栈内存。(CVE-2010-4525)

这些更新后的程序包还修复了多个缺陷。

必须先执行以下步骤，此更新才会生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0028 公告中提及的一个漏洞影响。

  - 2.6.33 及 2.6.34.y 版本的 Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。(CVE-2010-4525)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0007 公告中提及的多个漏洞的影响。

    * eCryptfs 中的缓冲区溢出。当 /dev/ecryptfs 具有全局可写权限（在 Red Hat Enterprise Linux 6 中默认不具有）时，本地非特权用户可利用此缺陷造成拒绝服务或可能升级其权限。 （CVE-2010-2492，重要）

    * RDS 协议实现中的整数溢出可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-3865，重要）

    * L2TP 套接字实现上的 PPP 中缺少边界检查，这可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-4160，重要）

    * igb 驱动程序中存在空指针取消引用。如果使用 igb 在接口上同时启用单根 I/O 虚拟化 (SR-IOV) 和混杂模式，则可在该接口收到标记的 VLAN 数据包时导致拒绝服务。 （CVE-2010-4263，重要）

    * XFS 文件系统实现和网络流量监管实现中的缺少初始化缺陷可导致本地非特权用户造成信息泄漏。 （CVE-2010-3078， CVE-2010-3477，中危）

    * 与 Open Sound System 兼容的排序器驱动程序中的空指针取消引用可允许具有 /dev/sequencer 访问权限的本地非特权用户拒绝服务。 /dev/sequencer 默认情况下只有根和 audio 组中的用户可以访问。 （CVE-2010-3080，中危）

    * ethtool IOCTL 处理程序中的缺陷可允许本地用户导致信息泄漏。 （CVE-2010-3861，中危）

    * 控制器局域网 (CAN) 广播管理器的 bcm_connect() 中的缺陷。在 64 位系统上，写入套接字地址可能导致 procname 字符数组溢出。 （CVE-2010-3874，中危）

    * 用于监控 INET 传输协议的套接字的模块中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-3880，中危）

    * 块层实现中缺少边界检查可允许本地非特权用户造成拒绝服务。 （CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668，中危）

    * Bluetooth HCI UART 驱动程序中的空指针取消引用可允许本地非特权用户造成拒绝服务。 （CVE-2010-4242，中危）

    * POSIX 时钟接口的 Linux 内核 CPU 时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-4248，中危）

    * AF_UNIX 套接字垃圾回收器中的缺陷可允许本地非特权用户触发拒绝服务。 （CVE-2010-4249，中危）

    * AIO 实现中缺少上限整数检查可允许本地非特权用户造成信息泄漏。 （CVE-2010-3067，低危）

    * 缺少初始化缺陷可导致信息泄漏。
    （CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低危）

    * KVM 中的缺少初始化缺陷可允许具有 /dev/kvm 访问权限的特权主机用户造成信息泄漏。 （CVE-2010-4525，低危）

    Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；
    Thomas Pollet 报告了 CVE-2010-3865； Dan Rosenberg 报告了 CVE-2010-4160、 CVE-2010-3078、 CVE-2010-3874、 CVE-2010-4162、 CVE-2010-4163、 CVE-2010-3298CVE-2010-4073] 、 、 CVE-2010-4074、 CVE-2010-4075CVE-2010-4077] 、 、 CVE-2010-4079、 CVE-2010-4080、 CVE-2010-4081、 CVE-2010-4082、 CVE-2010-4083和 CVE-2010-4158； Kosuke Tatsukawa for 报告 CVE-2010-4263； Tavis Ormandy，报告了 CVE-2010-3080 和 CVE-2010-3067； Kees Cook 报告 CVE-2010-3861 和 CVE-2010-4072； Nelson Elhage 报告了 CVE-2010-3880； Alan Cox，感谢他的报告 CVE-2010-4242；用于报告的 Vegard Nossum CVE-2010-4249； Vasiliy Kulikov 报告了 CVE-2010-3876； atsec information security 的 Stephan Mueller 报告了 CVE-2010-4525。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE 11.3 内核已更新到 2.6.34.8，修复了多种缺陷和安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2011-1478：重新使用属于未知 VLAN 的 skb 的核心 GRO 代码中存在问题，可能导致空指针取消引用。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-0191：XFS 几何调用中的信息泄漏可能被本地攻击者用于获取内核信息的访问权限。

CVE-2011-1090：修复了 NFS v4 ACL 处理时可能导致拒绝服务（崩溃）的页分配器问题。

CVE-2010-3880：Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。

CVE-2010-4656：修复了“usb iowarrior”模块中恶意设备可能造成内核缓冲区溢出的缓冲区大小问题。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2010-3875：Linux 内核中 net/ax25/af_ax25.c 内的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3876：Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本来从内核堆栈内存获取敏感信息。

CVE-2010-3877：Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3705：Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2010-4525：Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3881：Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4075：Linux 内核中 drivers/serial/serial_core.c 内的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4076：Linux 内核中 drivers/char/amiserial.c 内的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4077：Linux 内核中 drivers/char/nozomi.c 内的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4248：Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。

CVE-2010-4243：Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。

CVE-2010-4251：借助可以被本地用户利用的大套接字 backlog，可能触发系统内存不足的状况（拒绝服务）。这已通过对 backlog 加以限制予以解决。

CVE-2010-4648：修复了 orinoco 无线驱动程序中可能向远程（而非物理附近）用户泄漏信息的密码漏洞。

CVE-2010-4527：Linux 内核中 OSS 声音子系统内 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，因此本地用户可执行缓冲区溢出攻击并获取权限，也可能通过 SOUND_MIXER_SETLEVELS ioctl 调用从内核内存获取敏感信息。

CVE-2010-4668：Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2010-4649：Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。

CVE-2010-4250：本地攻击者可利用 inotify 内的内存泄漏造成计算机内存耗尽（拒绝服务）。

CVE-2010-4346：Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。

CVE-2010-4529：非 x86 平台上 Linux 内核中 net/irda/af_irda.c 内的 irda_getsockopt 函数中的整数下溢使本地用户可能通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取敏感信息。

CVE-2010-4342：当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。

CVE-2010-3849：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。

CVE-2010-3848：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。

CVE-2010-3850：Linux 内核中 net/econet/af_econet.c 内的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，因此本地用户可以通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。

CVE-2010-4343：Linux 内核中的 drivers/scsi/bfa/bfa_core.c 未初始化特定端口数据结构，这允许本地用户通过针对 fc_host 统计数据文件的读取操作造成拒绝服务（系统崩溃）。

CVE-2010-3699：Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.6.33 及 2.6.34.y 版本的 Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。(CVE-2010-4525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0028 公告中提及的漏洞影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

    QEMU-KVM 的 kvm_vcpu_ioctl_x86_get_vcpu_events() 中的数据结构字段在被复制到用户空间之前未正确地进行初始化。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷向用户空间泄漏内核堆栈内存。(CVE-2010-4525)

    Red Hat 在此感谢 atsec 信息安全团队的 Stephan Mueller 报告此问题。

    这些更新后的程序包还修复了多个缺陷。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.6 技术札记的“kvm”部分获得这些缺陷补丁的文档。

    所有 KVM 用户应升级这些更新后的程序包，其中解决了此问题并修复了技术札记中提到的缺陷。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0007 公告中提及的多个漏洞的影响。

    - [kvm] x86零 kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    Email_6。RHSA-2011-0007 已写入 178L、11970C
    - [netdrv] igb仅在注册 vlan 时使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers用于禁止 mt exec 问题的变通方案 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/复制用户数据时注意不要溢出页面计数 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修复次要堆溢出 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter确保过滤器不读取未初始化的内存 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag确保我们实际运行与审计的字节码相同 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止读取未初始化的堆栈内存 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止读取未初始化的堆栈内存 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi在返回到用户空间之前清除 TIOCGICOUNT 上的数据 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在填充 TIOCGICOUNT 中的数据之前对其进行清理 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight(Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 检查 blk_rq_map_user_iov() 中 iov 条目的正确长度 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 将 sendto()/recvfrom()/iovec 总长度限制为 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修复缺少的 NULL 检查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc将兼容函数的结构内存初始化为零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修复信息泄漏到 userland (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止读取未初始化的堆栈内存 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修复 rds_iovec 页计数溢出 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止读取未初始化的堆栈内存 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 缓冲区溢出 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修复 snd_seq_oss_open() 错误路径中的双重释放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止读取 hso 驱动程序中未初始化的内存 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio检查 do_io_submit 中的乘法溢出 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修复 ethtool 操作中内核的信息泄漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修复信息泄漏到 userland (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的信息泄漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修复 rds 协议中的 priv 升级 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 删除 VIDIOCSMICROCODE 的兼容代码 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] tracing不允许 llseek set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修复 ioctls 信息泄露 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] wireless extensions修复内核堆内容泄漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的缓冲区溢出 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修复无效 ldt 时的 fs/gs 重新加载 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意内核内存写入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆损坏 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修复 pktcdvd ioctl dev_minor 范围检查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修复 sctp_asoc_get_hmac() 中的越界读取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctp不要在 sctp_packet_config() 期间重置数据包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 合并 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] kernel修复 IA32 系统调用入口点漏洞 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60934	Scientific Linux 安全更新：SL5.x x86_64 中的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
51500	RHEL 6：内核 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2025/4/14	high
75554	openSUSE 安全更新：kernel (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
217315	Linux Distros 未修补的漏洞: CVE-2010-4525	Nessus	Misc.	2025/3/3	2025/3/3	medium
63968	RHEL 5：kvm (RHSA-2011:0028)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/3/21	medium
68177	Oracle Linux 6：内核 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/30	high

检测

插件搜索

low

medium

high

high

medium

medium

high