完成了 libcgroup1 中的两个安全缺陷补丁：

libcgroup 受到基于堆的缓冲区溢出的影响 (CVE-2011-1006)。

cgrulesengd 后台程序未验证 netlink 消息的来源，从而允许本地用户冒充事件 (CVE-2011-1022)。

来自 Red Hat 安全公告 2011:0320：

更新后的 libcgroup 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libcgroup 程序包提供工具和库，用于控制和监控控件群组。

在 libcgroup 将用户为特定任务提供的控制器列表转换为字符串数组的方式中，发现一个基于堆的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过特别构建的控制器列表升级他们的权限。
(CVE-2011-1006)

已发现 libcgroup 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷向 cgrulesengd 后台程序发送构建的 Netlink 消息，从而导致基于攻击者的选择将进程放入一个或多个现有控件群组，因此可能使用超出最初预期的资源（内存、CPU 等）运行特定任务。
(CVE-2011-1022)

Red Hat 在此感谢 Nelson Elhage 报告 CVE-2011-1006 问题。

所有 libcgroup 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

此版本中修复了两个安全缺陷：

- CVE-2011-1006：通过将给定任务的控制器列表转换为字符串数组造成基于堆的缓冲区溢出

- CVE-2011-1022：未检查 NETLINK 消息来源

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libcgroup 将用户为特定任务提供的控制器列表转换为字符串数组的方式中，发现一个基于堆的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过精心构建的控制器列表升级他们的权限。
(CVE-2011-1006)

已发现 libcgroup 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷向 cgrulesengd 后台程序发送构建的 Netlink 消息，从而导致基于攻击者的选择将进程放入一个或多个现有控件群组，因此可能使用超出最初预期的资源（内存、CPU 等）运行特定任务。
(CVE-2011-1022)

以下缺陷已得到修复：

- libcgroup 受到基于堆的缓冲区溢出的影响。
 (CVE-2011-1006)

- cgrulesengd 后台程序未验证 netlink 消息的来源，从而允许本地用户冒充事件。
 (CVE-2011-1022)

更新后的 libcgroup 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libcgroup 程序包提供工具和库，用于控制和监控控件群组。

在 libcgroup 将用户为特定任务提供的控制器列表转换为字符串数组的方式中，发现一个基于堆的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过特别构建的控制器列表升级他们的权限。
(CVE-2011-1006)

已发现 libcgroup 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷向 cgrulesengd 后台程序发送构建的 Netlink 消息，从而导致基于攻击者的选择将进程放入一个或多个现有控件群组，因此可能使用超出最初预期的资源（内存、CPU 等）运行特定任务。
(CVE-2011-1022)

Red Hat 在此感谢 Nelson Elhage 报告 CVE-2011-1006 问题。

所有 libcgroup 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在用于控制和监控控制组的库 libcgroup 中发现数个问题：

- CVE-2011-1006 因将指定任务的控制器列表转换成字符串数组，而造成的一个基于堆的缓冲区溢出问题，可导致本地攻击者升级权限。

- CVE-2011-1022 libcgroup 未正确检查 Netlink 消息的来源，允许本地攻击者发送特别构建的 Netlink 消息，这可导致权限升级。

旧稳定发行版本 (lenny) 不包含 libcgroup 程序包。

libcgroup 受到基于堆的缓冲区溢出的影响 (CVE-2011-1006)。

cgrulesengd 后台程序未验证 netlink 消息的来源，从而允许本地用户冒充事件 (CVE-2011-1022)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75893	openSUSE 安全更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68218	Oracle Linux 6：libcgroup (ELSA-2011-0320)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52982	Fedora 15：libcgroup-0.37.1-1.fc15 (2011-2638)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
60979	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libcgroup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52981	Fedora 14：libcgroup-0.36.2-6.fc14 (2011-2631)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
53358	SuSE 11.1 安全更新：libcgroup（SAT 修补程序编号 4081）	Nessus	SuSE Local Security Checks	2011/4/11	2021/1/19	high
52542	RHEL 6：libcgroup (RHSA-2011:0320)	Nessus	Red Hat Local Security Checks	2011/3/4	2025/4/14	critical
52691	Debian DSA-2193-1：libcgroup -数个漏洞	Nessus	Debian Local Security Checks	2011/3/17	2021/1/4	high
53746	openSUSE 安全更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
54834	Fedora 13：libcgroup-0.35.1-5.fc13 (2011-2570)	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	high
75572	openSUSE 安全更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high