MiracleLinux 3kernel-2.6.18-274.6.AXS3 (AXSA:2012-251:02)
high Nessus Plugin ID 284288
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-251:02 公告中所提及。核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
此版本的安全性問題修正
CVE-2011-1020 Linux 核心 2.6.37 和更舊版本中的 proc 檔案系統實作在此處理程序執行 setuid 程式 exec 之後未限制對處理程序之 /proc 目錄樹狀結構的存取其允許本機使用者取得敏感資訊或造成拒絕服務open、lseek、read 和 write 系統呼叫造成的服務中斷。
CVE-2011-4077 Linux 核心中 XFS 的 fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位 2.6當 CONFIG_XFS_DEBUG 停用時允許本機使用者造成拒絕服務 (記憶體損毀和當機)並可能執行任意程式碼透過含有使用長路徑名稱之符號連結的 XFS 影像。
CVE-2011-4132 Linux 核心內日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式 2.6 允許本機使用者透過記錄第一個區塊值無效的 ext3 或 ext4 影像造成拒絕服務 (宣告錯誤和核心 oops)。
CVE-2011-4325 2.6.31-rc6 版之前的 Linux 核心中的 NFS 實作在未正確初始化特定資料的情況下呼叫特定函式其允許本機使用者造成拒絕服務 (NULL 指標解除參照和 O_DIRECT oops)使用 LTP 的 diotest4 即為一例。
CVE-2011-4330 在 Linux 核心的 fs/hfs/trans.c 中hfs_mac2asc 函式存有堆疊型緩衝區溢位 2.6 允許本機使用者透過具有特製 len 的 HFS 影像造成拒絕服務 (當機) 且可能執行任意程式碼欄位。
CVE-2011-3637 CVE-2011-4324 CVE-2011-4348 CVE-2011-3638 CVE-2011-4086 CVE-2011-4127 CVE-2012-0028 CVE-2012-0207 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
修正的錯誤：
- 如果在復原模式中的主機上起始 SCSI 掃描掃描會失敗且不會輸出任何錯誤此問題已修正SCSI 層現在會等待主機復原再開始掃描作業。
- 由於 SG_IO ioctl 之前並未正確實作因此傳送 SG_IO ioctl 要求至 virtio-blk 磁碟會造成傳送執行緒進入不中斷睡眠狀態。SG_IO ioctl現在會遭到 virtio-blk 驅動程式拒絕ioctl 系統呼叫只會傳回 ENOTTY (裝置的不當 ioctl) 錯誤且執行緒會正常繼續。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 284288
檔案名稱: miracle_linux_AXSA-2012-251.nasl
版本: 1.2
類型: local
已發布: 2026/1/14
已更新: 2026/1/19
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: High
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2012-0028
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2012-0207
弱點資訊
CPE: p-cpe:/a:miracle:linux:kernel-pae, p-cpe:/a:miracle:linux:kernel-xen, p-cpe:/a:miracle:linux:kernel-pae-devel, p-cpe:/a:miracle:linux:kernel-xen-devel, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-devel
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/3/6
弱點發布日期: 2011/2/25
可惡意利用
Core Impact
參考資訊
CVE: CVE-2011-1020, CVE-2011-3637, CVE-2011-3638, CVE-2011-4077, CVE-2011-4086, CVE-2011-4127, CVE-2011-4132, CVE-2011-4324, CVE-2011-4325, CVE-2011-4330, CVE-2011-4348, CVE-2012-0028, CVE-2012-0207