更新后的 kernel 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含用于解决两个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.6 Extended Update Support 的用户，因为已经在 5.7 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2011:1065)。

此更新修复了以下安全问题：

* 在 Xen 管理程序实现在虚拟机退出期间处理指令仿真器的方式中发现一个缺陷。运行在 SMP 客户机的恶意用户空间进程可诱骗仿真器读取其他指令，而非读取退出虚拟机的指令。非特权用户可触发此缺陷以造成主机崩溃。此缺陷仅影响使用 AMD x86 处理器且启用 AMD 虚拟化 (AMD-V) 扩展的系统。（CVE-2011-1780，重要）

* 缺陷允许在 qdisc 内置结构中调用 Linux 内核数据包计划程序 API 实现中的 tc_fill_qdisc() 函数。本地非特权用户可利用此缺陷触发空指针取消引用，从而导致拒绝服务。
（CVE-2011-2525，中危）

此更新还修复以下缺陷：

* 在 x86_emulate() 函数处理 Xen 管理程序的 IMUL 指令的方式中发现一个缺陷。在不支持硬件辅助分页 (HAP) 的系统上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，此缺陷可造成完全虚拟化的客户机崩溃或导致无提示内存损坏。在报告的情况中，当引导启用了内存 cgroups 的完全虚拟化 Red Hat Enterprise Linux 6.1 客户机时会发生此问题。(BZ#712884)

* 在 ibmvscsi 驱动程序处理中断的方式中存在缺陷，可阻止多路径设备的自动路径恢复。此缺陷仅影响 64 位 PowerPC 系统。(BZ#720929)

* RHSA-2009:1243 更新在 NFS（网络文件系统）上处理文件锁定的方式中引入了回归。这导致应用程序在对使用“sec=krb5”选项挂载的 NFS 第 2 版或第 3 版文件系统中的文件发起锁定请求时挂起。通过此更新，已经恢复了原来对 NFS 和锁定请求使用混合 RPC 认证的行为。
(BZ#722854)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-1065 公告中提及的多个漏洞的影响。

  - Xen 3.0.3中的指令仿真允许本地 SMP 客户机用户通过将一个线程中造成 VM 退出的指令替换为其他线程中的不同指令，来造成拒绝服务（主机崩溃）。(CVE-2011-1780)

  - 在 2.6.35 之前的 Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。(CVE-2011-2525)

  - 在 3.0-rc1 之前的 Linux 内核中，fs/gfs2/file.c 中的 gfs2_fallocate 函数未确保区块分配的大小为区块大小的整数倍，这允许本地用户通过为所有资源群组安排过少的可用空间，造成拒绝服务（缺陷和系统崩溃）。
    (CVE-2011-2689)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 5 的持续支持和维护的一部分使用。这是第七次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序实现在虚拟机退出期间处理指令仿真器的方式中发现一个缺陷。运行在 SMP 客户机的恶意用户空间进程可诱骗仿真器读取其他指令，而非读取退出虚拟机的指令。非特权用户可触发此缺陷以造成主机崩溃。此缺陷仅影响使用 AMD x86 处理器且启用 AMD 虚拟化 (AMD-V) 扩展的系统。（CVE-2011-1780，重要）

* 缺陷允许在 qdisc 内置结构中调用 Linux 内核数据包计划程序 API 实现中的 tc_fill_qdisc() 函数。本地非特权用户可利用此缺陷触发空指针取消引用，从而导致拒绝服务。
（CVE-2011-2525，中危）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现的空间分配方式中发现一个缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。注意：设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

这些更新后的 kernel 程序包包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。请参考 Red Hat Enterprise Linux 5.7 技术札记，获取此更新中所包含重大缺陷补丁和增强的更多信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63996	RHEL 5：kernel (RHSA-2011:1163)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181031	Oracle Linux 5：Oracle / Linux / 5.7 / 内核 (ELSA-2011-1065)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
55645	RHEL 5：kernel (RHSA-2011:1065)	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	high
56265	CentOS 5：kernel (CESA-2011:1065)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high