此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- 已修复了挂载 hfsplus 文件系统时的内存损坏，可挂载文件系统的本地攻击者可利用内存损坏造成系统崩溃。(CVE-2012-2319)

- dl2k 网卡驱动程序缺乏某些 ethtool ioctl 的处理权限，可允许本地攻击者启动/停止网卡。
 (CVE-2012-2313)

- 在 Linux 内核中的 fs/befs/linuxvfs.c 内，befs_follow_linkl 函数未验证长 symlink 的长度属性，而本地用户可利用此缺陷，通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 Ooops）。(CVE-2011-2928)

- 修复了 xfs readlink 中内存损坏的可能性，该问题可被本地攻击者用于通过挂载准备好的 xfs 文件系统映像导致系统崩溃或者可能执行代码。(CVE-2011-4077)

- 修复了可在 mknod 期间 NFSv4 挂载中的 nfs4xdr 例程内出现的一个 BUG() 错误报告。
 (CVE-2011-4324)

- 挂载已损坏的 hfs 文件系统可导致缓冲区溢出。(CVE-2011-4330)

以下非安全问题已修复：

- 内核：pfault 任务状态争用（bnc#764128、LTC#81724）。

- ap：设备类型为 10 的 ap 总线设备的耐受性。
 (bnc#761389)

- hugetlb、numa：修复交错 mpol 引用计数。
 (bnc#762111)

- cciss：修复 kdump。(bnc#730200)

- kdump：避免通过崩溃保留的区域分配 bootmem 映射。（bnc#749168、bnc#722400、bnc#742881）

- qeth：改进 OSA Express 4 blkt 默认值（bnc#754964、LTC#80325）。

- zcrypt：修复 ZSECSENDCPRB ioctl 的参数检查（bnc#754964、LTC#80378）。

- virtio：向 virtqueue 结构添加名称，以便从设备映射到队列。(bnc#742148)

- virtio：find_vqs/del_vqs virtio 操作。(bnc#742148)

- virtio_pci：可选的 MSI-X 支持。(bnc#742148)

- virtio_pci：拆分 vp_interrupt。(bnc#742148)

- knfsd：nfsd4：修复 laundromat 关闭争用 (752556)。

- driver core：检查 bus_find_device() 中的有效设备。(bnc#729685)

- 来自干线的 VMware 检测向后移植。（bnc#671124、bnc#747381）

- net：向轮询添加内存屏障和接收回调。(bnc#746397/bnc#750928)

- qla2xxx：放弃等待完成前的引用。
 (bnc#744592)

- qla2xxx：放弃等待完成前的引用。
 (bnc#744592)

- 初始化后，ixgbe 驱动程序设置所有 WOL 标记，所以关闭后随即启动计算机。(bnc#693639)

- 禁用 MSI(X) 时正确释放 MSI(X) 矢量。（bnc#723294、bnc#721869）

- scsi：始终重试内部目标错误。(bnc#745640)

- cxgb4：修复 netdev_printk 中的父设备访问。
 (bnc#733155)

- lcs：lcs 脱机失败（bnc#752486、LTC#79788）。

- qeth：添加缺少的 wake_up 调用 (bnc#752486,LTC#79899)。

- NFSD：填充 REMOVE、RMDIR、MKNOD 和 MKDIR 的 WCC 数据。(bnc#751880)

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- blkfront：正确拒绝数据包请求。(bnc#745929)

- blkback：写入“feature-barrier”节点失败是非致命错误。

- igb：删除或关闭驱动程序时释放 MSI 和 MSIX 中断矢量。(bnc#723294)

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁。(bnc#746980)

- igb：删除或关闭驱动程序时释放 MSI 和 MSIX 中断矢量。(bnc#723294)

- cfq：修复 cfq_preempt_queue() 中的无限循环。
 (bnc#724692)

- dasd：修复 define_extent 中的固定点拆分异常（bnc#750168、LTC#79125）。

- ctcmpc：对 ctcmpc 使用正确的 idal 词表 (bnc#750168、LTC#79264)。

- patches.fixes/ext3-fix-reuse-of-freed-blocks.diff：删除。其实不需要修补程序，并且修补程序显然会造成性能回归。(bnc#683270)

- tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接。(bnc#745760)

- kernel：控制台中断与错误（bnc#737325、LTC#77272）。

- af_iucv：完全删除 IUCV-pathes（bnc#737325、LTC#78292）。

- qdio：ERROR 缓冲区的缓冲区所用计数器不正确（bnc#737325、LTC#78758）。

- ext3：修复 DIO 分配的信用评估。
 (bnc#745732)

- jbd：验证 journal_get_superblock() 中的 sb->s_first。
 (bnc#730118)

- ocfs2：序列化未对齐的 aio。(bnc#671479)

- cifs：消除对 cifsd 使用 kthread_stop。
 (bnc#718343)

- virtio：修复使用的错误类型，以免在 bigsmp 内核中截断地址。(bnc#737899)

- cciss：添加简单模式功能。(bnc#730200)

- blktap：修复锁定（再次）。(bnc#724734)

- block：最初对无数据（或空）屏障支持的支持 (bnc#734707 FATE#313126)。

- xen：请勿允许空屏障向下传递到不能领会空屏障的队列 (bnc#734707 FATE#313126)。

- linkwatch：处理 jiffies 回绕。(bnc#740131)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.29 之前的 Linux 内核中，fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。 (CVE-2011-4324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

在 Linux 内核的 NFSv4（网络文件系统版本 4）文件系统中发现一个缺陷。本地非特权用户可利用此缺陷，通过在 NFSv4 文件系统中创建文件造成拒绝服务。
(CVE-2011-4324)

在 Linux 内核处理用户空间保持的 futex 的方式中发现一个缺陷。非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-0028)。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

- 之前的更新提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Scientific Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

- proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。（CVE-2011-1020，中危）

- 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。
 （CVE-2011-3637，中危）

- 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

- 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
 （CVE-2011-4324，中危）

- 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4325，中危）

- 在 Linux 内核 的 HFS 文件系统实现中发现缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
 （CVE-2011-4330，中危）

此更新还修复多个缺陷并添加了一项增强。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

SUSE Linux Enterprise Server 10 SP3 LTSS 内核收到累积更新以修复大量中危安全问题和多个缺陷。

修复了以下安全问题：

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度证实。

CVE-2013-2234：Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数没有初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2237：Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数没有初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。

CVE-2013-2141：Linux 内核的 kernel/signal.c 中的 do_tkill 函数没有初始化某个数据结构，因此本地用户可通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

CVE-2013-0160：Linux 内核允许本地用户在 /dev/ptmx 设备上使用 inotify API 来获取关于按键时序的敏感信息。

CVE-2012-6537：Linux 内核中的 net/xfrm/xfrm_user.c 没有初始化某些结构，因此本地用户可通过利用 CAP_NET_ADMIN 功能，从内核内存获取敏感信息。

CVE-2013-3222：Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3223：Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3224：Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数没有正确初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3228：Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未没有始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3229：Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3231：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3232：Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3234：Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3235：Linux 内核中的 net/tipc/socket.c 没有初始化某个数据结构和某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-1827：Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-6549：Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数没有初始化某个结构成员，因此本地用户可通过构建的应用程序，从内核堆内存获取敏感信息。

CVE-2012-6547：Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6546：Linux 内核的 ATM 实现没有初始化某些结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6544：Linux 内核的蓝牙协议堆栈没有正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6545：Linux 内核的蓝牙 RFCOMM 实现没有正确初始化某些结构，因此本地用户可通过构建的应用程序，从内核内存获取敏感信息。

CVE-2012-6542：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，因此本地用户可通过利用未初始化指针参数构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6541：Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6540：Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数没有初始化 IP_VS_SO_GET_TIMEOUT 命令的某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-0914：Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

CVE-2011-2492：Linux 内核中的蓝牙子系统没有正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函数有关的构建的 getsockopt 系统调用，从内核内存获取潜在敏感信息。

CVE-2013-2206：在 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时没有正确处理关联，这允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过构建的 SCTP 流量造成其他不明影响。

CVE-2012-6539：Linux 内核的 net/socket.c 中的 dev_ifconf 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-2232：Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。

CVE-2013-2164：Linux 内核的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，从内核内存获取敏感信息。

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：不明架构上 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，因此本地用户可能通过 /dev/dvb device 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用，从内核堆栈内存获取敏感信息。

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2009-4020：Linux 内核的 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数有关的 Hierarchical File System (HFS) 文件系统造成不明影响。

CVE-2011-2928：Linux 内核的 fs/befs/linuxvfs.c 中的 befs_follow_link 函数没有验证长 symlink 的长度属性，因此本地用户可通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 OOPS）。

CVE-2011-4077：当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

CVE-2011-4324：Linux 内核的 fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。

CVE-2011-4330：在 Linux 内核的 fs/hfs/trans.c 内，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。

CVE-2011-1172：Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-2525：Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-1171：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-1170：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-3209：x86 平台上 Linux 内核的 include/asm-x86/div64.h 中的 div_long_long_rem 实现允许本地用户通过 clock_gettime 系统调用造成拒绝服务（除法错误故障和混乱）。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止 0 字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-2203：Linux 内核中的 hfs_find_init 函数允许本地用户通过挂载含畸形 MDB 范围记录的 HFS 文件系统造成拒绝服务（空指针取消引用和 Oops）。

CVE-2009-4067：修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，物理邻近攻击者可利用此缺陷导致内核崩溃。

CVE-2011-3363：Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。

CVE-2011-2484：Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。

CVE-2011-4132：Linux 内核的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 图像造成拒绝服务（断言错误和内核 oops）。

CVE-2010-4249：2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。

以下缺陷已得到修复：

patches.fixes/allow-executables-larger-than-2GB.patch：允许可执行文件大于 2GB (bnc#836856)。

cio：防止意外 I/O 中断之后的内核错误（bnc#649868、LTC#67975）。

- cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

qla2xxx：检测到欠载运行时不用如此繁琐

patches.arch/i386-run-tsc-calibration-5-times.patch：修复补丁，逻辑是错误的（bnc#537165、bnc#826551）。

xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980 bnc#811752)。

kbuild：修复 gcc -x 语法 (bnc#773831)。

e1000e：达到 tx_ring->next_to_use 时停止清除 (bnc#762825)。

修复关于网络设备名称分配的争用条件 (bnc#747576)。

kdump：在崩溃保留的区域上进行 bootmem 映射（bnc#749168、bnc#722400、bnc#742881）。

tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接 (bnc#745760)

tcp：丢失 SYN+FIN 消息 (bnc#765102)。

net/linkwatch：处理 jiffies 回绕 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供用于调整的 /proc/sys/vm/dirty_{background_,}字节 (bnc#727597)。

ipmi：修复 start_next_msg() 中的死锁 (bnc#730749)。

cpu-hotplug：在 CPU 热拔除时正确地释放 workqueue_mutex (bnc#733407)。

libiscsi：处理 init 任务失败 (bnc#721351)。

NFS/sunrpc：不使用具有额外群组的凭据 (bnc#725878)。

x86_64：修复当“reboot=b”传递到内核时的重新启动挂起 (bnc#721267)。

nf_nat：不添加已确认的 conntrack 的 NAT 扩展 (bnc#709213)。

xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不在运行至完成模式中获取锁 (bnc#717421)。

cciss：不尝试从只写寄存器读取 (bnc#683101)。

qla2xxx：禁用 MSI-X 初始化 (bnc#693513)。

允许 balance_dirty_pages 帮助其他文件系统 (bnc#709369)。

- nfs：修复拥塞控制 (bnc#709369)。

- NFS：单独的元数据和页面缓存重新验证机制 (bnc#709369)。knfsd：nfsd4：修复 laundromat 关闭争用 (bnc#752556)。

x87：如果 TSC 已经通过 HW 进行过同步，则不在核心之间同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修复计算可用空间时的整数溢出 (bnc#795075)。

af_unix：限制递归等级 (bnc#656153)。

bcm43xx：netlink 死锁修复 (bnc#850241)。

jbd：在检查点操作后进行缓存刷新 (bnc#731770)。

cfq：修复 cfq_preempt_queue() 中的无限循环 (bnc#724692)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新到 1.6.0_31，其中解决了多种安全问题。Oracle 在 2012 年 2 月的 Oracle Java SE 关键修补程序更新公告中记载了由此更新解决的 CVE 标识符。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新到 1.5.0_36，解决了多种安全问题。Oracle 在 2012 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.5.0_36 中解决的 CVE 标识符。

c. ESX/ESXi userworld OpenSSL 库的更新

   ESX/ESXi userworld OpenSSL 库已从版本 0.9.8p 更新到版本 0.9.8t，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050。

d. ESX 服务控制台 OpenSSL RPM 的更新

   服务控制台 OpenSSL RPM 已更新到版本 0.9.8e-22.el5_8.3，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2110。

e. ESX 服务控制台内核的更新

   更新 ESX 服务控制台内核以解决多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583。

f. ESX 服务控制台 Perl RPM 的更新

   ESX 服务控制台 Perl RPM 已更新到 perl-5.8.8.32.1.8999.vmw，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597。

g. ESX 服务控制台 libxml2 RPM 的更新

   ESX 服务控制台 libmxl2 RPM 已更新到 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0841。

h. ESX 服务控制台 glibc RPM 的更新

   ESX 服务控制台 glibc RPM 已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864。

i. ESX 服务控制台 GnuTLS RPM 的更新

   ESX 服务控制台 GnuTLS RPM 已更新到版本 1.4.1-7.el5_8.2，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573。

j。ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 的更新

   ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 已更新到以下版本，解决了多个安全问题：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815。

k. 第三方 Apache Struts 组件中的漏洞

   vCenter Operations 中的 Apache Struts 版本已更新到 2.3.4，其中解决了一个任意文件覆盖漏洞。此漏洞允许攻击者在未经认证的情况下通过覆盖任意文件造成拒绝服务。攻击者需要与安装了 vCOps 的系统处于同一网络中。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0393。

   注意：Apache struts 2.3.4 还解决了以下问题：
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。已发现这些问题不影响 vCOps。

   VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0007 公告中提及的多个漏洞的影响。

    - 恢复[区块] 添加和使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 恢复[block] 分区设备上 SCSI 传递 ioctls 失败 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 恢复[dm] 请勿将 ioctls 从逻辑卷转发到底层设备 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 恢复[scsi] 修复 32-on-64 块设备 ioctls (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [scsi] 修复 32-on-64 块设备 ioctls (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] xfs修复 xfs_readlink 中的内存损坏 (Carlos Maiolino) [749159 749160] {CVE-2011-4077}
    - [fs] nfs从 encode_share_access() 删除 BUG() (Jeff Layton) [755442 754901] {CVE-2011-4324}
    - [fs] hfs添加文件名长度的健全性检查 (Eric Sandeen) [755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2验证 journal_get_superblock 中的 sb->s_first (Eryu Guan) [753343 706810] {CVE-2011-4132}
    - [fs] proc修复无效 /proc/ 上的 oops<pid>/maps 访问 (Johannes Weiner) [747851 747699] {CVE-2011-3637}
    - [fs] proc结束与 mem_read() 中 exec 的争用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 实施 access_remote_vm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 分解出 access_process_vm 的主要逻辑 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使用 mm_struct 来解析 __get_user_pages 中的网关 vma (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使 in_gate_area 采用 mm_struct 而不是 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使 get_gate_vma 采用 mm_struct 而不是 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [x86_64] 在 32 位兼容模式下运行任务时标记 assoc mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [misc] sched添加 ctx 标签到 ia32 兼容模式下的 mm 运行任务 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc要求可跟踪目标或您自己 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc关闭 /proc/*/environ 中的争用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc报告 /proc/*/*map* sanely 中的错误 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc将 down_read(mmap_sem) 移动到调用程序 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] 使用新的 mm 但旧的 creds 检测 exec 转换阶段 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [dm] 请勿将 ioctls 从逻辑卷转发到底层设备 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 分区设备上 SCSI 传递 ioctls 失败 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 添加和使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] nfs修复 O_DIRECT Oops (Jeff Layton) [755457 754620] {CVE-2011-4325}
    - [net] sctp修复接受/剥离期间的另一个争用 (Thomas Graf) [757146 714870] {CVE-2011-4348}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59521	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8161）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
217480	Linux Distros 未修补的漏洞: CVE-2011-4324	Nessus	Misc.	2025/3/3	2025/3/3	medium
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
58271	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1390-1)	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
61215	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57485	CentOS 5：kernel (CESA-2012:0007)	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
89038	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2012-0013)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high
57481	RHEL 5：kernel (RHSA-2012:0007)	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
59522	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8162）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
83603	SUSE SLES10 安全更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
61747	VMSA-2012-0013 ：第三方库的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
68427	Oracle Linux 5：内核 (ELSA-2012-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

检测

插件搜索

high

medium

high

high

high

medium

high

medium

high

high

critical

medium