远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2033 公告中提及的多个漏洞的影响。

  - 在 2.6 Linux 内核中的 tpm_read 函数未正确清除内存，这可能允许本地用户读取之前的 TPM 命令的结果。 (CVE-2011-1162)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 3.1 之前的 Linux 内核中的 kernel/taskstats.c 允许本地用户通过发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已通过发现另一用户的密码长度来证实。(CVE-2011-2494)

  - 在 3.1 之前的 Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。(CVE-2011-2699)

  - 在 3.1 之前的 Linux 内核中，(1) IPv4 和 (2) IPv6 实现使用修改后的 MD4 算法生成序列号和片段标识值，从而使得远程攻击者更容易通过预测这些值并发送构建的数据包造成拒绝服务（中断网络）或劫持网络会话。(CVE-2011-3188)

  - 在 3.1 之前的 Linux 内核中，fs/cifs/cifssmb.c 的 CIFSFindNext 函数中存在整数符号错误，允许远程 CIFS 服务器通过在对目录读取请求的响应中包含大长度值造成拒绝服务（内存损坏）或可能产生其他不明影响。(CVE-2011-3191)

  - 在 3.1 之前的 Linux 内核中，fs/fuse/dev.c 的 fuse_notify_inval_entry 函数中存在缓冲区溢出，允许本地用户通过利用挂载 FUSE 文件系统的方式造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-3353)

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，Linux 内核 2.6.32 的 net/8021q/vlan_core.c 的 vlan_hwaccel_do_receive 函数的某个 Red Hat 修补程序允许远程攻击者通过带有优先级标记的 VLAN 框架造成拒绝服务（系统崩溃）。(CVE-2011-3593)

  - 在 2.6.39 之前的 Linux 内核中，net/ipv6/udp.c 中的 udp6_ufo_fragment 函数在启用某个 UDP 片段卸载 (UFO) 配置时允许远程攻击者通过向桥接设备发送拆分的 IPv6 UDP 数据包造成拒绝服务（系统崩溃）。(CVE-2011-4326)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了若干安全问题和两个缺陷，现在可用于 Red Hat Enterprise MRG 2.0。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 在具有 UDP 片段卸载 (UFO) 功能的网桥上处理拆分的 IPv6 UDP 数据报的方式，可允许远程攻击者造成拒绝服务。（CVE-2011-4326，重要）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* FUSE（用户空间文件系统）实现中的缺陷可允许 fuse 组中拥有 FUSE 文件系统挂载权限的本地用户造成拒绝服务。（CVE-2011-3353，中危）

* b43 驱动程序中的缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可通过向该接口发送特别构建的框架，造成拒绝服务。（CVE-2011-3359，中危）

* 处理在其根级具有 DFS 参照的 CIFS 的方式中存在缺陷，可允许能够部署恶意 CIFS 服务器的本地网络攻击者创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* m_stop() 实现中的缺陷可允许本地非特权用户触发拒绝服务。（CVE-2011-3637，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 密钥管理设施中的缺陷可允许本地非特权用户通过 keyctl 实用工具造成拒绝服务。
（CVE-2011-4110，中危）

* Journaling Block Device (JBD) 中的缺陷可允许本地攻击者通过挂载特别构建的 ext3 或 ext4 磁盘造成系统崩溃。（CVE-2011-4132，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 可读取 taskstats 中的 I/O 统计数据而无任何限制，这可允许本地非特权用户收集机密信息，例如进程中使用的密码长度。（CVE-2011-2494，低危）

* tpacket_rcv() 和 packet_recvmsg() 中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Peter Huewe 报告 CVE-2011-1162；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复以下缺陷：

* 以前，kernel-rt 的版本 id 与相关 debuginfo 程序包中的版本 id 不匹配会造成 SystemTap 和 perf 中发生错误。(BZ#768413)

* IBM x3650m3 系统无法引导 MRG Realtime 内核，因为它们需要的 pmcraid 驱动程序不可用。Pmcraid 驱动程序包含在此更新中。(BZ#753992)

用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68424	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2033)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	critical
76635	RHEL 6：MRG (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical