Two security issue have been discovered that affect vsftpd, a lightweight, efficient FTP server written for security.

  - CVE-2011-2189     It was discovered that Linux kernels < 2.6.35 are     considerably slower in releasing than in the creation of     network namespaces. As a result of this and because     vsftpd is using this feature as a security enhancement     to provide network isolation for connections, it is     possible to cause denial of service conditions due to     excessive memory allocations by the kernel. This is     technically no vsftpd flaw, but a kernel issue. However,     this feature has legitimate use cases and backporting     the specific kernel patch is too intrusive.
    Additionally, a local attacker requires the     CAP_SYS_ADMIN capability to abuse this functionality.
    Therefore, as a fix, a kernel version check has been     added to vsftpd in order to disable this feature for     kernels < 2.6.35.

  - CVE-2011-0762     Maksymilian Arciemowicz discovered that vsftpd is     incorrectly handling certain glob expressions in STAT     commands. This allows a remote authenticated attacker to     conduct denial of service attacks (excessive CPU and     process slot exhaustion) via crafted STAT commands.

It was discovered that the 2.6.35 and earlier Linux kernel does not properly handle a high rate of creation and cleanup of network namespaces, which makes it easier for remote attackers to cause a denial of service (memory consumption) in applications that require a separate namespace per connection, like vsftpd. This update adjusts vsftpd to only use network namespaces on kernels that are known to be not affected.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/core/net_namespace.c in the Linux kernel 2.6.32 and earlier does not properly handle a high rate of     creation and cleanup of network namespaces, which makes it easier for remote attackers to cause a denial     of service (memory consumption) via requests to a daemon that requires a separate namespace per     connection, as demonstrated by vsftpd. (CVE-2011-2189)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネル 2.6.32 以前の net/core/net_namespace.c が、ネットワーク名前空間の高レートの作成およびクリーンアップを適切に処理していません。これにより、リモートの攻撃者がリクエストを介してサービス拒否（メモリ消費）を引き起こすことが容易になりますvsftpd で実証されているように、接続ごとに個別の名前空間を必要とするデーモンに、 （CVE-2011-2189）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティのために書き込まれた軽量で効率的な FTP サーバーである vsftpd に影響を与える 2 つのセキュリティ問題が発見されました。

  - CVE-2011-2189 Linux カーネル < 2.6.35 が、ネットワーク名前空間の作成時よりもリリース時に相当遅くなることが判明しました。この結果、また vsftpd はセキュリティ強化としてこの機能を使用して接続に対するネットワークの分離を提供しているため、カーネルによる過剰なメモリ割り当てによってサービス拒否状態を引き起こすことが可能です。これは、厳密には vsftpd の欠陥ではなく、カーネルの問題です。しかし、この機能には正当なユースケースがあり、特定のカーネルパッチをバックポートするのはやりすぎでしょう。
    また、この機能を悪用するためには、ローカルの攻撃者には CAP_SYS_ADMIN 機能が必要です。
    このため、修正として、カーネル < 2.6.35 に対してこの機能を無効にするために、カーネルバージョンチェックが vsftpd に追加されました。

  - CVE-2011-0762 Maksymilian Arciemowicz 氏は、vsftpd が STAT コマンドの特定の glob 表現を不適切に処理していることを発見しました。これにより、リモートの認証された攻撃者が、細工された STAT コマンドを通じて、DoS 攻撃（サービス拒否攻撃）（過剰な CPU およびプロセススロットの消耗）を仕掛ける可能性があります。

已发现 2.6.35 和先前版本的 Linux 内核未正确处理高速率的网络命名空间创建与清理任务，其可让远程攻击者更容易在要求每次连接提供独立命名空间的应用程序中（如：vsftpd），造成拒绝服务（内存消耗）。此更新将 vsftpd 调整为只在已知未受影响的内核中使用网络命名空间。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心 2.6.32 和更舊版本中的 net/core/net_namespace.c 未正確處理網路命名空間的高建立和清理速率，進而使遠端攻擊者更容易透過要求造成拒絕服務 (記憶體消耗)至每個連線都需要獨立命名空間的程序，vsftpd 即為一例。 (CVE-2011-2189)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，2.6.35 和先前版本的 Linux 核心未正確處理高速率的網路命名空間建立與清理作業，其可讓遠端攻擊者更容易在要求每次連線提供獨立命名空間的應用程式 (如：vsftpd) 中，造成拒絕服務 (記憶體消耗)。此更新將 vsftpd 調整為只在已知未受影響的核心中使用網路命名空間。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 2.6.32 和更低版本中的 net/core/net_namespace.c 未正确处理网络命名空间的高速率创建和清理，这使远程攻击者更容易通过 请求造成拒绝服务（内存消耗）改为每个连接需要单独命名空间的后台程序，这一点已由 vsftpd 证实。 (CVE-2011-2189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

發現兩個影響 vsftpd 的安全性問題，這是一個針對安全性編寫的輕量型、有效的 FTP 伺服器。

- CVE-2011-2189 據發現，Linux 核心 < 2.6.35 的網路命名空間釋出速度比建立速度慢很多。因此，由於 vsftpd 正在使用此功能作為安全性增強功能來為連線提供網路隔離，因此可能因核心過度配置記憶體而造成拒絕服務情形。從技術上來說這並不算是 vsftpd 瑕疵，而是核心的問題。但是，此功能具有合法的使用案例，且反向移植特定核心修補程式太具有入侵性。
 此外，本機攻擊者需要 CAP_SYS_ADMIN 功能才能濫用此功能。
 因此，作為修正，已將核心版本檢查新增至 vsftpd 以針對核心 < 2.6.35 停用此功能。

- CVE-2011-0762 Maksymilian Arciemowicz 發現 vsftpd 未正確處理 STAT 命令中的特定 glob 運算式。這允許經驗證的遠端攻擊者透過特製的 STAT 命令發動拒絕服務攻擊 (過度 CPU 與處理程序插槽耗盡)。

2.6.35 およびそれ以前の Linux カーネルが、ネットワーク名前空間の高レートの作成やクリーンアップを適切に処理していません。これにより、リモートの攻撃者が、各接続に個別の名前空間を必要とする　vsftpd のようなアプリケーションでサービス拒否（メモリ消費）を引き起しやすくなります。この更新では、vsftpd が、影響を受けないことが知られているカーネル上でネットワーク名前空間を使用するように調整されています。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

发现两个影响 vsftpd（一个高效的轻量级 FTP 安全服务器）的安全问题。

- CVE-2011-2189 发现 < 2.6.35 的 Linux 核心的网络命名空间释出速度大幅低于创建速度。由于 vsftpd 使用此功能来增强安全，为连接提供网络隔离，因此可能会因内核过度占用内存而造成拒绝服务的情况。从技术角度而言，这并非 vsftpd 的缺陷，而是核心的问题。但是，此功能可以合理使用，且反向移植特定内核修补程序入侵性太强。
 此外，本地攻击者需要 CAP_SYS_ADMIN 功能才能滥用此功能。
 因此，现已在 vsftpd 中加入了内核版本检查，以对低于 2.6.35 的内核禁用该功能。

- CVE-2011-0762 Maksymilian Arciemowicz 发现 vsftpd 错误处理 STAT 命令中的特定 glob 表达式。这允许经过认证的远程攻击者通过构建的 STAT 命令发动拒绝服务攻击（CPU 与进程槽过度消耗）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56231	Debian DSA-2305-1 : vsftpd - denial of service	Nessus	Debian Local Security Checks	2011/9/20	2021/1/11	high
57038	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : vsftpd vulnerability (USN-1288-1)	Nessus	Ubuntu Local Security Checks	2011/12/7	2019/9/19	high
217447	Linux Distros Unpatched Vulnerability : CVE-2011-2189	Nessus	Misc.	2025/3/3	2025/9/3	high
217447	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2189	Nessus	Misc.	2025/3/3	2025/9/3	high
56231	Debian DSA-2305-1：vsftpd - サービス拒否	Nessus	Debian Local Security Checks	2011/9/20	2021/1/11	high
57038	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：vsftpd 漏洞 (USN-1288-1)	Nessus	Ubuntu Local Security Checks	2011/12/7	2019/9/19	high
217447	Linux Distros 未修補弱點：CVE-2011-2189	Nessus	Misc.	2025/3/3	2025/9/3	high
57038	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：vsftpd 弱點 (USN-1288-1)	Nessus	Ubuntu Local Security Checks	2011/12/7	2019/9/19	high
217447	Linux Distros 未修补的漏洞: CVE-2011-2189	Nessus	Misc.	2025/3/3	2025/9/3	high
56231	Debian DSA-2305-1：vsftpd - 拒絕服務	Nessus	Debian Local Security Checks	2011/9/20	2021/1/11	high
57038	Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：vsftpdの脆弱性（USN-1288-1）	Nessus	Ubuntu Local Security Checks	2011/12/7	2019/9/19	high
56231	Debian DSA-2305-1：vsftpd - 拒绝服务	Nessus	Debian Local Security Checks	2011/9/20	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high