遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2011:0162 公告中提及的多個弱點影響。

  - kernel：tipc: tipc_msg_build() 中的堆積溢位 (CVE-2010-3859)

  - kernel：net/packet/af_packet.c: 讀取未初始化的堆疊記憶體 (CVE-2010-3876)

  - kernel：ipc/shm.c: 讀取未初始化的堆疊記憶體 (CVE-2010-4072)

  - kernel：ipc/compat*.c: 讀取未初始化的堆疊記憶體 (CVE-2010-4073)

  - kernel：drivers/serial/serial_core.c: 讀取未初始化的堆疊記憶體 (CVE-2010-4075)

  - kernel：drivers/sound/pci/rme9652/hdsp.c: 讀取未初始化的堆疊記憶體 (CVE-2010-4080)

  - kernel：ipc/sem.c: 讀取未初始化的堆疊記憶體 (CVE-2010-4083)

  - kernel：gdth: ioc_general() 中的整數溢位 (CVE-2010-4157)

  - kernel：通訊端篩選資訊洩漏 (CVE-2010-4158)

  - kernel：hci_uart_tty_open() 中缺少 tty ops 寫入函式存在檢查 hci_uart_tty_open() (CVE-2010-4242)

  - kernel：unix 通訊端本機 dos (CVE-2010-4249)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_packet_config() 有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-3432，重要)

- 在 Linux 核心的音效子系統中，發現 snd_ctl_new() 缺少一個整數溢位檢查。在 32 位元系統上，無權限的本機使用者可利用此瑕疵，造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

- 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中，發現一個堆積溢位瑕疵，可允許無權限的本機使用者提升自己的權限。(CVE-2010-3859，重要)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中，發現一個整數溢位瑕疵。
 無權限的本機使用者可利用此瑕疵造成拒絕服務或提升自己的權限。
 (CVE-2010-3865，重要)

- 在整合式區塊裝置 I/O 介面後端的 Xenbus 程式碼中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵，在執行 Xen Hypervisor 的主機系統上造成拒絕服務。
 (CVE-2010-3699，中等)

- 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

- 在 Linux 核心內用於監控 INET 傳輸通訊協定通訊端的模組中，發現 inet_csk_diag_dump() 有一個瑕疵。本機無權限的使用者透過傳送包含特定位元組程式碼的 netlink 訊息，可造成拒絕服務。(CVE-2010-3880，中等)

- 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

- kernel-2.6.18-164.el5 中的修正引入了一個迴歸問題。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4161，中等)

- 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

- 據發現，Xen Hypervisor 上正在執行一個惡意來賓，其可在與 blkback 和 blktap 後端驅動程式共用的記憶體中放置無效的資料，進而導致主機系統上發生拒絕服務。(CVE-2010-4247，中等)

- 在 Linux 核心針對 POSIX 時鐘介面的 CPU 時鐘實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4248，中等)

- Linux 核心中的缺少初始化瑕疵可導致資訊洩漏。(CVE-2010-3876、CVE-2010-4083，低)

此更新還修正了數個錯誤，並新增一個增強功能。

必須重新啟動系統，此更新才會生效。

此修補程式可更新 SUSE Linux Enterprise Server 9 核心，以修正各種安全性問題和部分錯誤。

已修正以下安全性問題：

- 在 Linux 核心的 HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中，hci_uart_tty_open 函式沒有驗證 tty 是否具有寫入作業，而這會讓本機使用者透過與藍牙驅動程式相關的向量，導致拒絕服務 (NULL 指標解除參照)。(CVE-2010-4242)

- Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，進而允許本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是從核心記憶體取得敏感資訊。(CVE-2010-4527)

- 在非 x86 的其他平台上，Linux 核心中 net/irda/af_irda.c 的 irda_getsockopt 函式存在整數反向溢位，這會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-4529)

- Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式允許遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2010-4342)

- Linux 核心中的 fs/jfs/xattr.c 不能正確處理儲存延伸屬性時的特定舊格式問題，這可能會允許本機使用者在名稱的開頭加上 'os2.' 子字串，從而繞過本來的 xattr 命名空間限制。
 (CVE-2010-2946)

- 已設定 econet 位址時，Linux 核心中 net/econet/af_econet.c 的 econet_sendmsg 函式之堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。(CVE-2010-3848)

- 已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。
 (CVE-2010-3849)

- Linux 核心中，net/econet/af_econet.c 的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，再透過 SIOCSIFADDR ioctl 呼叫來設定 econet 位址。(CVE-2010-3850)

- Linux 核心中，kernel/exit.c 的 do_exit 函式未正確處理 KERNEL_DS get_fs 值，進而允許本機使用者利用 (1) 錯誤、(2) NULL 指標解除參照或 (3) 分頁錯誤，繞過預定的 access_ok 限制、覆寫任意核心記憶體位置，以及取得權限；涉及 clear_child_tid 功能和 splice 系統呼叫的向量即為一例。(CVE-2010-4258)

- Linux 核心的 PPPoL2TP 和 IPoL2TP 實作中，(1) net/l2tp/l2tp_ppp.c 的 pppol2tp_sendmsg 函式以及 (2) net/l2tp/l2tp_ip.c 的 l2tp_ip_sendmsg 函式存在多個整數溢位，這可能會讓本機使用者透過特製的 sendto 呼叫，導致拒絕服務 (堆積記憶體損毀和不穩定) 或取得權限。(CVE-2010-4160)

- 64 位元平台上的 Linux 核心中，drivers/scsi/gdth.c 的 ioc_general 函式有整數溢位，這可能會讓本機使用者透過 ioctl 呼叫中的一個大引數，造成拒絕服務 (記憶體損毀) 或其他不明影響。
 (CVE-2010-4157)

- Linux 核心中，net/x25/x25_facilities.c 的 x25_parse_facilities 函式有多個整數反向溢位，會讓遠端攻擊者透過格式錯誤的 X.25 (1) X25_FAC_CLASS_A、(2) X25_FAC_CLASS_B、(3) X25_FAC_CLASS_C 或 (4) X25_FAC_CLASS_D 設施資料，造成拒絕服務 (系統當機)，此弱點不同於 CVE-2010-3873。(CVE-2010-4164)

- Linux 核心中，net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指示前，沒有檢查特定的記憶體位置是否已初始化，進而允許本機使用者透過特製的通訊端篩選器，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4158)

- Linux 核心的 sound/core/control.c 中，snd_ctl_new 函式的多個整數溢位會讓本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。(CVE-2010-3442)

- Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式並未初始化特定結構，進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。
 (CVE-2010-4081)

- Linux 核心中的 ipc 子系統沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，這些向量與以下函式相關：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

- Linux 核心中，ipc/shm.c 的 copy_shmid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，而這些向量與 shmctl 系統呼叫和「舊 shm 介面」相關。(CVE-2010-4072)

- Linux 核心中，ipc/sem.c 的 copy_semid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。(CVE-2010-4083)

- 在 Linux 核心的 fs/aio.c 中，do_io_submit 函式的整數溢位會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。(CVE-2010-3067)

- 在 Linux 核心中，net/rose/af_rose.c 有多個整數正負號，這可能會允許本機使用者透過與 rose_bind 和 rose_connect 函式相關的 rose_getname 函式呼叫，導致拒絕服務 (堆積記憶體損毀) 或造成其他不明影響。(CVE-2010-3310)

SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.27 並修正多個錯誤和安全性問題。

已修正以下安全性問題：

- 本機攻擊者可利用其他瑕疵造成的 Oops (核心當機) 將一個 0 位元組寫入核心中攻擊者控制的位址。這可導致權限提升連帶其他問題。
 (CVE-2010-4258)

- sendto() 和 recvfrom() 常式中的溢位已修正，本機攻擊者可利用該溢位，使用部分通訊端系列 (如 L2TP) 讓核心當機。
 (CVE-2010-4160)

- Gdth_ioctl_alloc 中 32 位元與 64 位元整數不相符，可造成 GDTH 驅動程式的記憶體損毀。
 (CVE-2010-4157)

- 在 Linux 核心中，net/ipv4/tcp.c 的 do_tcp_setsockopt 函式未正確限制 TCP_MAXSEG (即 MSS) 值，其允許本機使用者透過用於指定較小值的 setsockopt 呼叫，造成拒絕服務 (OOPS)，進而導致除以零錯誤或不正確使用帶正負號的整數。(CVE-2010-4165)

- 透過 X.25 通訊的遠端 (或本機) 攻擊者可嘗試交涉格式錯誤的機能，進而造成核心錯誤。(CVE-2010-4164)

- 本機攻擊者可在 RDS 通訊協定堆疊中造成記憶體滿溢，可能會損毀核心。目前為止認為該問題不會遭惡意利用。(CVE-2010-4175)

- Linux 核心中的 mm/mprotect.c 存在一個釋放後使用弱點，允許本機使用者透過涉及 mprotect 系統呼叫的向量，造成拒絕服務。
 (CVE-2010-4169)

- CAN 網路模組中的一個輕微堆積溢位已修正。由於記憶體配置器的特質使然，它可能不會遭到惡意利用。(CVE-2010-3874)

- berkely 封包篩選規則的記憶體資訊洩漏，會讓本機攻擊者讀取核心堆疊未初始化的記憶體。(CVE-2010-4158)

- 區塊裝置層的本機拒絕服務已修正。(CVE-2010-4162)

- 藉由提交長度為 0 的特定 I/O 要求，本機使用者可造成核心錯誤。
 (CVE-2010-4163)

- 在 Linux 核心中，net/core/ethtool.c 的 ethtool_get_rxnfc 函式未初始化特定堆積記憶體區塊，其允許本機使用者透過具有較大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令，取得潛在敏感資訊。(CVE-2010-3861)

- Linux 核心中的 arch/x86/kvm/x86.c 未初始化特定結構成員，其允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

- pktcdvd ioctl 中的範圍檢查溢位已修正。
 (CVE-2010-3437)

- 在 Linux 核心中，drivers/video/via/ioctl.c 的 viafb_ioctl_get_viafb_info 函式未正確初始化特定結構成員，其允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4082)

- Linux 核心中的 ipc 子系統沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，這些向量與以下函式相關：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

- Linux 核心中，ipc/shm.c 的 copy_shmid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過向量從核心堆疊記憶體取得潛在敏感資訊，而這些向量與 shmctl 系統呼叫和「舊 shm 介面」相關。(CVE-2010-4072)

- Linux 核心中，ipc/sem.c 的 copy_semid_to_user 函式沒有初始化特定結構，進而允許本機使用者透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。(CVE-2010-4083)

此　openSUSE 11.2 核心更新修正多種錯誤和許多安全性問題。

下列安全性問題已修正：CVE-2010-4258：本機攻擊者可利用其他瑕疵造成的 Oops (核心損毀) 將一個 0 位元組寫入核心中攻擊者控制的位址。這可導致權限提升連帶其他問題。

CVE-2010-4160：sendto() 和 recvfrom() 常式中的溢位已修正，本機攻擊者可利用該溢位，使用部分通訊端系列 (如 L2TP) 來損毀核心。

CVE-2010-4157：gdth_ioctl_alloc 中 32 位元與 64 位元整數不相符，可能會造成 GDTH 驅動程式的記憶體損毀。

CVE-2010-4165：Linux 核心中，net/ipv4/tcp.c 的 do_tcp_setsockopt 函式並未正確限制 TCP_MAXSEG (即 MSS) 值，進而允許本機使用者透過指定小值的 setsockopt 呼叫來造成拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。

CVE-2010-4164：透過 X.25 通訊的遠端 (或本機) 攻擊者可能會嘗試交涉格式錯誤的機能，從而造成核心錯誤。

CVE-2010-4175：本機攻擊者可能會在 RDS 通訊協定堆疊中造成記憶體滿溢，或可能是核心當機。目前為止認為該問題不會遭惡意利用。

CVE-2010-3874：CAN 網路模組中的輕微堆積溢位已修正。由於記憶體配置器的特質使然，它可能不會遭到惡意利用。

CVE-2010-3874：CAN 網路模組中的輕微堆積溢位已修正。由於記憶體配置器的特質使然，它可能不會遭到惡意利用。

CVE-2010-4158：berkely 封包篩選器規則中有一個記憶體資訊洩漏問題，這會讓本機攻擊者讀取核心堆疊的未初始化記憶體。

CVE-2010-4162：已修正 blockdevice 層中的一個本機拒絕服務。

CVE-2010-4163：藉由提交長度為 0 的特定 I/O 要求，本機使用者可能造成核心錯誤。

CVE-2010-3861：Linux 核心中，net/core/ethtool.c 的 ethtool_get_rxnfc 函式並未初始化特定堆積記憶體區塊，進而允許本機使用者透過 info.rule_cnt 值極大的 ETHTOOL_GRXCLSRLALL ethtool 命令來取得敏感資訊。

CVE-2010-3442：在 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位，這可能會讓本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，導致拒絕服務 (堆積記憶體損毀)或造成其他不明影響。

CVE-2010-3437：pktcdvd ioctl 中的範圍檢查溢位已修正。

CVE-2010-4078：Linux 核心中，drivers/video/sis/sis_main.c 的 sisfb_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4080：在 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4081：在 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4082：Linux 核心中，drivers/video/via/ioctl.c 的 viafb_ioctl_get_viafb_info 函式並未正確初始化特定結構成員，進而允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-3067：在 Linux 核心中，fs/aio.c 的 do_io_submit 函式有整數溢位，這可能會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。

CVE-2010-3865：RDS 通訊端中的 iovec 整數溢位已修正，該整數溢位可能會導致本機攻擊者取得核心權限。

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。(CVE-2010-4346)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

Dan Rosenberg 發現 IRDA 並未正確檢查緩衝區的大小。在非 x86 系統上，本機攻擊者可惡意利用此問題，讀取核心堆積記憶體，進而導致缺乏隱私權。
(CVE-2010-4529)

Dan Rosenburg 發現 CAN 子系統將核心位址洩漏至 /proc 檔案系統。遠端攻擊者可利用此弱點，增加記憶體損毀惡意利用的成功機率。
(CVE-2010-4565)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Kees Cook 發現 IOWarrior USB 裝置驅動程式並未正確檢查特定大小欄位。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2010-4656)

Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Dan Carpenter 發現 TTPCI DVB 驅動程式在 ioctl 期間並未檢查特定值。若已載入 dvb-ttpci 模組，本機攻擊者可惡意利用此問題而造成系統當機，進而引發拒絕服務或可能取得 root 權限。(CVE-2011-0521)

Jens Kuehnel 發現 InfiniBand 驅動程式內含一個爭用情形。在使用 InfiniBand 的系統上，本機攻擊者可傳送特製要求使系統當機，進而造成拒絕服務。(CVE-2011-0695)

Dan Rosenberg 發現 XFS 並未正確地初始化記憶體。本機攻擊者可發出特製的 ioctl 呼叫以洩漏部分核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2011-0711)

Rafael Dominguez Vega 發現 caiaq Native Instruments USB 驅動程式並未正確地驗證字串長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。
(CVE-2011-0712)

Timo Warns 發現 LDM 磁碟分割處理程式碼並未正確處理特定值。本機攻擊者可插入特製磁碟裝置來惡意利用，藉此取得 root 權限。(CVE-2011-1017)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Dan Rosenberg 發現 MPT 裝置並未正確驗證 ioctl 呼叫中的某些值。如果載入這些驅動程式，則本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2011-1494、CVE-2011-1495)

Tavis Ormandy 發現 pidmap 函式未正確處理大型要求。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-1593)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些 ioctl 值。具有視訊子系統存取權限的本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些記憶體配置的大小。可存取視訊子系統的本機攻擊者可利用此弱點讓系統執行到記憶體用盡，進而導致拒絕服務。(CVE-2011-1746、CVE-2011-1747)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1748)

openSUSE 11.3 核心已經更新，可修正各種錯誤和安全性問題。

已修正下列安全性問題：CVE-2010-4347：本機使用者可透過任何人皆可寫入的 'custom_debug' 檔案，將 ACPI 程式碼插入核心，進而允許本機權限提升。

CVE-2010-4258：本機攻擊者可利用其他瑕疵造成的 Oops (核心損毀) 將一個 0 位元組寫入核心中攻擊者控制的位址。這可導致權限提升連帶其他問題。

CVE-2010-4157：gdth_ioctl_alloc 中 32 位元與 64 位元整數不相符，可能會造成 GDTH 驅動程式的記憶體損毀。

CVE-2010-4165：Linux 核心中，net/ipv4/tcp.c 的 do_tcp_setsockopt 函式並未正確限制 TCP_MAXSEG (即 MSS) 值，進而允許本機使用者透過指定小值的 setsockopt 呼叫來造成拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。

CVE-2010-4164：透過 X.25 通訊的遠端 (或本機) 攻擊者可能會嘗試交涉格式錯誤的機能，從而造成核心錯誤。

CVE-2010-4175：本機攻擊者可能會在 RDS 通訊協定堆疊中造成記憶體滿溢，或可能是核心當機。目前為止認為該問題不會遭惡意利用。

CVE-2010-4169：Linux 核心中的 mm/mprotect.c 存在一個釋放後使用弱點，其允許本機使用者透過涉及 mprotect 系統呼叫的向量，造成拒絕服務。

CVE-2010-3874：CAN 網路模組中的輕微堆積溢位已修正。由於記憶體配置器的特質使然，它可能不會遭到惡意利用。

CVE-2010-4158：berkely 封包篩選器規則中有一個記憶體資訊洩漏問題，這會讓本機攻擊者讀取核心堆疊的未初始化記憶體。

CVE-2010-4162：已修正 blockdevice 層中的一個本機拒絕服務。

CVE-2010-4163：藉由提交長度為 0 的特定 I/O 要求，本機使用者可能造成核心錯誤。

CVE-2010-0435：啟用 Intel Vt-x 延伸模組時，KVM 83 中的 Hypervisor 允許來賓作業系統使用者透過與指示模擬相關的向量，造成拒絕服務 (NULL 指標解除參照和主機作業系統當機)。

CVE-2010-3861：Linux 核心中，net/core/ethtool.c 的 ethtool_get_rxnfc 函式並未初始化特定堆積記憶體區塊，進而允許本機使用者透過 info.rule_cnt 值極大的 ETHTOOL_GRXCLSRLALL ethtool 命令來取得敏感資訊。

CVE-2010-3442：在 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位，這可能會讓本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，導致拒絕服務 (堆積記憶體損毀)或造成其他不明影響。

CVE-2010-3437：pktcdvd ioctl 中的範圍檢查溢位已修正。

CVE-2010-4078：Linux 核心中，drivers/video/sis/sis_main.c 的 sisfb_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4080：在 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4081：在 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4082：Linux 核心中，drivers/video/via/ioctl.c 的 viafb_ioctl_get_viafb_info 函式並未正確初始化特定結構成員，進而允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4073：Linux 核心中的 ipc 子系統沒有初始化特定結構，這讓本機使用者可能會透過與以下項目相關的向量從核心堆疊記憶體取得敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。

CVE-2010-4072：Linux 核心內 ipc/shm.c 中的 copy_shmid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過與 shmctl 系統呼叫和「舊 shm 介面」相關的向量，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4083：Linux 核心內 ipc/sem.c 中的 copy_semid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。

CVE-2010-3432：Linux 核心之 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。

CVE-2010-3067：在 Linux 核心中，fs/aio.c 的 do_io_submit 函式有整數溢位，這可能會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。

CVE-2010-3865：RDS 通訊端中的 iovec 整數溢位已修正，該整數溢位可能會導致本機攻擊者取得核心權限。

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4075、CVE-2010-4076、CVE-2010-4077)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 SCSI 子系統未正確驗證 iov 區段。具有 SCSI 裝置存取權的本機攻擊者可透過傳送特製的要求使系統當機，進而造成拒絕服務。(CVE-2010-4163、CVE-2010-4668)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Dan Rosenburg 發現 CAN 子系統將核心位址洩漏至 /proc 檔案系統。遠端攻擊者可利用此弱點，增加記憶體損毀惡意利用的成功機率。
(CVE-2010-4565)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Kees Cook 發現 IOWarrior USB 裝置驅動程式並未正確檢查特定大小欄位。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2010-4656)

Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Dan Carpenter 發現 TTPCI DVB 驅動程式在 ioctl 期間並未檢查特定值。若已載入 dvb-ttpci 模組，本機攻擊者可惡意利用此問題而造成系統當機，進而引發拒絕服務或可能取得 root 權限。(CVE-2011-0521)

Jens Kuehnel 發現 InfiniBand 驅動程式內含一個爭用情形。在使用 InfiniBand 的系統上，本機攻擊者可傳送特製要求使系統當機，進而造成拒絕服務。(CVE-2011-0695)

Dan Rosenberg 發現 XFS 並未正確地初始化記憶體。本機攻擊者可發出特製的 ioctl 呼叫以洩漏部分核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2011-0711)

Rafael Dominguez Vega 發現 caiaq Native Instruments USB 驅動程式並未正確地驗證字串長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。
(CVE-2011-0712)

Kees Cook 報告 /proc/pid/stat 未正確篩選特定記憶體位置。本機攻擊者可判定處理程序的記憶體配置，嘗試增加記憶體損毀惡意利用的成功機率。(CVE-2011-0726)

Timo Warns 發現，MAC 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的本機攻擊者可插入特製的區塊裝置使系統當機，或者可能取得 root 權限。(CVE-2011-1010)

Timo Warns 發現，LDM 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1012)

Matthiew Herrb 發現 drm modeset 介面未正確處理已簽署的比較。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。
(CVE-2011-1013)

Marek Olšák 發現 Radeon GPU 驅動程式並未正確驗證特定暫存器。在配備特定硬體的系統上，本機攻擊者可對此進行惡意利用，以寫入任意視訊記憶體。(CVE-2011-1016)

Timo Warns 發現 LDM 磁碟分割處理程式碼並未正確處理特定值。本機攻擊者可插入特製磁碟裝置來惡意利用，藉此取得 root 權限。(CVE-2011-1017)

Vasiliy Kulikov 發現，不需 CAP_SYS_MODULE 功能，即可載入核心模組。具有 CAP_NET_ADMIN 功能的本機攻擊者可載入現有的核心模組，而可能增加系統上可用的攻擊面積。
(CVE-2011-1019)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Nelson Elhage 發現 epoll 子系統未正確處理特定結構。本機攻擊者可建立惡意要求以使系統懸置，進而導致拒絕服務。
(CVE-2011-1082)

Neil Horman 發現 NFSv4 並未使用 ACL 資料正確處理特定操作順序。能夠存取 NFSv4 掛載的遠端攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1090)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Timo Warns 發現 OSF 磁碟分割剖析常式未正確清除記憶體。可實際存取的本地攻擊者可插入一個特製的的區塊裝置，以讀取核心記憶體，造成缺乏隱私權。(CVE-2011-1163)

Dan Rosenberg 發現某些 ALSA 驅動程式在 ioctl 呼叫時並未正確檢查介面卡索引。如果載入此驅動程式，則本機攻擊者可發出特製的 ioctl 呼叫，藉此取得 root 權限。(CVE-2011-1169)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Dan Rosenberg 發現 MPT 裝置並未正確驗證 ioctl 呼叫中的某些值。如果載入這些驅動程式，則本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2011-1494、CVE-2011-1495)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Tavis Ormandy 發現 pidmap 函式未正確處理大型要求。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1598、CVE-2011-1748)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些 ioctl 值。具有視訊子系統存取權限的本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些記憶體配置的大小。可存取視訊子系統的本機攻擊者可利用此弱點讓系統執行到記憶體用盡，進而導致拒絕服務。(CVE-2011-1746)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。
(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0162.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0004.

ID	名稱	產品	系列	已發布	已更新	嚴重性
51569	RHEL 4：kernel (RHSA-2011:0162)	Nessus	Red Hat Local Security Checks	2011/1/19	2024/4/21	medium
60929	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51953	SuSE9 安全性更新：Linux 核心 (YOU 修補程式編號 12672)	Nessus	SuSE Local Security Checks	2011/2/11	2021/1/14	high
51614	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 3760 / 3762 / 3763)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
53741	openSUSE 安全性更新：核心除錯 (openSUSE-SU-2011:0003-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
55530	USN-1164-1 : linux-fsl-imx51 弱點	Nessus	Ubuntu Local Security Checks	2011/7/7	2016/12/1	high
75553	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0004-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56190	USN-1202-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/26	high
801503	CentOS RHSA-2011-0162 Security Check	Log Correlation Engine	Generic			high
801502	CentOS RHSA-2011-0004 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high

high