遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1479 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

    * 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。
    (CVE-2011-3363，中等)

    * 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

    * tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個缺陷，這可讓本機非特權使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

    * 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。(CVE-2011-2203，低)

    * 可在無任何限制下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

    Red Hat 感謝 Yogesh Sharma 報告 CVE-2011-3363；
    Peter Huewe 報告 CVE-2011-1162；Clement Lecigne 報告 CVE-2011-2203；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

    這個更新還可修正數個錯誤，並增加一個增強功能。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

    使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：kernel (RHSA-2011:1479)

medium Nessus Plugin ID 56974

找不到變更記錄