kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- IPv6 片段标识值生成可允许远程攻击者破坏目标系统的联网，阻止合法用户访问其服务。（CVE-2011-2699，重要）

- 在 Linux 内核的 CIFS（通用 Internet 文件系统）实现中发现一个符号问题。恶意 CIFS 服务器可针对目录读取请求发送特别构建的响应，导致挂载了 CIFS 共享的系统出现服务拒绝或权限升级问题。（CVE-2011-3191，重要）

- 在 Linux 内核通过桥接在启用 UDP 片段卸载 (UFO) 功能后处理拆分的 IPv6 UDP 数据报的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2011-4326，重要）

- IPv4 和 IPv6 协议序列号和片段 ID 生成的方式可允许中间人攻击者注入数据包并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

- 在 Linux 内核的 FUSE（用户空间文件系统）实现中发现一个缓冲区溢出缺陷。fuse 组中拥有 FUSE 文件系统挂载权限的本地用户可利用此缺陷造成拒绝服务。（CVE-2011-3353，中危）

- 在 Linux 内核的 b43 驱动程序中发现一个缺陷。
 如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可通过向该接口发送特别构建的框架，造成拒绝服务。（CVE-2011-3359，中危）

- 处理在其根级具有 DFS 参照的 CIFS 的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。
 （CVE-2011-3363，中危）

- 在 Linux 内核处理已设置优先级标签的 VLAN 0 框架的方式中发现一个缺陷。当使用特定网络驱动程序时，本地网络攻击者可利用此缺陷造成拒绝服务。（CVE-2011-3593，中危）

- 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前运行 TPM 命令的结果。（CVE-2011-1162，低危）

- 在 Linux 内核的 EFI GUID 分区表 (GPT) 实现中发现一个堆溢出缺陷。本地攻击者可利用此缺陷通过挂载包含特别构建的分区表的磁盘，从而造成拒绝服务。（CVE-2011-1577，低危）

- 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

- 已发现 perf 工具（Linux 内核的性能事件实现的一部分）可从当前工作目录加载其配置文件。如果可以访问 perf 工具的本地用户受到诱骗在包含特别构建的配置文件的目录中运行 perf，可能导致 perf 覆盖该用户可访问的任意文件和目录。（CVE-2011-2905，低危）

此更新还修复了各种缺陷。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-228:02 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2011-1020 Linux 内核 2.6.37 和更早版本中的 proc 文件系统实现在进程执行 setuid 程序的 exec 之后不会限制访问进程的 /proc 目录树这允许本地用户获取敏感信息或造成拒绝通过 open、lseek、read 和 write 系统调用阻止服务的正常工作。
    CVE-2011-3347 CVE-2011-3638 目前无可用信息请参阅下面的 CVE 链接。
    CVE-2011-4110 在 Linux 内核 2.6 中security/keys/user_defined.c 内的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量造成拒绝服务空指针取消引用和内核 oops并更新负密钥转换为完全实例化的密钥。
    CVE-2011-1162 Linux 内核 2.6 中的 tpm_read 函数未正确清除内存其可能允许本地用户读取之前 TPM 命令的结果。
    在 Linux 内核 和更早版本中fs/partitions/efi.c 内的 is_gpt_valid 函数存在 2.6.38CVE-2011-1577 基于堆的缓冲区溢出这允许物理邻近攻击者通过构建的大小造成拒绝服务 (OOPS) 或者可能造成其他不明影响可移动媒体上 EFI GUID 分区表标头的 。
    CVE-2012-0056 禁用 ASLR 时Linux 内核 2.6.39 和其他版本中的 mem_write 函数在写入 /proc/ 时未正确检查权限<pid>/mem这允许本地用户通过修改进程内存来获取权限具体如下Mempodipper。
    CVE-2011-2494 CVE-2011-2699 CVE-2011-2905 CVE-2011-3188 CVE-2011-3191 CVE-2011-3353 CVE-2011-3359 CVE-2011-3363 CVE-2011-3593 CVE-2011-4326 CVE-2011-4127 在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Vasiliy Kulikov 发现 /proc/PID/io 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2495)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

Christian Ohm 发现 perf 命令查找当前目录中的配置文件。如果特权用户受到诱骗，在包含恶意配置文件的目录中运行 perf，则攻击者可运行任意命令并可能获得权限。
(CVE-2011-2905)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

Gideon Naim 发现在 Linux 内核处理 VLAN 0 帧时存在缺陷。本地网络上的攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3593)。

IPv6 碎片标识值的生成可允许远程攻击者破坏目标系统的网络，阻止合法用户访问其服务。（CVE-2011-2699，重要）

在 Linux 内核的 CIFS（通用 Internet 文件系统）实现中发现一个符号问题。恶意 CIFS 服务器可针对目录读取请求发送特别构建的响应，该响应会导致挂载了 CIFS 共享的系统出现拒绝服务或权限升级问题。（CVE-2011-3191，重要）

在 Linux 内核通过桥接在启用 UDP 片段卸载 (UFO) 功能后处理拆分的 IPv6 UDP 数据报的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2011-4326，重要）

IPv4 和 IPv6 协议序列号和片段 ID 生成的方式可允许中间人攻击者注入数据包并可能劫持连接。协议序列号和片段 ID 现在具有更强的随机性。（CVE-2011-3188，重要）

在 Linux 内核的 FUSE（用户空间文件系统）实现中发现一个缓冲区溢出缺陷。fuse 组中拥有 FUSE 文件系统挂载权限的本地用户可利用此缺陷造成拒绝服务。（CVE-2011-3353，中危）

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统有使用 b43 驱动程序的活动无线接口，则能够向该接口发送特别构建的框架的攻击者可造成拒绝服务。（CVE-2011-3359，中危）

处理在其根级具有 DFS 参照的 CIFS 的方式中发现一个缺陷。本地网络上能够部署恶意 CIFS 服务器的攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

在 Linux 内核处理已设置优先级标签的 VLAN 0 框架的方式中发现一个缺陷。使用特定网络驱动程序时，本地网络上的攻击者可利用此缺陷造成拒绝服务。（CVE-2011-3593，中危）

tpm_read() 中处理包含安全相关数据的内存的方式中存在缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

在 Linux 内核的 EFI GUID 分区表 (GPT) 实现中发现一个堆溢出缺陷。本地攻击者可通过挂载包含特别构建的分区表的磁盘来利用此缺陷，造成拒绝服务。（CVE-2011-1577，低危）

可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

已发现 perf 工具（Linux 内核的性能事件实现的一部分）可从当前工作目录加载其配置文件。如果可以访问 perf 工具的本地用户受到诱骗在包含特别构建的配置文件的目录中运行 perf，可能导致 perf 覆盖该用户可访问的任意文件和目录。
（CVE-2011-2905，低危）

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1465 公告中提及的多个漏洞影响。

  - 内核：tpm：信息泄露 (CVE-2011-1162)

  - 内核：损坏的 GUID 分区表可造成内核错误 (CVE-2011-1577)

  - 内核：taskstats io 信息泄露 (CVE-2011-2494)

  - 内核：ipv6：降低片段标识的可预测性 (CVE-2011-2699)

  - 内核：perf 工具：可解析用户控制的配置文件 (CVE-2011-2905)

  - 内核：net：改善序列号生成 (CVE-2011-3188)

  - 内核：cifs：CIFSFindNext() 中存在符号问题 (CVE-2011-3191)

  - 内核：fuse：检查 FUSE_NOTIFY_INVAL_ENTRY 消息的大小 (CVE-2011-3353)

  分配足够接收最大帧长度 + 偏移的缓冲区 (CVE-2011-3359)。

  - 内核：cifs：始终在 cifs_mount 中进行 is_path_accessible 检查 (CVE-2011-3363)

  - 内核：vlan：修复处理优先级标记框架时的错误 (CVE-2011-3593)

  - 内核：udp6_ufo_fragment() 中的错误余量检查 (CVE-2011-4326)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Gideon Naim 发现在 Linux 内核处理 VLAN 0 帧时存在缺陷。本地网络上的攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3593)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1465 公告中提及的多个漏洞的影响。

  - 在 2.6 Linux 内核中的 tpm_read 函数未正确清除内存，这可能允许本地用户读取之前的 TPM 命令的结果。 (CVE-2011-1162)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 3.1 之前的 Linux 内核中的 kernel/taskstats.c 允许本地用户通过发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已通过发现另一用户的密码长度来证实。(CVE-2011-2494)

  - 在 3.1 之前的 Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。(CVE-2011-2699)

  - 在 3.1 之前的 Linux 内核中发布的 perf 中，tools/perf/util/config.c 的 perf_config 函数中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中构建的配置文件覆盖任意文件。 (CVE-2011-2905)

  - 在 3.1 之前的 Linux 内核中，(1) IPv4 和 (2) IPv6 实现使用修改后的 MD4 算法生成序列号和片段标识值，从而使得远程攻击者更容易通过预测这些值并发送构建的数据包造成拒绝服务（中断网络）或劫持网络会话。(CVE-2011-3188)

  - 在 3.1 之前的 Linux 内核中，fs/cifs/cifssmb.c 的 CIFSFindNext 函数中存在整数符号错误，允许远程 CIFS 服务器通过在对目录读取请求的响应中包含大长度值造成拒绝服务（内存损坏）或可能产生其他不明影响。(CVE-2011-3191)

  - 在 3.1 之前的 Linux 内核中，fs/fuse/dev.c 的 fuse_notify_inval_entry 函数中存在缓冲区溢出，允许本地用户通过利用挂载 FUSE 文件系统的方式造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-3353)

  - 在 2.6.39 之前的 Linux 内核中，drivers/net/wireless/b43/dma.c 中的 dma_rx 函数未正确分配接收缓冲区，这允许远程攻击者通过构建的帧造成拒绝服务（系统崩溃）。(CVE-2011-3359)

  - 在 2.6.39 之前的 Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。(CVE-2011-3363)

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，Linux 内核 2.6.32 的 net/8021q/vlan_core.c 的 vlan_hwaccel_do_receive 函数的某个 Red Hat 修补程序允许远程攻击者通过带有优先级标记的 VLAN 框架造成拒绝服务（系统崩溃）。(CVE-2011-3593)

  - 在 2.6.39 之前的 Linux 内核中，net/ipv6/udp.c 中的 udp6_ufo_fragment 函数在启用某个 UDP 片段卸载 (UFO) 配置时允许远程攻击者通过向桥接设备发送拆分的 IPv6 UDP 数据包造成拒绝服务（系统崩溃）。(CVE-2011-4326) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2011-2033 公告中提及的多个漏洞的影响。

    - ipv6降低片段标识的可预测性 (Joe Jin) {CVE-2011-2699}
    - vlan修复处理优先级标记的帧时的错误 (Joe Jin) {CVE-2011-3593}
    - ipv6udp修复错误的余量检查 (Maxim Uvarov) {CVE-2011-4326}
    - b43分配足够接收最大帧长度 + 偏移的缓冲区 (Maxim Uvarov) {CVE-2011-3359}
    - fuse检查 FUSE_NOTIFY_INVAL_ENTRY 消息的大小 (Maxim Uvarov) {CVE-2011-3353}
    - cifs修复 CIFSFindNext 中可能的内存损坏 (Maxim Uvarov) {CVE-2011-3191}
    - cryptomd5 - 添加导出支持 (Maxim Uvarov) {CVE-2011-2699}
    - fs/partitions/efi.c损坏的 GUID 分区表可导致内核 oops (Maxim Uvarov) {CVE-2011-1577}
    - net使用 MD5 计算协议序列号和片段 ID。(Maxim Uvarov) {CVE-2011-3188}
    - crypto将 md5_transform 移动到 lib/md5.c (Maxim Uvarov) {CVE-2011-3188}
    - perf tools不查看 ./config 的配置 (Maxim Uvarov) {CVE-2011-2905}
    - 使 TASKSTATS 需要根访问权限 (Maxim Uvarov) {CVE-2011-2494}
    - TPM复制到用户空间后导致零缓冲区 (Maxim Uvarov) {CVE-2011-1162}
    - TPM使用正确的大小调用 tpm_transmit (Maxim Uvarov){CVE-2011-1161}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61179	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
284039	MagicLinux 4kernel-2.6.32-220.4.1.el6 (AXSA:2012-228:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	critical
56639	Ubuntu 10.04 LTS：linux-mvl-dove 漏洞 (USN-1240-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2013/3/9	critical
69585	Amazon Linux AMI：内核 (ALAS-2011-26)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/8/3	critical
56638	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1239-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	critical
56927	RHEL 6：内核 (RHSA-2011:1465)	Nessus	Red Hat Local Security Checks	2011/11/23	2024/4/24	critical
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
56344	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1219-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	critical
56466	Ubuntu 10.10：Linux 漏洞 (USN-1227-1)	Nessus	Ubuntu Local Security Checks	2011/10/12	2019/9/19	critical
56644	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1245-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2013/3/9	critical
56747	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1253-1)	Nessus	Ubuntu Local Security Checks	2011/11/9	2019/9/19	critical
68393	Oracle Linux 6：内核 (ELSA-2011-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	critical
68424	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2033)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical