Updated kernel packages that fix one security issue and various bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

Security fix :

* Using the SG_IO IOCTL to issue SCSI requests to partitions or LVM volumes resulted in the requests being passed to the underlying block device. If a privileged user only had access to a single partition or LVM volume, they could use this flaw to bypass those restrictions and gain read and write access (and be able to issue other SCSI commands) to the entire block device.

In KVM (Kernel-based Virtual Machine) environments using raw format virtio disks backed by a partition or LVM volume, a privileged guest user could bypass intended restrictions and issue read and write requests (and other SCSI commands) on the host, and possibly access the data of other guests that reside on the same underlying block device. Partition-based and LVM-based storage pools are not used by default. Refer to Red Hat Bugzilla bug 752375 for further details and a mitigation script for users who cannot apply this update immediately. (CVE-2011-4127, Important)

Bug fixes :

* Previously, idle load balancer kick requests from other CPUs could be serviced without first receiving an inter-processor interrupt (IPI). This could have led to a deadlock. (BZ#750459)

* This update fixes a performance regression that may have caused processes (including KVM guests) to hang for a number of seconds.
(BZ#751403)

* When md_raid1_unplug_device() was called while holding a spinlock, under certain device failure conditions, it was possible for the lock to be requested again, deeper in the call chain, causing a deadlock.
Now, md_raid1_unplug_device() is no longer called while holding a spinlock. (BZ#755545)

* In hpet_next_event(), an interrupt could have occurred between the read and write of the HPET (High Performance Event Timer) and the value of HPET_COUNTER was then beyond that being written to the comparator (HPET_Tn_CMP). Consequently, the timers were overdue for up to several minutes. Now, a comparison is performed between the value of the counter and the comparator in the HPET code. If the counter is beyond the comparator, the '-ETIME' error code is returned.
(BZ#756426)

* Index allocation in the virtio-blk module was based on a monotonically increasing variable 'index'. Consequently, released indexes were not reused and after a period of time, no new were available. Now, virtio-blk uses the ida API to allocate indexes.
(BZ#756427)

* A bug related to Context Caching existed in the Intel IOMMU support module. On some newer Intel systems, the Context Cache mode has changed from previous hardware versions, potentially exposing a Context coherency race. The bug was exposed when performing a series of hot plug and unplug operations of a Virtual Function network device which was immediately configured into the network stack, i.e., successfully performed dynamic host configuration protocol (DHCP).
When the coherency race occurred, the assigned device would not work properly in the guest virtual machine. With this update, the Context coherency is corrected and the race and potentially resulting device assignment failure no longer occurs. (BZ#757671)

* The align_va_addr kernel parameter was ignored if secondary CPUs were initialized. This happened because the parameter settings were overridden during the initialization of secondary CPUs. Also, the align_va_addr parameter documentation contained incorrect parameter arguments. With this update, the underlying code has been modified to prevent the overriding and the documentation has been updated. This update also removes the unused code introduced by the patch for BZ#739456. (BZ#758028)

* Dell systems based on a future Intel processor with graphics acceleration required the selection of the install system with basic video driver installation option. This update removes this requirement. (BZ#758513)

1 つのセキュリティの問題とさまざまなバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。

パーティションまたは LVM ボリュームに支えられている raw フォーマットの virtio ディスクを使用する KVM（カーネルベースの仮想マシン）環境で、権限のあるゲストのユーザーが、本来守られるべき制限をバイパスして、ホストで読み取り/書き込みリクエスト（および他の SCSI コマンド）を発行したり、同じ下層ブロックデバイスにある他のゲストのデータにアクセスしたりする可能性があります。パーティションベースおよび LVM ベースのストレージプールは、デフォルトで使用されません。詳細についてはRed Hat Bugzillaバグ752375を参照してください。この更新をすぐに適用できないユーザーの方は、緩和スクリプトを参照してください。（CVE-2011-4127、重要度高）

バグ修正：

* 以前は、アイドル状態にあるロードバランサーの他の CPU からのキックリクエストが、最初にプロセッサ間割り込み（IPI）を受信しないで処理される可能性がありました。これはデッドロックを引き起こす可能性があります。（BZ#750459）

* この更新によりパフォーマンス回帰を修正します。この問題は、プロセス（KVM ゲストを含む）を数秒間ハングアップさせる可能性があります。
（BZ#751403）

* スピンロックを保持している間に md_raid1_unplug_device() が呼び出された場合、特定のデバイスが故障状態の際に、呼び出しチェーンの中でロックが再度リクエストされ、デッドロックが引き起こされる可能性があります。
現在、スピンロックを保持している間にmd_raid1_unplug_device()は呼び出されなくなりました。（BZ#755545）

* hpet_next_event() で、HPET（High Performance Event Timer）の読み取り/書き込みの間に割り込みが生じ、HPET_COUNTER の値がコンパレータ（HPET_Tn_CMP）に書き込まれた範囲を超える可能性があります。この結果、タイマーは最大数分間、期限を越える場合がありました。現在は、カウンターの値と HPET コードのコンパレータが比較されます。カウンターがコンパレータを超過する場合、「-ETIME」エラーコードが返されます。
（BZ#756426）

* virtio-blk モジュールのインデックス割り当てが、単調に増加する変数「index」に基づいていました。この結果、リリースされたインデックスは一定期間後再利用されず、その間に新しいインデックスが利用できませんでした。現在、virtio-blk は ida API を使用してインデックスを割り当てています。
（BZ#756427）

* コンテキストキャッシングに関連するバグが Intel IOMMU サポートモジュールに存在します。一部の新しい Intel システムで、コンテキストキャッシュモードが、以前のハードウェアバージョンから変更されていて、コンテキスト一貫性競合が露呈する可能性があります。仮想関数のネットワークデバイスの一連のホットプラグとホットアンプラグの操作を実施する際に、バグが露呈しました。このデバイスはネットワークスタックに即座に構成されました。つまり Dynamic Host Configuration Protocol（DHCP）が行われたのです。
一貫性競合が発生する場合、割り当てられたデバイスはゲストの仮想マシンで適切に動作しませんでした。この更新により、コンテキスト一貫性が修正され、競合とその結果生じるデバイス割り当てエラーは発生しなくなりました。（BZ#757671）

* 2 次的な CPU が初期化される場合に、カーネルパラメーター align_va_addr が無視されていました。これが発生するのは、2 次的 CPU の初期化中にパラメーター設定がオーバーライドされたためです。また、 align_va_addr パラメーターのマニュアルには、正しくないパラメーター引数が掲載されています。この更新により、下層コードが変更されて、オーバーライドは防止され、マニュアルは更新されました。この更新により、BZ#739456のパッチにより導入された未使用コードも削除されています。（BZ#758028）

* グラフィックスアクセラレーション付きの未来型 Intel プロセッサベースの Dell システムは、基本のビデオドライバーインストールオプションでインストールシステムの選択をする必要がありました。この更新により、この要件が削除されます。（BZ#758513）

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールに漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、 /dev/cuse へのアクセスが非 root ユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinux が無効となっていて、新しい IMA ルールが読み込まれた場合、攻撃者による変更が IMA によって検出されない可能性があります。（CVE-2011-0006）

Linux イーサネットブリッジによる IGMP（Internet Group Management Protocol）パケットの処理で欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を悪用することにより、システムをクラッシュする可能性があります。（CVE-2011-0716）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

Aristide Fattori and Roberto Paleari reported a flaw in the Linux kernel's handling of IPv4 icmp packets. A remote user could exploit this to cause a denial of service. (CVE-2011-1927)

Vegard Nossum discovered a leak in the kernel's inotify_init() system call. A local, unprivileged user could exploit this to cause a denial of service. (CVE-2010-4250)

An error was discovered in the kernel's handling of CUSE (Character device in Userspace). A local attacker might exploit this flaw to escalate privilege, if access to /dev/cuse has been modified to allow non-root users. (CVE-2010-4650)

A flaw was found in the kernel's Integrity Measurement Architecture (IMA). Changes made by an attacker might not be discovered by IMA, if SELinux was disabled, and a new IMA rule was loaded. (CVE-2011-0006)

A flaw was found in the Linux Ethernet bridge's handling of IGMP (Internet Group Management Protocol) packets. An unprivileged local user could exploit this flaw to crash the system. (CVE-2011-0716)

Dan Rosenberg reported errors in the OSS (Open Sound System) MIDI interface. A local attacker on non-x86 systems might be able to cause a denial of service. (CVE-2011-1476)

Dan Rosenberg reported errors in the kernel's OSS (Open Sound System) driver for Yamaha FM synthesizer chips. A local user can exploit this to cause memory corruption, causing a denial of service or privilege escalation. (CVE-2011-1477)

Dan Rosenberg reported an error in the old ABI compatibility layer of ARM kernels. A local attacker could exploit this flaw to cause a denial of service or gain root privileges. (CVE-2011-1759)

Ben Hutchings reported a flaw in the kernel's handling of corrupt LDM partitions. A local user could exploit this to cause a denial of service or escalate privileges. (CVE-2011-2182)

A flaw was discovered in the Linux kernel's AppArmor security interface when invalid information was written to it. An unprivileged local user could use this to cause a denial of service on the system.
(CVE-2011-3619)

It was discovered that some import kernel threads can be blocked by a user level process. An unprivileged local user could exploit this flaw to cause a denial of service. (CVE-2011-4621)

A flaw was discovered in the XFS filesystem. If a local user mounts a specially crafted XFS image it could potential execute arbitrary code on the system. (CVE-2012-0038)

Chen Haogang discovered an integer overflow that could result in memory corruption. A local unprivileged user could use this to crash the system. (CVE-2012-0044)

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Vegard Nossum 在内核的 inotify_init() 系统调用中发现了泄漏。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2010-4250)

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

在 Linux 以太网桥接对 IGMP（Internet 组管理协议）数据包的处理中发现一个缺陷。本地非特权用户可以利用此缺陷来造成系统崩溃。(CVE-2011-0716)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。非特权的本地用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

已发现可通过用户级进程阻止一些导入内核线程。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4621)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

Aristide Fattori 和 Roberto Paleari 報告 Linux 核心的 IPv4 icmp 封包處理存在瑕疵。遠端攻擊者可利用此弱點造成拒絕服務的情況。(CVE-2011-1927)

Vegard Nossum 發現核心的 inotify_init() 系統呼叫中有一個洩漏。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2010-4250)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

在 Linux 乙太網路橋接器處理 IGMP (網際網路群組管理通訊協定) 封包的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統當機。(CVE-2011-0716)

Dan Rosenberg 報告 OSS (Open Sound System) MIDI 介面中存在多個錯誤。非 x86 系統上的本機攻擊者可能能夠導致拒絕服務。(CVE-2011-1476)

Dan Rosenberg 報告 Yamaha FM 合成器晶片卡之核心的 OSS (Open Sound System) 驅動程式存在多個錯誤。本機使用者可惡意利用此弱點，造成記憶體損毀，進而導致拒絕服務或權限提升。(CVE-2011-1477)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

據發現，某些匯入核心執行緒可由使用者層級處理程序進行封鎖。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務。(CVE-2011-4621)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1849 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.

    Security fix:

    * Using the SG_IO IOCTL to issue SCSI requests to partitions or LVM volumes     resulted in the requests being passed to the underlying block device. If a     privileged user only had access to a single partition or LVM volume, they     could use this flaw to bypass those restrictions and gain read and write     access (and be able to issue other SCSI commands) to the entire block     device.

    In KVM (Kernel-based Virtual Machine) environments using raw format virtio     disks backed by a partition or LVM volume, a privileged guest user could     bypass intended restrictions and issue read and write requests (and other     SCSI commands) on the host, and possibly access the data of other guests     that reside on the same underlying block device. Partition-based and     LVM-based storage pools are not used by default. Refer to Red Hat Bugzilla     bug 752375 for further details and a mitigation script for users who cannot     apply this update immediately. (CVE-2011-4127, Important)

    Bug fixes:

    * Previously, idle load balancer kick requests from other CPUs could be     serviced without first receiving an inter-processor interrupt (IPI). This     could have led to a deadlock. (BZ#750459)

    * This update fixes a performance regression that may have caused processes     (including KVM guests) to hang for a number of seconds. (BZ#751403)

    * When md_raid1_unplug_device() was called while holding a spinlock, under     certain device failure conditions, it was possible for the lock to be     requested again, deeper in the call chain, causing a deadlock. Now,     md_raid1_unplug_device() is no longer called while holding a spinlock.
    (BZ#755545)

    * In hpet_next_event(), an interrupt could have occurred between the read     and write of the HPET (High Performance Event Timer) and the value of     HPET_COUNTER was then beyond that being written to the comparator     (HPET_Tn_CMP). Consequently, the timers were overdue for up to several     minutes. Now, a comparison is performed between the value of the counter     and the comparator in the HPET code. If the counter is beyond the     comparator, the -ETIME error code is returned. (BZ#756426)

    * Index allocation in the virtio-blk module was based on a monotonically     increasing variable index. Consequently, released indexes were not reused     and after a period of time, no new were available. Now, virtio-blk uses the     ida API to allocate indexes. (BZ#756427)

    * A bug related to Context Caching existed in the Intel IOMMU support     module. On some newer Intel systems, the Context Cache mode has changed     from previous hardware versions, potentially exposing a Context coherency     race. The bug was exposed when performing a series of hot plug and unplug     operations of a Virtual Function network device which was immediately     configured into the network stack, i.e., successfully performed dynamic     host configuration protocol (DHCP). When the coherency race occurred, the     assigned device would not work properly in the guest virtual machine. With     this update, the Context coherency is corrected and the race and     potentially resulting device assignment failure no longer occurs.
    (BZ#757671)

    * The align_va_addr kernel parameter was ignored if secondary CPUs were     initialized. This happened because the parameter settings were overridden     during the initialization of secondary CPUs. Also, the align_va_addr     parameter documentation contained incorrect parameter arguments. With this     update, the underlying code has been modified to prevent the overriding and     the documentation has been updated. This update also removes the unused     code introduced by the patch for BZ#739456. (BZ#758028)

    * Dell systems based on a future Intel processor with graphics acceleration     required the selection of the install system with basic video driver     installation option. This update removes this requirement. (BZ#758513)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered that KVM did not correctly initialize certain CPU registers. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2010-3698)

Thomas Pollet discovered that the RDS network protocol did not check certain iovec buffers. A local attacker could exploit this to crash the system or possibly execute arbitrary code as the root user.
(CVE-2010-3865)

Vasiliy Kulikov discovered that the Linux kernel X.25 implementation did not correctly clear kernel memory. A local attacker could exploit this to read kernel stack memory, leading to a loss of privacy.
(CVE-2010-3875)

Vasiliy Kulikov discovered that the Linux kernel sockets implementation did not properly initialize certain structures. A local attacker could exploit this to read kernel stack memory, leading to a loss of privacy. (CVE-2010-3876)

Vasiliy Kulikov discovered that the TIPC interface did not correctly initialize certain structures. A local attacker could exploit this to read kernel stack memory, leading to a loss of privacy.
(CVE-2010-3877)

Nelson Elhage discovered that the Linux kernel IPv4 implementation did not properly audit certain bytecodes in netlink messages. A local attacker could exploit this to cause the kernel to hang, leading to a denial of service. (CVE-2010-3880)

Dan Rosenberg discovered that the ivtv V4L driver did not correctly initialize certian structures. A local attacker could exploit this to read kernel stack memory, leading to a loss of privacy.
(CVE-2010-4079)

Dan Rosenberg discovered that the semctl syscall did not correctly clear kernel memory. A local attacker could exploit this to read kernel stack memory, leading to a loss of privacy. (CVE-2010-4083)

It was discovered that multithreaded exec did not handle CPU timers correctly. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2010-4248)

Vegard Nossum discovered a leak in the kernel's inotify_init() system call. A local, unprivileged user could exploit this to cause a denial of service. (CVE-2010-4250)

Nelson Elhage discovered that Econet did not correctly handle AUN packets over UDP. A local attacker could send specially crafted traffic to crash the system, leading to a denial of service.
(CVE-2010-4342)

Tavis Ormandy discovered that the install_special_mapping function could bypass the mmap_min_addr restriction. A local attacker could exploit this to mmap 4096 bytes below the mmap_min_addr area, possibly improving the chances of performing NULL pointer dereference attacks.
(CVE-2010-4346)

Dan Rosenberg discovered that the OSS subsystem did not handle name termination correctly. A local attacker could exploit this crash the system or gain root privileges. (CVE-2010-4527)

An error was reported in the kernel's ORiNOCO wireless driver's handling of TKIP countermeasures. This reduces the amount of time an attacker needs breach a wireless network using WPA+TKIP for security.
(CVE-2010-4648)

Dan Carpenter discovered that the Infiniband driver did not correctly handle certain requests. A local user could exploit this to crash the system or potentially gain root privileges. (CVE-2010-4649, CVE-2011-1044)

An error was discovered in the kernel's handling of CUSE (Character device in Userspace). A local attacker might exploit this flaw to escalate privilege, if access to /dev/cuse has been modified to allow non-root users. (CVE-2010-4650)

A flaw was found in the kernel's Integrity Measurement Architecture (IMA). Changes made by an attacker might not be discovered by IMA, if SELinux was disabled, and a new IMA rule was loaded. (CVE-2011-0006)

It was discovered that some import kernel threads can be blocked by a user level process. An unprivileged local user could exploit this flaw to cause a denial of service. (CVE-2011-4621).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

缺陷补丁：

* 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

* 此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。
(BZ#751403)

* 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。
现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回“-ETIME”错误代码。
(BZ#756426)

* virtio-blk 模块中的索引分配基于单调增加的变量“index”。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。
(BZ#756427)

* Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。
当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。(BZ#757671)

* 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

* 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO IOCTL 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。依預設，不會使用磁碟分割型和 LVM 型儲存集區。如需進一步詳情和無法立即套用此更新之使用者適用的減輕效果指令碼，請參閱 Red Hat Bugzilla 錯誤 752375。(CVE-2011-4127，重要)

錯誤修正：

* 之前，可為來自其他 CPU 的 idle 負載平衡器 kick 要求提供服務，而無需先接收處理器間中斷 (IPI)。這可導致鎖死。(BZ#750459)

* 此項更新會修正可能導致處理程序 (包括 KVM 客體) 當機達若干秒的效能迴歸。
(BZ#751403)

* 保持執行緒同步鎖定時，若呼叫 md_raid1_unplug_device()，在特定裝置失敗的條件下，可能會再次要求鎖定，在呼叫鏈結中更深入，導致鎖死。
現在，保持執行緒同步鎖定時，不會再呼叫 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，會在 HPET (高效能事件計時器) 的讀取和寫入之間發生中斷。而且，HPET_COUNTER 的值會超過寫入至比較子 (HPET_Tn_CMP) 的範圍。因此，計時器會逾期達數分鐘。現在，會在計數器的數值和 HPET 程式碼中的比較子之間執行比對。如果計數器超出比較子，則會傳回 '-ETIME' 錯誤碼。
(BZ#756426)

* virtio-blk 模組中的索引配置會以單調遞增變數 'index' 為基礎。因此，不會重複使用已釋出的索引。一段時間後，也不會有可用的新新索引。現在，virtio-blk 會使用 ida API 來配置索引。
(BZ#756427)

* Intel IOMMU 支援模組中存在內容快取相關錯誤。在某些較新的 Intel 系統上，Context Cache 模式已經更新自先前的硬體版本，從而可能洩漏內容一致性爭用。執行虛擬函式網路裝置之熱插拔和拔除的一系列作業時，會暴露出錯誤。它會立即設定至網路堆疊，例如成功執行的動態主機組態通訊協定 (DHCP)。
發生一致性爭用時，指派的裝置無法在來賓虛擬機器中正常運作。使用此項更新，會更正內容一致性，且不會再發生爭用和可能導致裝置指派失敗的情況。(BZ#757671)

* 如果次要 CPU 已初始化，就會忽略 align_va_addr 核心參數。會發生這種情形，是因為在次要 CPU 初始化期間覆寫了參數設定。因此，align_va_addr 參數文件包含了不正確的參數引數。利用此項更新，已修改基礎程式碼以避免覆寫，且文件已經過更新。此項更新亦會移除修補程式為 BZ#739456 所引入的未使用的程式碼。(BZ#758028)

* 以具備圖形加速功能之未來 Intel 處理器為基礎的 Dell 系統，它需要利用基礎視訊驅動程式安裝選項，選擇安裝的系統。此項更新會移除這個需求。(BZ#758513)

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールで漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用して mmap_min_addr 領域に 4096 バイトの mmap を行うことができ、NULL ポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。
（CVE-2010-4346）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

カーネルの ORiNOCO ワイヤレスドライバーによる TKIP 対策の処理で、エラーが報告されました。これにより、セキュリティ対策として WPA+TKIP を使用しているワイヤレスネットワークに侵入するために、攻撃者が必要とする時間が軽減されます。
（CVE-2010-4648）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、/dev/cuseへのアクセスが非rootユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinuxが無効となっていて、新しいIMAルールが読み込まれた場合、攻撃者による変更がIMAによって検出されない可能性があります。（CVE-2011-0006）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1849 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。

    パーティションまたは LVM ボリュームに支えられている raw フォーマットの virtio ディスクを使用する KVM（カーネルベースの仮想マシン）環境で、権限のあるゲストのユーザーが、本来守られるべき制限をバイパスして、ホストで読み取り/書き込みリクエスト（および他の SCSI コマンド）を発行したり、同じ下層ブロックデバイスにある他のゲストのデータにアクセスしたりする可能性があります。パーティションベースおよび LVM ベースのストレージプールは、デフォルトで使用されません。詳細については Red Hat Bugzilla バグ 752375 を参照してください。この更新をすぐに適用できないユーザーの方は、緩和スクリプトを参照してください。(CVE-2011-4127、重要度高)

    バグ修正：

    * 以前は、アイドル状態にあるロードバランサーの他の CPU からのキックリクエストが、最初にプロセッサ間割り込み（IPI）を受信しないで処理される可能性がありました。これはデッドロックを引き起こす可能性があります。（BZ#750459）

    * この更新によりパフォーマンス回帰を修正します。この問題は、プロセス (KVM ゲストを含む) を数秒間ハングアップさせる可能性があります。(BZ#751403)

    * スピンロックを保持している間に md_raid1_unplug_device() が呼び出された場合、特定のデバイスが故障状態の際に、呼び出しチェーンの中でロックが再度リクエストされ、デッドロックが引き起こされる可能性があります。現在、スピンロックを保持している間に md_raid1_unplug_device() は呼び出されなくなりました。
    (BZ#755545)

    * hpet_next_event() で、HPET（High Performance Event Timer）の読み取り/書き込みの間に割り込みが生じ、HPET_COUNTER の値がコンパレータ（HPET_Tn_CMP）に書き込まれた範囲を超える可能性があります。この結果、タイマーは最大数分間、期限を越える場合がありました。現在は、カウンターの値と HPET コードのコンパレータが比較されます。カウンターがコンパレータを超過する場合、-ETIME エラーコードが返されます。(BZ#756426)

    * virtio-blk モジュールのインデックス割り当てが、単調に増加する変数 index に基づいていました。この結果、リリースされたインデックスは一定期間後再利用されず、その間に新しいインデックスが利用できませんでした。現在、virtio-blk は ida API を使用してインデックスを割り当てています。(BZ#756427)

    * コンテキストキャッシングに関連するバグが Intel IOMMU サポートモジュールに存在します。一部の新しい Intel システムで、コンテキストキャッシュモードが、以前のハードウェアバージョンから変更されていて、コンテキスト一貫性競合が露呈する可能性があります。仮想関数のネットワークデバイスの一連のホットプラグとホットアンプラグの操作を実施する際に、バグが露呈しました。このデバイスはネットワークスタックに即座に構成されました。つまり Dynamic Host Configuration Protocol（DHCP）が行われたのです。一貫性競合が発生する場合、割り当てられたデバイスはゲストの仮想マシンで適切に動作しませんでした。この更新により、コンテキスト一貫性が修正され、競合とその結果生じるデバイス割り当てエラーは発生しなくなりました。
    (BZ#757671)

    * 2 次的な CPU が初期化される場合に、カーネルパラメーター align_va_addr が無視されていました。これが発生するのは、2 次的 CPU の初期化中にパラメーター設定がオーバーライドされたためです。また、 align_va_addr パラメーターのマニュアルには、正しくないパラメーター引数が掲載されています。この更新により、下層コードが変更されて、オーバーライドは防止され、マニュアルは更新されました。この更新により、BZ#739456のパッチにより導入された未使用コードも削除されています。（BZ#758028）

    * グラフィックスアクセラレーション付きの未来型 Intel プロセッサベースの Dell システムは、基本のビデオドライバーインストールオプションでインストールシステムの選択をする必要がありました。この更新により、この要件が削除されます。（BZ#758513）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1849 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全补丁：

    * 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

    在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

    错误修复：

    * 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

    *此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。(BZ#751403)

    * 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。
    (BZ#755545)

    * 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回 -ETIME 错误代码。(BZ#756426)

    * virtio-blk 模块中的索引分配基于单调增加的变量 index。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。(BZ#756427)

    * Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。
    (BZ#757671)

    * 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

    * 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Vegard Nossum 在内核的 inotify_init() 系统调用中发现了泄漏。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2010-4250)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。
(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

报告内核的 ORiNOCO 无线驱动程序对 TKIP 对策的处理中存在错误。这将减少攻击者入侵使用 WPA+TKIP 作为安全措施的无线网络所需的时间。
(CVE-2010-4648)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

已发现可通过用户级进程阻止一些导入内核线程。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4621)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1849 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 針對磁碟分割或 LVM 磁碟區，使用 SG_IO IOCTL 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

    在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。依預設，不會使用磁碟分割型和 LVM 型儲存集區。如需進一步詳情和無法立即套用此更新之使用者適用的緩解措施指令碼，請參閱 Red Hat Bugzilla 錯誤 752375。(CVE-2011-4127、重要)

    錯誤修正：

    * 之前，可為來自其他 CPU 的 idle 負載平衡器 kick 要求提供服務，而無需先接收處理器間中斷 (IPI)。這可導致鎖死。(BZ#750459)

    * 此項更新修正了可能導致處理程序 (包括 KVM 客體) 當機達若干秒的效能迴歸弱點。(BZ#751403)

    * 保持執行緒同步鎖定時，若呼叫 md_raid1_unplug_device()，在特定裝置失敗的條件下，可能會再次要求鎖定，在呼叫鏈結中更深入，導致鎖死。現在，保持執行緒同步鎖定時，不會再呼叫 md_raid1_unplug_device()。
    (BZ#755545)

    * 在 hpet_next_event() 中，會在 HPET (高效能事件計時器) 的讀取和寫入之間發生中斷。而且，HPET_COUNTER 的值會超過寫入至比較子 (HPET_Tn_CMP) 的範圍。因此，計時器會逾期達數分鐘。現在，會在計數器的數值和 HPET 程式碼中的比較子之間執行比對。如果計數器超出比較子，則會傳回 -ETIME 錯誤碼。(BZ#756426)

    * virtio-blk 模組中的索引配置會以單調遞增變數 index 為基礎。因此，不會重複使用已釋出的索引。一段時間後，也不會有可用的新新索引。現在，virtio-blk 會使用 ida API 來配置索引。(BZ#756427)

    * Intel IOMMU 支援模組中存在內容快取相關錯誤。在某些較新的 Intel 系統上，Context Cache 模式已經更新自先前的硬體版本，從而可能洩漏內容一致性爭用。執行虛擬函式網路裝置之熱插拔和拔除的一系列作業時，會暴露出錯誤。它會立即設定至網路堆疊，例如成功執行的動態主機組態通訊協定 (DHCP)。發生一致性爭用時，指派的裝置無法在來賓虛擬機器中正常運作。使用此項更新，會更正內容一致性，且不會再發生爭用和可能導致裝置指派失敗的情況。
    (BZ#757671)

    * 如果次要 CPU 已初始化，就會忽略 align_va_addr 核心參數。會發生這種情形，是因為在次要 CPU 初始化期間覆寫了參數設定。因此，align_va_addr 參數文件包含了不正確的參數引數。利用此項更新，已修改基礎程式碼以避免覆寫，且文件已經過更新。此項更新亦移除了 BZ#739456 的修補程式引入的未使用的程式碼。(BZ#758028)

    * 以具備圖形加速功能之未來 Intel 處理器為基礎的 Dell 系統，它需要利用基礎視訊驅動程式安裝選項，選擇安裝的系統。此項更新會移除這個需求。(BZ#758513)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現核心的 inotify_init() 系統呼叫中有一個洩漏。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2010-4250)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。
(CVE-2010-4346)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

在核心的 ORiNOCO 無線驅動程式對 TKIP 對策的處理中發現一個錯誤。這會縮短攻擊者使用安全性專用 WPA+TKIP 入侵無線網路所需的時間。
(CVE-2010-4648)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

據發現，某些匯入核心執行緒可由使用者層級處理程序進行封鎖。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務。(CVE-2011-4621)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-1849.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57404	CentOS 6 : kernel (CESA-2011:1849)	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
57404	CentOS 6: カーネル（CESA-2011: 1849）	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
58289	USN-1394-1：Linux カーネル（OMAP4）の脆弱性	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
58289	USN-1394-1 : Linux kernel (OMAP4) vulnerabilities	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
58289	USN-1394-1：Linux 内核 (OMAP4) 漏洞	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
58289	USN-1394-1：Linux 核心 (OMAP4) 弱點	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
57391	RHEL 6 : kernel (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium
52500	Ubuntu 10.10 : linux vulnerabilities (USN-1081-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
57404	CentOS 6：kernel (CESA-2011:1849)	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
57404	CentOS 6 : 核心 (CESA-2011:1849)	Nessus	CentOS Local Security Checks	2011/12/28	2021/1/4	medium
52500	Ubuntu 10.10：linuxの脆弱性（USN-1081-1）	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
57391	RHEL 6 : kernel (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium
57391	RHEL 6：内核 (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium
52500	Ubuntu 10.10：Linux 漏洞 (USN-1081-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
57391	RHEL 6：核心 (RHSA-2011:1849)	Nessus	Red Hat Local Security Checks	2011/12/23	2024/11/4	medium
52500	Ubuntu 10.10：linux 弱點 (USN-1081-1)	Nessus	Ubuntu Local Security Checks	2011/3/2	2019/9/19	high
801399	CentOS RHSA-2011-1849 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

medium

medium

high

high

high

high

medium

high

medium

medium

high

medium

medium

high

medium

high

high