Xen 的安全/汇总更新

Xen：

- VUL-0：xen：VT-d（PCI 传递）MSI 设陷插入。
 (CVE-2011-1898)。(bnc#702025)

- 更新 block-npiv 脚本以支持 BFA HBA。
 (bnc#703924)

- L3：当客户机崩溃时实时迁移失败：
从 entry.S 调用的 domain_crash_sync。(bnc#689954)

- 桥接挂起导致 SLE 11 SP1 HAE + XEN 中的冗余环失败。(bnc#693472)

- xen-scsi.ko 不受支持。(bnc#582265)

- 通过 vncviewer 连接到 Xen 客户机时鼠标跟踪关闭。(bnc#670465)

- on_crash 被忽略，kdump 正在 HVM 中运行。
 (bnc#684305)

- HVM 花费过长时间来转储 vmcore。(bnc#684297)

- xen 计算机的 crm 资源迁移失败。
 (bnc#704160)

- 最新 Xen vm-install: 上的 PVM 的“xm 保存/还原”之后，xm 控制台 DomUName 挂起。(bnc#706574)

- virt-manager 无法从多个 CD 安装客户机。(bnc#692625)

已修复 Xen 中的一个安全缺陷

- 在 Xen 虚拟机退出期间处理 CPUID 指令仿真的方式中发现一个缺陷。非特权客户机系统用户可能利用此缺陷来造成客户机崩溃。
 (CVE-2011-1936)

此问题只会影响在具有 Intel 处理器且已启用 VMX 虚拟化扩展模块的 x86 架构上运行的系统。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。
 修复此问题可阻止 PCI 传递工作，并防止客户机启动（CVE-2011-1898，重要）。

- 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

- 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前运行 TPM 命令的结果。（CVE-2011-1162，低危）

- 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。（CVE-2011-2203，低危）

- 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

此更新还修复多个缺陷并添加了一项增强。

必须重新启动系统才能使此更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.1.1 之前的 4.1 以及 4.0.2 之前的 4.0 的 Xen 中，在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过使用 DMA 写入中断注入寄存器来生成 MSI 中断，以此取得主机操作系统权限。(CVE-2011-1898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新到 4.1.1 - 包括各种缺陷补丁和针对 [CVE-2011-1898] 的补丁 具有 pci 传递的访客可获得对基础域的特权访问

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1189 公告中提及的多个漏洞影响。

    安全问题：

    * 使用不支持中断重映射的 PCI 传递将允许 KVM 客户机生成 MSI 中断，并可能因此注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

     * 客户端侧的 NLM 实现中的缺陷可能允许本地非特权用户造成拒绝服务。（CVE-2011-2491，重要）

    * 蓝牙实现中的整数下溢可允许远程攻击者通过蓝牙向目标系统发送特别构建的请求来造成拒绝服务，或升级他们的权限。
    （CVE-2011-2497，重要）

     * 基于 netlink 的无线配置接口实现中的缓冲区溢出可能允许具有 CAP_NET_ADMIN 权限的本地用户导致具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

    * ext4 文件系统中处理最大文件偏移的方式存在缺陷，可允许本地非特权用户造成拒绝服务。
    （CVE-2011-2695，重要）

    * 缺陷允许在 VLAN 数据包上调用 napi_reuse_skb()。本地网络上的攻击者可利用此缺陷向目标发送特别构建的数据包，这可能导致拒绝服务。（CVE-2011-1576，中危）

     * next_pidmap() 中的整数符号错误可能允许本地非特权用户造成拒绝服务。（CVE-2011-1593，中危）

    * 内存合并支持 (KSM) 中的争用条件可允许本地非特权用户造成拒绝服务。KSM 默认情况下关闭，但在运行 VDSM 的系统上，或 KVM 主机上，其可能被 ksm/ksmtuned 服务打开。（CVE-2011-2183，中危）

    （CVE-2011-2213，中危） * inet_diag_bc_audit() 中的缺陷可能允许本地非特权用户造成拒绝服务。

    * 全局文件系统 2 (GFS2) 实现的空间分配方式中存在缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

    * 本地非特权用户可通过 sigqueueinfo 系统调用，将 si_code 设为 SI_TKILL，并配合欺骗性的进程和用户 ID，向其他进程发送信号。此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

    * EFI GUID 分区表 (GPT) 实现中的堆溢出可允许本地攻击者通过挂载包含构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

    * 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

    * /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。（CVE-2011-2495，低危）

    Red Hat 在此感谢 Vasily Averin 报告 CVE-2011-2491；感谢 Dan Rosenberg 报告 CVE-2011-2497 和 CVE-2011-2213；感谢 Ryan Sweat 报告 CVE-2011-1576；感谢 Robert Swiecki 报告 CVE-2011-1593；感谢 Andrea Righi 报告 CVE-2011-2183；感谢 Google 安全团队的 Julien Tinnes 报告 CVE-2011-1182；感谢 Timo Warns 报告 CVE-2011-1776；
    Marek Kroemeke 和 Filip Palian 报告了 CVE-2011-2492；和 Openwall 的 Vasiliy Kulikov 报告了 CVE-2011-2495。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2011:1479 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

    * 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。
    （CVE-2011-3363，中危）

    * 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

    * tpm_read() 中处理包含安全相关数据的内存的方式中存在缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

    * 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。（CVE-2011-2203，低危）

    * 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

    Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；
    感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

    此更新还修复多个缺陷并添加了一项增强。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

    用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1479：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新到 4.0.2 - 包括各种缺陷补丁和针对 [CVE-2011-1898] 的补丁 具有 pci 传递的访客可获得对基础域的特权访问

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0358 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

    IPv6 碎片标识值的生成可允许远程攻击者破坏目标系统的网络，阻止合法用户访问其服务。（CVE-2011-2699，重要）

    * 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 67869 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

    * 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

    * 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
    （CVE-2011-4330，中危）

    Red Hat 在此感谢 Fernando Gont 报告 CVE-2011-2699，感谢 Clement Lecigne 报告 CVE-2011-4330。

    此更新还修复以下缺陷：

    * 以前，Xen 全虚拟化域的所有定时器都基于底层物理 CPU 的时间戳记计数器 (TSC)。这可导致观察到的时间在某些主机上倒退。此更新将除 HPET 外的所有定时器移动至 Xen 单调系统时间，只要从域的配置中移除 HPET，这都将修复该缺陷。
    (BZ#773359)

    * 以前，对 Microsoft Server Virtualization Validation Program (SVVP) 的测试检测到某些主机上的模拟 HPET（高性能事件定时器）不可靠。现在，可将 HPET 配置为各域配置选项；如果禁用，客户机将选择更可靠的定时器源。建议为 Windows 客户机以及全虚拟化 Linux 客户机禁用 HPET，这些客户机在控制台中显示偶然的“时间倒退”错误。(BZ#773360)

    * Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（D 状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#784658)

    用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1189 公告中提及的多个漏洞的影响。

    - [net] nl80211扫描操作中缺少有效 SSID 大小检查 (Stanislaw Gruszka) [718157 718158] {CVE-2011-2517}
    - [net] bluetoothl2cap 和 rfcomm修复用户空间的 1 字节信息泄漏。(Thomas Graf) [703022 703023] {CVE-2011-2492}
    - [net] inet_diag修复 inet_diag_bc_audit() 中的用户数据验证 (Thomas Graf) [714540 714541] {CVE-2011-2213}
    - [fs] proc限制对 /proc/PID/io 的访问 (Oleg Nesterov) [716829 716830] {CVE-2011-2495}
    - [fs] 验证 EFI GUID 分区条目的大小 (Anton Arapov) [703029 703030] {CVE-2011-1776}
    - [fs] ext4修复 extent 格式文件的最大文件大小和逻辑块计数 (Lukas Czerner) [722568 722569] {CVE-2011-2695}
    - [virt] kvm在不中断重新映射的情况下禁用设备分配 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] iommu-api检查中断重映射的扩展 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] ksm修复 ksmd 与退出任务之间的争用 (Andrea Arcangeli) [710340 710341] {CVE-2011-2183}
    - [kernel] procnext_pidmap() 中的符号问题 (Jerome Marchand) [697824 697825] {CVE-2011-1593}
    - [net] bluetooth防止 l2cap config 请求中的缓冲区溢出 (Jiri Pirko) [716809 716810] {CVE-2011-2497}
    - [fs] NLM不要永远挂起 NLM 解锁请求 (Jeff Layton) [709548 709549] {CVE-2011-2491}
    - [net] 修复 VLAN GRO_DROP 上的内存泄漏/损坏 (Herbert Xu) [695175 695176] {CVE-2011-1576}
    - GFS2确保 fallocate 字节为 blksize 的倍数 (Benjamin Marzinski) [720863 695763] {CVE-2011-2689}
    - [kernel] 防止 rt_sigqueueinfo 和 rt_tgsigqueueinfo 伪造信号代码 (Oleg Nesterov) [715521 690033] {CVE-2011-1182}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2011-2025 公告中提及的多个漏洞的影响。

    - 应用针对 CVE-2011-1576的新补丁。
    - net修复 VLAN GRO_DROP 中的内存泄漏/损坏 {CVE-2011-1576}
    - iommu-api检查中断重映射的扩展 {CVE-2011-1898}
    - KVMIOMMU在不中断重新映射的情况下禁用设备分配 {CVE-2011-1898}
    - ext4修复 extent 格式文件的最大文件大小和逻辑块计数 {CVE-2011-2695}
    - nl80211修复 ssid_len 中的溢出 {CVE-2011-2517}
    - Bluetooth防止 l2cap 配置请求中的缓冲区溢出 {CVE-2011-2497}
    - proc修复 do_io_accounting() 中的争用 {CVE-2011-2495}
    - proc限制对 /proc/PID/io {CVE-2011-2495} 的访问
    - Bluetoothl2cap 和 rfcomm修复用户空间的 1 字节信息泄漏 {CVE-2011-2492}
    - NLM不要永远挂起 NLM 解锁请求 {CVE-2011-2491}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Xen 的安全/汇总更新

Xen：

- bnc#702025 - VUL-0：xen：VT-d（PCI 传递）MSI 陷阱注入 (CVE-2011-1898)

- bnc#703924 - 将 block-npiv 脚本更新为支持 BFA HBA

- bnc#689954 - L3：当客户机崩溃时实时迁移失败：从 entry.S 调用的 domain_crash_sync

- bnc#693472 - 桥接挂起导致 SLE 11 SP1 HAE + XEN 中的冗余环失败

- bnc#582265 - xen-scsi.ko 不受支持

- bnc#670465 - 通过 vncviewer 连接到 Xen 客户机时鼠标跟踪关闭。

- bnc#684305 - on_crash 被忽略，kdump 正在 HVM 中运行

vm-install：

- bnc#692625 - virt-manager 无法从多个 CD 安装客户机

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2012-220:01 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2011-1162 Linux 内核 2.6 中的 tpm_read 函数未正确清除内存其可能允许本地用户读取之前 TPM 命令的结果。
    CVE-2011-18984.1 之前的 4.1.1 和 4.0 之前的 4.0.2的 Xen在未进行中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时允许客户机操作系统用户通过写入使用 DMA 生成 MSI 中断从而获得主机操作系统权限到中断注入寄存器。
    CVE-2011-2203 Linux 内核 2.6 中的 hfs_find_init 函数允许本地用户通过挂载具有畸形 MDB 范围记录的 HFS 文件系统来造成拒绝服务空指针取消引用和 Oops。
    CVE-2011-2494 CVE-2011-3363 在撰写本文时无可用信息请参阅下面的 CVE 链接。
    CVE-2011-4110 在 Linux 内核 2.6 中security/keys/user_defined.c 内的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量造成拒绝服务空指针取消引用和内核 oops并更新负密钥转换为完全实例化的密钥。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Xen 虚拟机管理程序中发现数个漏洞。

- CVE-2011-1166 64 位客户机可使其中一个 vCPU 进入非内核模式，而无需先提供有效的非内核页表，从而锁定主机系统。

- CVE-2011-1583、CVE-2011-3262 本地用户可通过构建的半虚拟化客户机内核图像，造成拒绝服务，并可能执行任意代码。

- CVE-2011-1898 在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过写入中断注入寄存器，来取得主机操作系统权限。

旧稳定发行版本 (lenny) 包含不受这些问题影响的不同版本 Xen。

安全问题：

- 在缺少中断重新映射支持的情况下使用 PCI 透传会允许 KVM 客户机生成 MSI 中断并可能因此注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。（CVE-2011-1898，重要）

- 客户端 NLM 实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2491，重要）

- 蓝牙实现中的整数下溢可允许远程攻击者通过蓝牙向目标系统发送特别构建的请求来造成拒绝服务，或升级他们的权限。
 （CVE-2011-2497，重要）

- 基于 netlink 的无线配置接口实现中的缓冲区溢出可允许具有 CAP_NET_ADMIN 功能的本地用户在具有活动无线接口的系统上造成拒绝服务或升级它们的权限。
 （CVE-2011-2517，重要）

- 对 ext4 文件系统的最大文件偏移进行处理的方式中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- 缺陷允许在 VLAN 数据包上调用 napi_reuse_skb()。本地网络上的攻击者可利用此缺陷向目标发送特别构建的数据包，这可能导致拒绝服务。（CVE-2011-1576，中危）

- next_pidmap() 中的整数符号错误可允许本地非特权用户造成拒绝服务。
 （CVE-2011-1593，中危）

- 内存合并支持 (KSM) 中的争用条件可允许本地非特权用户造成拒绝服务。KSM 默认情况下关闭，但在运行 VDSM 的系统上，或 KVM 主机上，其可能被 ksm/ksmtuned 服务打开。（CVE-2011-2183，中危）

- inet_diag_bc_audit() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2213，中危）

- Global File System 2 (GFS2) 实现中分配空间的方式中的缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

- 本地非特权用户可通过 sigqueueinfo 系统调用向其他进程发送信号，其中 si_code 被设置为 SI_TKILL 并且包含欺骗的进程和用户 ID。此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

- EFI GUID 分区表 (GPT) 实现中的堆溢出可允许本地攻击者通过挂载包含构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

- 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

- /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。
 （CVE-2011-2495，低危）

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55973	SuSE 11.1 安全更新：Xen（SAT 修补程序编号 4977）	Nessus	SuSE Local Security Checks	2011/8/25	2021/1/19	high
57266	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7654）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
61181	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
217439	Linux Distros 未修补的漏洞: CVE-2011-1898	Nessus	Misc.	2025/3/3	2026/1/28	critical
55464	Fedora 15：xen-4.1.1-1.fc15 (2011-8421)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	high
55964	RHEL 6：内核 (RHSA-2011:1189)	Nessus	Red Hat Local Security Checks	2011/8/24	2025/3/21	medium
56974	RHEL 5：内核 (RHSA-2011:1479)	Nessus	Red Hat Local Security Checks	2011/11/30	2025/3/20	medium
68394	Oracle Linux 5：kernel (ELSA-2011-1479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
55461	Fedora 14：xen-4.0.2-1.fc14 (2011-8403)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	high
64030	RHEL 5：内核 (RHSA-2012:0358)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/3/20	high
68331	Oracle Linux 6：内核 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
75777	openSUSE 安全更新：xen-201107 (openSUSE-SU-2011:0941-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
284166	MagicLinux 3 kernel-2.6.18-274.5.AXS3 (AXSA:2012-220:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
56716	Debian DSA-2337-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
61118	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67086	CentOS 5：kernel (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
76049	openSUSE 安全更新：xen-201107 (openSUSE-SU-2011:0941-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

critical

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

high

high