遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2015 公告中提及的多個弱點影響。

  - 在 2.6.36 版及更早版本的 Linux 核心中，控制器區域網路 (CAN) 實作之 net/can/bcm.c (亦稱「廣播管理員」) 的 bcm_connect 函式會建立可公開存取的檔案，且其檔案名稱中包含核心記憶體位址，而這會允許本機使用者透過列出此檔案名稱來取得有關核心記憶體使用情況的潛在敏感資訊。(CVE-2010-4565)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式存在整數溢位，這會允許本機使用者透過特定結構成員的較大值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2010-4649)

  - 在 2.6.37 版之前的 Linux 核心中，當 Linux 安全性模組 (LSM) 架構停用時，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函式允許本機使用者利用系統管理員針對 LSM 新增的 IMA 規則，有機會繞過完整性測量架構 (IMA) 規則。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 版之前的 Linux 核心中，fs/xfs/xfs_fsops.c 中的 xfs_fs_geometry 函式不會初始化特定結構成員，這會允許本機使用者透過 FSGEOMETRY_V1 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 版之前的 Linux 核心中，caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能允許攻擊者透過長 USB 裝置名稱，引致拒絕服務或可能造成其他不明影響，而這其實與以下項目有關：(1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 版之前的 Linux 核心中，fs/proc/array.c 中的 do_task_stat 函式不會執行預期的 uid 檢查，而這會使得本機使用者針對執行 PIE 二進位檔的處理程序讀取 /proc/#####/stat 檔案中的 start_code 和 end_code 欄位，進而更容易擊敗 ASLR 防護機制。(CVE-2011-0726)

  - 在 (1) 2.6.38 版之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統的 drivers/gpu/drm/drm_irq.c 中以及 (2) 4.9 版之前的 OpenBSD 核心的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函式存在整數正負號錯誤，而這會允許本機使用者透過 ioctl 引數中的特製 num_crtcs (亦稱「vb_num」) 結構成員觸發超出邊界寫入作業，進而引致拒絕服務 (系統當機)。(CVE-2011-1013)

  - 在 2.6.38-rc5 版之前的 Linux 核心中，Radeon GPU 驅動程式不會正確驗證與 AA resolve 解析暫存器相關的資料，而這會允許本機使用者透過特製值，在與 (1) Video RAM (亦稱 VRAM) 或 (2) 圖形轉換表 (GTT) 相關的任意記憶體位置寫入內容。(CVE-2011-1016)

  - 在 2.6.38 版之前的 Linux 核心中，net/core/dev.c 中的 dev_load 函式允許本機使用者利用 CAP_NET_ADMIN 功能繞過預定的 CAP_SYS_MODULE 功能需求並載入任意模組。(CVE-2011-1019)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式不會初始化特定回應緩衝區，這會允許本機使用者透過造成僅可部分填充此緩衝區的向量從核心記憶體取得潛在敏感資訊，而此弱點與 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 版之前的 Linux 核心中，net/bluetooth/bnep/sock.c 中的 bnep_sock_ioctl 函式無法確保特定裝置欄位的結尾為「\0」字元，而這會允許本機使用者透過 BNEPCONNADD 命令從核心堆疊記憶體取得潛在敏感資訊，或引致拒絕服務 (BUG 和系統當機)。(CVE-2011-1079)

  - 在 2.6.39 版之前的 Linux 核心中，net/bridge/netfilter/ebtables.c 中的 do_replace 函式無法確保特定名稱欄位的結尾為「\ 0」字元，而這會允許允許本機使用者藉由利用 CAP_NET_ADMIN 功能取代表格，然後讀取 modprobe 命令行，以從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-1080)

  - 在 2.6.38 版之前的 Linux 核心中，資料包壅塞控制通訊協定 (DCCP) 實作之 net/dccp/input.c 中的 dccp_rcv_state_process 函式不會正確處理 CLOSED 端點的封包，這會允許遠端攻擊者透過依次傳送 DCCP-Close 封包和 DCCP-Reset 封包，來引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2011-1093)

  - 在 2.6.34 版之前的 Linux 核心中，當使用 addip_enable 和 auth_enable 時，net/sctp/sm_make_chunk.c 在計算 (1) INIT 和 (2) INIT ACK 區塊的長度時不會考慮零填補量，而這會允許遠端攻擊者透過特製封包資料引致拒絕服務 (OOPS)。
    (CVE-2011-1573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

- ib_uverbs_poll_cq() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2010-4649，重要)

- drm_modeset_ctl() 中的整數正負號瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2011-1013，重要)

- Linux 核心中的 Radeon GPU 驅動程式缺少消除鋸齒 (AA) 解析暫存器值的功能健全檢查，這可允許無權限的本機使用者造成拒絕服務或提升其在系統上的權限 (該系統配備的顯示卡來自 ATI Radeon R300、R400 或 R500 顯示卡系列)。
 (CVE-2011-1016，重要)

- dccp_rcv_state_process() 中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

- Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中的瑕疵可允許遠端攻擊者在 sysctl 'net.sctp.addip_enable' 和 'auth_enable' 變數開啟時 (兩者預設關閉) 造成拒絕服務。(CVE-2011-1573，重要)

- inotify_init() 系統呼叫中存在一個記憶體洩漏。在某些情況下，這可洩漏群組，進而讓無權限的本機使用者造成拒絕服務。(CVE-2010-4250，中等)

- 在 bnep_sock_ioctl() 中，以 NULL 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

- 控制器區域網路 (CAN) 廣播管理員實作中的 bcm_connect() 資訊洩漏，可讓無權限的本機使用者洩漏 '/proc/net/can-bcm' 中的核心模式位址。(CVE-2010-4565，低)

- 在 Linux 核心的完整性測量架構 (IMA) 實作中發現一個瑕疵。當 SELinux 停用時，若新增應由 SELinux 處理的 IMA 規則，可能會讓 ima_match_rules() 無視任何其餘規則而隨時成功。(CVE-2011-0006，低)

- XFS 檔案系統實作中的一個缺少初始化瑕疵可導致資訊洩漏。
 (CVE-2011-0711，低)

- snd_usb_caiaq_audio_init() 和 snd_usb_caiaq_midi_init() 中的緩衝區溢位瑕疵，可以讓可存取 Native Instruments USB 音訊裝置的無權限本機使用者造成拒絕服務或提升其權限。(CVE-2011-0712，低)

- ‘/proc/[pid]/stat’ 中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

- dev_load() 中的瑕疵可讓具有 CAP_NET_ADMIN 功能的本機使用者從 '/lib/modules/' 載入任意模組，不僅只有 netdev 模組。
 (CVE-2011-1019，低)

- ib_uverbs_poll_cq() 中的一個瑕疵可讓無權限的本機使用者造成資訊洩漏。
 (CVE-2011-1044，低)

- 在 do_replace() 中，以 NULL 結尾的字串資料結構元素若遺漏驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1080，低)

此更新還修正數個錯誤。

此更新也可新增一個增強功能。

- 此更新可提供 VLAN null 標記支援 (VLAN ID 0 可在標籤中使用)。

必須重新啟動系統，此更新才會生效。

openSUSE 11.4 核心已更新至 2.6.37.6，可修正許多錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1493：在 rose 網路堆疊中，剖析 FAC_NATIONAL_DIGIS 機能欄位時，遠端主機可能提供超出預期的 digipeater，進而導致堆積損毀。針對 ROSE_MAX_DIGIS 進行檢查以避免溢位，並在失敗時中止機能剖析。

CVE-2011-1182：本機攻擊者可將偽造成來自核心的訊號傳送至其程式，可能會導致在 setuid 程式的內容中取得權限。

CVE-2011-1478：核心 GRO 程式碼中的問題，若重複使用屬於未知 VLAN 的 skb，可能導致 NULL 指標解除參照。

CVE-2011-1476：計算 MIDI 介面驅動程式中 copy_from_user() 作業的大小時，可將特製的要求寫入 /dev/sequencer 中，進而導致反向溢位。在 x86 上，這只會傳回一個錯誤，但可造成其他架構上的記憶體損毀。其他格式錯誤的要求可導致使用未初始化的變數。

CVE-2011-1477：由於在 Yamaha YM3812 和 OPL-3 晶片驅動程式中，驗證使用者提供的索引時失敗，特製的 ioctl 要求可能傳送至 /dev/sequencer，導致超出堆積緩衝區邊界的讀取和寫入，且可能進而允許權限提升。

CVE-2011-0191：本機攻擊者可能利用 XFS geometry 呼叫的資訊洩漏來取得核心資訊的存取權。

CVE-2011-0711：已修正 xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏。

CVE-2011-0521：Linux 核心內 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式並未檢查特定整數欄位的簽章，進而允許本機使用者造成拒絕服務 (記憶體損毀)，或可能透過負值造成其他不明影響。

CVE-2011-1010：評估 Mac 磁碟分割 (位於 fs/partitions/mac.c) 之程式碼含有的錯誤，可使特定損毀的 Mac 磁碟分割之核心當機。

CVE-2011-0712：linux 核心內 caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能已允許攻擊者造成拒絕服務，或可能已透過長 USB 裝置名稱造成其他不明影響，這些問題與 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式相關。

CVE-2011-1013：本機攻擊者可能利用 drm ioctl 處理時存在的正負號問題使，核心緩衝區溢位並執行程式碼。

CVE-2011-1082：Linux 的 epoll 子系統並未防止使用者建立循環 epoll 檔案結構，可能會造成拒絕服務 (核心鎖死)。

CVE-2010-4650：cuse 伺服器模組中的核心緩衝區溢位已修正，該錯誤可能導致本機權限提升。不過只有 CUSE 伺服器可惡意利用該問題，且 /dev/cuse 通常受限於 root。

CVE-2011-1093：DCCP 網路堆疊中的一個錯誤已修正，該錯誤原來會導致即使通訊端已關閉，卻仍允許接收 dccp_rcv_state_process() 的順序。若在關閉後重設，會因沒有阻止已停止通訊端上的作業，而造成 NULL 指標解除參照。

CVE-2011-1163：評估 OSF 磁碟分割 (位於 fs/partitions/osf.c) 的程式碼含有一個錯誤，會造成資料從核心堆積記憶體洩漏至特定損毀 OSF 磁碟分割的使用者空間。

CVE-2011-1012：評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 的程式碼中存有一個錯誤，可能會使特定損毀 LDM 磁碟分割的核心當機。

CVE-2011-1581：當裝置具有超過 16 個接收佇列，與其橋接會造成核心損毀。

CVE-2011-1160：經由 TPM 裝置的核心資訊可能被本機攻擊者用來讀取核心記憶體。

CVE-2011-1577：Linux 核心會自動評估儲存裝置的磁碟分割表格。評估 EFI GUID 磁碟分割的程式碼 (位於 fs/partitions/efi.c) 存有一個錯誤，會在特定的已損毀 GUID 磁碟分割表格上造成核心oops，進而遭到本機攻擊者用來使核心當機或可能執行程式碼。

CVE-2011-1180：在 IrDA 模組中，對等節點提供的名稱和屬性長度欄位，可能超過目的地陣列大小且未經檢查，進而使本機攻擊者 (接近 irda 連接埠) 可能損毀記憶體。

CVE-2011-1016：Linux 核心的 Radeon GPU 驅動程式並未正確驗證與 AA resolve 登錄相關的資料，進而允許本機使用者透過特製的值，寫入與下列項目相關的任意記憶體位置：(1) Video RAM (即 VRAM) 或 (2) 圖形轉換表 (GTT)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.36，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- 在解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可能提供比预期更多的数字中继台，从而导致堆损坏。
 (CVE-2011-1493)

-（尚未分配 CVE 名称）：在 Rose 网络堆栈中，当解析 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 设施字段时，远程主机可能提供的长度小于 10，导致 memcpy 大小出现下溢，并由于大规模堆损坏而造成内核错误。长度大于 20 导致 callsign 数组的堆栈溢出

- 评估 OSF 分区（fs/partitions/osf.c 中）的代码包含一个缺陷，将数据从内核堆内存泄漏至某些受损的 OSF 分区的用户空间。(CVE-2011-1163)

修复了 dccp_rcv_state_process() 命令中即使在关闭套接字之后仍然允许接收的缺陷。关闭后进行重置因没有防止对已拆散的套接字进行操作而导致空指针取消引用。(CVE-2011-1093)

对 drm 设备具有访问权限的本地攻击者可使用 drm_modeset_ctl() 中的符号问题使内核崩溃或者升级权限。
 (CVE-2011-1013)

- Linux 中的 epoll 子系统没有阻止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。
 (CVE-2011-1082)

- Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。(CVE-2011-0712)

- 本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。
 (CVE-2011-1182)

- 重新使用核心 GRO 代码中属于未知 VLAN 的 skb 的问题可导致空指针取消引用。(CVE-2011-1478)

- 可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。(CVE-2011-1476)

- 由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。(CVE-2011-1477)

- 本地攻击者可利用 XFS 几何图形调用中的信息泄漏获得访问内核信息的权限。(CVE-2011-0191)

- 修复了 NFS v4 ACL 处理时可导致拒绝服务（崩溃）的页分配器问题。
 (CVE-2011-1090)

- Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。(CVE-2010-3880)

- 修复了“usb iowarrior”模块中恶意设备可造成内核缓冲区溢出的缓冲区大小问题。
 (CVE-2010-4656)

- Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。(CVE-2011-0521)

- 在 IrDA 模块中，对等机的名称和属性提供的长度字段可能长于目标数组大小，并且未经过检查，这可能允许本地攻击者（靠近 irda 端口）损坏内存。(CVE-2011-1180)

- 借助可以被本地用户利用的大套接字 backlog，可触发系统内存不足的状况（拒绝服务）。这已通过对 backlog 加以限制予以解决。(CVE-2010-4251)

- Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器相关的数据，这允许本地用户通过构建的值向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。(CVE-2011-1016)

- AARESOLVE_OFFSET 中缺少边界检查，这允许本地攻击者覆盖内核内存，从而升级权限或使内核崩溃。
 (CVE-2011-1573)

更新后的 kernel 程序包修复了数个安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ib_uverbs_poll_cq() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-4649，重要）

* drm_modeset_ctl() 中的整数符号缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-1013，重要）

* Linux 内核中的 Radeon GPU 驱动程序缺少对抗锯齿 (AA) 解析寄存器值的健全性检查，可允许本地非特权用户造成拒绝服务，或升级他们在使用 ATI Radeon R300、R400 或 R500 系列显卡的系统上的权限。（CVE-2011-1016，重要）

* dccp_rcv_state_process() 中的一个缺陷可允许远程攻击者造成拒绝服务，即使套接字已经关闭也是如此。
（CVE-2011-1093，重要）

* 如果打开 sysctl“net.sctp.addip_enable”和“auth_enable”变量（它们在默认情况下关闭），则 Linux 内核的流控制传输协议 (SCTP) 实现中的缺陷可允许远程攻击者造成拒绝服务。（CVE-2011-1573，重要）

* inotify_init() 系统调用中的内存泄漏。在某些情况下，会泄漏群组，这可允许本地非特权用户最终造成拒绝服务。（CVE-2010-4250，中危）

* bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 控制器局域网 (CAN) 广播管理器实现中的 bcm_connect() 内的信息泄漏可允许本地非特权用户泄漏“/proc/net/can-bcm”中的内核模式地址。（CVE-2010-4565，低危）

* 在 Linux 内核的完整性测量架构 (IMA) 实现中发现一个缺陷。当禁用了 SELinux 时，添加一条假定由 SELinux 处理的 IMA 规则将导致 ima_match_rules() 始终成功，而忽略任何其余规则。
（CVE-2011-0006，低危）

* XFS 文件系统实现中存在一个缺少初始化缺陷，可导致信息泄漏。（CVE-2011-0711，低危）

* snd_usb_caiaq_audio_init() 和 snd_usb_caiaq_midi_init() 中的缓冲区溢出缺陷可允许对 Native Instruments USB 音频设备具有访问权限的本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-0712，低危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* dev_load() 中的缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户从“/lib/modules/”加载任意模块，而不是仅加载 netdev 模块。（CVE-2011-1019，低危）

* ib_uverbs_poll_cq() 中的缺陷可允许本地非特权用户造成信息泄漏。（CVE-2011-1044，低危）

* do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。（CVE-2011-1080，低危）

Red Hat 在此感谢 Vegard Nossum 报告 CVE-2010-4250；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1019 和 CVE-2011-1080；感谢 Dan Rosenberg 报告 CVE-2010-4565 和 CVE-2011-0711；感谢 Rafael Dominguez Vega 报告 CVE-2011-0712；以及感谢 Kees Cook 报告 CVE-2011-0726。

此更新还修复了多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-2524 David Howells 报告了 Common Internet File System (CIFS) 中的一个问题。本地用户可通过引入恶意重定向造成挂载任意 CIFS 共享。

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 等级 2 协议的 Linux 实现中发现一个问题。本地用户可能获取敏感内核内存的访问权限。

- CVE-2010-4075 Dan Rosenberg 报告 tty 层中的一个问题可能允许本地用户取得敏感内核内存的访问权限。

- CVE-2010-4655 Kees Cook 发现 ethtool 接口中的数个问题可能允许具有 CAP_NET_ADMIN 功能的本地用户取得敏感内核内存的访问权限。

- CVE-2011-0695 Jens Kuehnel 报告了 InfiniBand 堆栈中的一个问题。
 远程攻击者可利用争用条件来引起拒绝服务（内核错误）。

- CVE-2011-0710 Al Viro 报告了 s390 架构上的 /proc/<pid>/status 接口中的一个问题。本地用户可通过 task_show_regs 条目取得非其所属的进程中敏感内存的访问权限。

- CVE-2011-0711 Dan Rosenberg 报告了 XFS 文件系统中的一个问题。
 本地用户可能获取敏感内核内存的访问权限。

- CVE-2011-0726 Kees Cook 报告了 /proc/<pid>/stat 实现中的一个问题。本地用户可以了解进程的文本位置，从而破坏由地址空间布局随机化 (ASLR) 提供的保护。

- CVE-2011-1010 Timo Warns 报告了对 Mac 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过添加含有恶意 map_count 值的存储设备，造成拒绝服务（错误）。

- CVE-2011-1012 Timo Warns 报告了对 LDM 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过在 VMDB 结构中添加含有无效 VBLK 值的存储设备，造成拒绝服务 (Oops)。

- CVE-2011-1017 Timo Warns 报告了对 LDM 分区表的 Linux 支持中的一个问题。具有物理访问权限的用户可以通过添加含有特别构建的 LDM 分区的存储设备，获取敏感内核内存的访问权限或获得权限提升。

- CVE-2011-1078 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1079 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可造成拒绝服务（内核 Oops）。

- CVE-2011-1080 Vasiliy Kulikov 发现了 Netfilter 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1090 Neil Horman 在 NFSv4 文件系统上的 setacl() 调用中发现了一个内存泄漏。本地用户可利用此缺陷来造成拒绝服务 (Oops)。

- CVE-2011-1093 Johan Hovold 报告了数据报告拥塞控制协议 (DCCP) 实现中的一个问题。
 远程用户可通过在关闭套接字后发送数据，以此造成拒绝服务。

- CVE-2011-1160 Peter Huewe 报告了 Linux 内核对 TPM 安全芯片的支持中的一个问题。拥有打开设备权限的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1163 Timo Warns 报告了对 Alpha OSF 格式磁盘分区的内核支持中的一个问题。具有物理访问权限的用户可以通过特别构建的 OSF 分区添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-1170 Vasiliy Kulikov 报告了 Netfilter arp 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1171 Vasiliy Kulikov 报告了 Netfilter IP 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1172 Vasiliy Kulikov 报告了 Netfilter IP6 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1173 Vasiliy Kulikov 报告了 Acorn Econet 协议实现中的一个问题。本地用户可以获取使用这种罕见硬件的系统上的敏感内核内存的访问权限。

- CVE-2011-1180 Dan Rosenberg 报告了用于 Infrared 设备的 IrDA 协议的信息访问服务中的一个缓冲区溢出。在 IR 设备范围内的远程攻击者可造成拒绝服务，也可能获取经提升的权限。

- CVE-2011-1182 Julien Tinnes 报告了 rt_sigqueueinfo 接口中的一个问题。本地用户可生成包含伪造源 PID 和 UID 信息的信号。

- CVE-2011-1477 Dan Rosenberg 报告了 Open Sound System 驱动程序中的若干问题，该驱动程序用于包含 Yamaha FM 合成器芯片的板卡。本地用户可引起内存损坏，从而导致拒绝服务。此问题不会影响官方 Debian Linux 镜像程序包，因为它们不再对 OSS 提供支持。但是，从 Debian 的 linux-source-2.6.26 构建的自定义内核可能启用了此配置，并因此容易遭到攻击。

- CVE-2011-1493 Dan Rosenburg 报告了 Amateur Radio X.25 PLP (Rose) 协议的 Linux 实现中的两个问题。远程用户可通过提供特别构建的 facilities 字段造成拒绝服务。

- CVE-2011-1577 Timo Warns 报告了对 GPT 分区表的 Linux 支持中的一个问题。具有物理访问权限的本地用户可通过添加含有恶意分区表标头的存储设备，造成拒绝服务 (Oops)。

- CVE-2011-1593 Robert Swiecki 报告了 next_pidmap() 函数中的一个符号问题，本地用户可利用此问题造成拒绝服务。

- CVE-2011-1598 Dave Jones 报告了 Broadcast Manager Controller Area Network (CAN/BCM) 协议中的一个问题，该问题可能允许本地用户导致空指针取消引用，从而导致拒绝服务。

- CVE-2011-1745 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_BIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1746 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 agp_allocate_memory 和 agp_create_user_memory 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1748 Oliver Kartkopp 报告了控制器局域网 (CAN) 原始套接字实现中的一个问题，其允许本地用户造成空指针取消引用，进而导致拒绝服务。

- CVE-2011-1759 Dan Rosenberg 报告了对在 ARM 处理器上执行“old ABI”二进制文件的支持中的一个问题。由于对 semtimedop 系统调用的边界检查不充分，本地用户可获取经提升的权限。

- CVE-2011-1767 Alexecy Dobriyan 报告了 GRE over IP 实现中的一个问题。远程用户在模块初始化期间通过发送数据包可造成拒绝服务。

- CVE-2011-1768 Alexecy Dobriyan 报告了 IP 隧道实现中的一个问题。远程用户在模块初始化期间通过发送数据包可造成拒绝服务。

- CVE-2011-1776 Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可以通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-2022 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_UNBIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-2182 Ben Hutchings 报告了 CVE-2011-1017 补丁的一个问题（请参阅上文），其导致该补丁不足以解决问题。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 即使已关闭套接字，dccp_rcv_state_process() 函数中的一个缺陷也可允许远程攻击者造成拒绝服务。（CVE-2011-1093，重要）

- 在 Linux 内核对基于消息传递技术 (MPT) 的控制器的管理模块支持中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

- 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

- Xen 管理程序实现中处理页表的方式中缺少的错误检查可允许特权客户机用户造成主机和客户机锁定。（CVE-2011-1166，中危）

- 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

- “/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

- sco_sock_getsockopt() 函数中的缺少审查缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2011-1078，低危）

- 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。
 （CVE-2011-1163，低危）

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

- Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。
 （CVE-2011-1577，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0498 公告中提及的多个漏洞的影响。

  - 在 2.6.37 之前的 Linux 内核中，fs/notify/inotify/inotify_user.c 的 inotify_init1 函数中发生内存泄漏，允许本地用户通过涉及尝试创建文件失败的矢量造成拒绝服务（内存消耗）。(CVE-2010-4250)

  - 在 2.6.36 及更早版本的 Linux 内核中，控制器局域网 (CAN) 实现中 net/can/bcm.c（亦称广播管理器）中的 bcm_connect 函数创建的可公开访问文件的文件名中包含内核内存地址，允许本地用户通过列出此文件名来获取关于内核内存使用的潜在敏感信息。(CVE-2010-4565)

  - 在 2.6.37 之前的 Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。(CVE-2010-4649)

  - 在 2.6.37 之前的 Linux 内核中，当 Linux 安全模块 (LSM) 框架被禁用时，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函数允许本地用户利用管理员为 LSM 添加的 IMA 规则，在有机会时绕过完整性测量架构 (IMA) 规则。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 之前的 Linux 内核中的 fs/xfs/xfs_fsops.c 内，xfs_fs_geometry 函数未初始化特定的结构成员，因此本地用户可通过 FSGEOMETRY_V1 ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 之前的 Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 之前的 Linux 内核中的 fs/proc/array.c 内的 do_task_stat 函数未如预期地执行 uid 检查，本地用户通过读取执行 PIE 二进制文件的进程的 /proc/#####/stat 文件中的 start_code 和 end_code 字段，更容易破坏 ASLR 保护机制。(CVE-2011-0726)

  - (1) 在 2.6.38 之前的 Linux 内核的直接渲染管理器 (DRM) 子系统的 drivers/gpu/drm/drm_irq.c 中以及 (2) 在 4.9 之前的 OpenBSD 内核的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函数中存在整数符号错误，允许本地用户通过在 ioctl 参数中创建的 num_crtcs（亦称 vb_num）结构成员触发越界写入操作，从而造成拒绝服务（系统崩溃）或可能造成其他不明影响。(CVE-2011-1013)

  - 在 2.6.38-rc5 之前的 Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器相关的数据，这允许本地用户通过构建的值向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。(CVE-2011-1016)

  - 在 2.6.38 之前的 Linux 内核中，net/core/dev.c 中的 dev_load 函数允许本地用户绕过预期的 CAP_SYS_MODULE 功能要求并利用 CAP_NET_ADMIN 功能加载任意模块。(CVE-2011-1019)

  - 在 2.6.37 之前的 Linux 内核中 drivers/infiniband/core/uverbs_cmd.c 内的 ib_uverbs_poll_cq 函数未初始化特定响应缓冲区，这可让本地用户通过导致此缓冲区仅部分填充的矢量从内核内存获取潜在敏感信息，此漏洞与 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/bnep/sock.c 的 bnep_sock_ioctl 函数无法确保特定设备字段以“\0”字符结尾，这允许本地用户通过 BNEPCONNADD 命令从内核堆栈内存获取潜在敏感信息或造成拒绝服务（缺陷和系统崩溃）。(CVE-2011-1079)

  - 在 2.6.39 之前的 Linux 内核的 net/bridge/netfilter/ebtables.c 中的 do_replace 函数无法确保特定名称字段以“ \0”字符结尾，这允许本地用户利用 CAP_NET_ADMIN 功能来替换表格，然后通过读取 modprobe 命令行以从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1080)

  - 在 2.6.38 之前的 Linux 内核中数据报拥塞控制协议 (DCCP) 实现的 net/dccp/input.c 内的 dccp_rcv_state_process 函数未正确处理 CLOSED 端点的数据包，这允许远程攻击者通过先后发送 DCCP-Close 和 DCCP-Reset 数据包，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2011-1093)

  - 在 2.6.34 之前的 Linux 内核中的 net/sctp/sm_make_chunk.c 在使用 addip_enable 和 auth_enable 时，在计算 (1) INIT 和 (2) INIT ACK 区块的区块长度时没有考虑零填充的数量，这允许远程攻击者通过构建的数据包数据造成拒绝服务 (OOPS)。
    (CVE-2011-1573)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- CIFS 中存在符号问题，如果恶意服务器可向主机发送构建的回复，可能导致内存损坏。(CVE-2011-3191)

- Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。(CVE-2011-1776)

- Linux 内核中数据报拥塞控制协议 (DCCP) 实现的 net/dccp/input.c 内的 dccp_rcv_state_process 函数未正确处理 CLOSED 端点的数据包，这允许远程攻击者通过先后发送 DCCP-Close 和 DCCP-Reset 数据包，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2011-1093)

- Linux 内核中 drivers/char/agp/generic.c 中 agp_generic_insert_memory 函数中的整数溢出允许本地用户通过构建的 AGPIOC_BIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃。）(CVE-2011-1745)

- Linux 内核中的 drivers/char/agp/generic.c 内的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函数中存在多种整数溢出，这允许本地用户通过指定大量内存页的调用相关矢量来触发缓冲区溢出，并因此造成拒绝服务（系统崩溃），或可能具有其他不明影响。(CVE-2011-1746)

- 2.6.38.5 版之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 agp_generic_remove_memory 函数未验证某些起始参数，这允许本地用户通过构建的 AGPIOC_UNBIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃），此漏洞与 CVE-2011-1745 不同。(CVE-2011-2022)

- Linux 内核中的 fs/proc/array.c 内的 do_task_stat 函数未如预期地执行 uid 检查，本地用户通过读取执行 PIE 二进制文件的进程的 /proc/#####/stat 文件中的 start_code 和 end_code 字段，更容易破坏 ASLR 保护机制。(CVE-2011-0726)

- 正常 mmap 路径均避免创建因溢出导致其中的 pgoff 进行封装的映射。但是，正在扩展的 mremap() 可以进行此类无封装映射并使其变得更大，并且造成封装条件。(CVE-2011-2496)

- 能够访问 NFS 文件系统的本地非特权用户在某些情况下可以使用文件锁定来锁死 nfs 服务器的某些部分。(CVE-2011-2491)

- 用于评估 LDM 分区的代码（ fs/partitions/ldm.c 中）包含缺陷，可以使某些损坏的 LDM 分区的内核崩溃。
 (CVE-2011-1017/ CVE-2011-2182)

- 当使用 setuid root mount.cifs 时，本地用户可劫持受密码保护的、属于其他本地用户的已挂载 CIFS 共享。(CVE-2011-1585)

还修复了以下非安全缺陷：

- patches.suse/fs-proc-vmcorec-add-hook-to-read_from_oldmem-to-check-for-non-ram-pages.patch：fs/proc/vmcore.c：向 read_from_oldmem() 添加挂钩以检查非 ram 页。(bnc#684297)

- patches.xen/1062-xenbus-dev-leak.patch：xenbus：修复释放时出现的内存泄漏。

- patches.xen/1074-xenbus_conn-type.patch：xenbus：修复与 xenbus_conn() 类型不一致。

- patches.xen/1080-blkfront-xenbus-gather-format.patch：blkfront：修复 connect() 中 xenbus_gather 的数据大小。

- patches.xen/1081-blkback-resize-transaction-end.patch：xenbus：修复因双重 xenbus_transaction_end() 而导致的 xenbus_transaction_start() 挂起。

- patches.xen/1089-blkback-barrier-check.patch：blkback：不拒绝空 barrier 请求。

- patches.xen/1091-xenbus-dev-no-BUG.patch：xenbus：未对用户模式引发的情况执行 BUG()。(bnc#696107)

- patches.xen/1098-blkfront-cdrom-ioctl-check.patch：blkfront：避免处理 CDROM ioctl 时取消引用 NULL。(bnc#701355)

- patches.xen/1102-x86-max-contig-order.patch：x86：为连续区域使用动态调整的上限。
 (bnc#635880)

- patches.xen/xen3-x86-sanitize-user-specified-e820-memmap -values.patch：x86：审查用户指定的 e820 memmap 值。(bnc#665543)

- patches.fixes/libiscsi-dont-run-scsi-eh-if-iscsi-task-is-making-progress：修复在调试模式中发现的打字错误。

- patches.fixes/pacct-fix-sighand-siglock-usage.patch：修复 kernel/acct.c 中 sighand->siglock 的使用。(bnc#705463)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Alexander Duyck 发现 Intel Gigabit 以太网驱动程序未正确处理某些配置。如果不用 VLAN 配置这种设备，远程攻击者可造成系统崩溃，从而导致拒绝服务。(CVE-2010-4263)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。(CVE-2010-4529)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。
本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。(CVE-2011-0711)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2011-0712)

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

Marek Olšák 发现 Radeon GPU 驱动程序未正确验证某些寄存器。在具有特定硬件的系统中，本地攻击者可利用此缺陷来写入到任意视频内存。
(CVE-2011-1016)

Vasiliy Kulikov 发现加载内核模块时不需要 CAP_SYS_MODULE 功能。具有 CAP_NET_ADMIN 功能的本地攻击者可加载现有内核模块，从而可能增加系统上可用的受攻击面。(CVE-2011-1019)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3359)

Maynard Johnson 发现 POWER7 上的某些推理事件可能报告性能监控异常。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-4611)

Dan Rosenberg 在 amateur radio 使用的 Linux Rose (X.25 PLP) 层中发现了若干缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。
(CVE-2011-4913)。

openSUSE 11.4 内核已更新到 2.6.37.6，修复了多种缺陷和安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1478：重新使用属于未知 VLAN 的 skb 的核心 GRO 代码中存在问题，可能导致空指针取消引用。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-0191：XFS 几何调用中的信息泄漏可能被本地攻击者用于获取内核信息的访问权限。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2011-1013：本地攻击者可使用 drm ioctl 处理中的符号问题导致内核缓冲区溢出和执行代码。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2011-1093：修复了 DCCP 网络堆栈中的缺陷，此缺陷为 dccp_rcv_state_process() 的顺序在关闭套接字之后仍允许接收。关闭后进行重置因没有防止对已拆散的套接字进行操作而导致空指针取消引用。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1581：使用含有超过 16 个接收队列的设备执行桥接可导致内核崩溃。

CVE-2011-1160：本地攻击者可使用通过 TPM 设备传输的内核信息读取内核内存。

CVE-2011-1577：Linux 内核自动评估存储设备的分区表。用于评估 EFI GUID 分区的（fs/partitions/efi.c 中的）代码含有可导致某些已损坏的 GUID 分区表中的内核 oops 的缺陷，本地攻击者可利用此缺陷导致内核崩溃或执行代码。

CVE-2011-1180：在 IrDA 模块中，对等机的名称和属性提供的长度字段可能长于目标数组大小，并且未经过检查，这可能允许本地攻击者（靠近 irda 端口）损坏内存。

CVE-2011-1016：Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器有关的数据，这允许本地用户通过构建的值，向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2015 公告中提及的多个漏洞的影响。

  - 在 2.6.36 及更早版本的 Linux 内核中，控制器局域网 (CAN) 实现中 net/can/bcm.c（亦称广播管理器）中的 bcm_connect 函数创建的可公开访问文件的文件名中包含内核内存地址，允许本地用户通过列出此文件名来获取关于内核内存使用的潜在敏感信息。(CVE-2010-4565)

  - 在 2.6.37 之前的 Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。(CVE-2010-4649)

  - 在 2.6.37 之前的 Linux 内核中，当 Linux 安全模块 (LSM) 框架被禁用时，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函数允许本地用户利用管理员为 LSM 添加的 IMA 规则，在有机会时绕过完整性测量架构 (IMA) 规则。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 之前的 Linux 内核中的 fs/xfs/xfs_fsops.c 内，xfs_fs_geometry 函数未初始化特定的结构成员，因此本地用户可通过 FSGEOMETRY_V1 ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 之前的 Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 之前的 Linux 内核中的 fs/proc/array.c 内的 do_task_stat 函数未如预期地执行 uid 检查，本地用户通过读取执行 PIE 二进制文件的进程的 /proc/#####/stat 文件中的 start_code 和 end_code 字段，更容易破坏 ASLR 保护机制。(CVE-2011-0726)

  - (1) 在 2.6.38 之前的 Linux 内核的直接渲染管理器 (DRM) 子系统的 drivers/gpu/drm/drm_irq.c 中以及 (2) 在 4.9 之前的 OpenBSD 内核的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函数中存在整数符号错误，允许本地用户通过在 ioctl 参数中创建的 num_crtcs（亦称 vb_num）结构成员触发越界写入操作，从而造成拒绝服务（系统崩溃）或可能造成其他不明影响。(CVE-2011-1013)

  - 在 2.6.38-rc5 之前的 Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器相关的数据，这允许本地用户通过构建的值向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。(CVE-2011-1016)

  - 在 2.6.38 之前的 Linux 内核中，net/core/dev.c 中的 dev_load 函数允许本地用户绕过预期的 CAP_SYS_MODULE 功能要求并利用 CAP_NET_ADMIN 功能加载任意模块。(CVE-2011-1019)

  - 在 2.6.37 之前的 Linux 内核中 drivers/infiniband/core/uverbs_cmd.c 内的 ib_uverbs_poll_cq 函数未初始化特定响应缓冲区，这可让本地用户通过导致此缓冲区仅部分填充的矢量从内核内存获取潜在敏感信息，此漏洞与 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/bnep/sock.c 的 bnep_sock_ioctl 函数无法确保特定设备字段以“\0”字符结尾，这允许本地用户通过 BNEPCONNADD 命令从内核堆栈内存获取潜在敏感信息或造成拒绝服务（缺陷和系统崩溃）。(CVE-2011-1079)

  - 在 2.6.39 之前的 Linux 内核的 net/bridge/netfilter/ebtables.c 中的 do_replace 函数无法确保特定名称字段以“ \0”字符结尾，这允许本地用户利用 CAP_NET_ADMIN 功能来替换表格，然后通过读取 modprobe 命令行以从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1080)

  - 在 2.6.38 之前的 Linux 内核中数据报拥塞控制协议 (DCCP) 实现的 net/dccp/input.c 内的 dccp_rcv_state_process 函数未正确处理 CLOSED 端点的数据包，这允许远程攻击者通过先后发送 DCCP-Close 和 DCCP-Reset 数据包，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2011-1093)

  - 在 2.6.34 之前的 Linux 内核中的 net/sctp/sm_make_chunk.c 在使用 addip_enable 和 auth_enable 时，在计算 (1) INIT 和 (2) INIT ACK 区块的区块长度时没有考虑零填充的数量，这允许远程攻击者通过构建的数据包数据造成拒绝服务 (OOPS)。
    (CVE-2011-1573)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

安全补丁：

- ib_uverbs_poll_cq() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-4649，重要）

- drm_modeset_ctl() 中的一个整数符号缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-1013，重要）

- Linux 内核中的 Radeon GPU 驱动程序缺少对抗锯齿 (AA) 解析寄存器值的健全性检查，可允许本地非特权用户在使用 ATI Radeon R300、R400 或 R500 系列显卡的图形卡的系统上造成拒绝服务或升级其权限。
 （CVE-2011-1016，重要）

- dccp_rcv_state_process() 中的一个缺陷可允许远程攻击者造成拒绝服务，即使套接字已经关闭也是如此。（CVE-2011-1093，重要）

- 如果打开 sysctl“net.sctp.addip_enable”和“auth_enable”变量（它们在默认情况下关闭），则 Linux 内核的流控制传输协议 (SCTP) 实现中的缺陷可允许远程攻击者造成拒绝服务。（CVE-2011-1573，重要）

- inotify_init() 系统调用中的内存泄漏。在某些情况下，会泄漏群组，这可允许本地非特权用户最终造成拒绝服务。（CVE-2010-4250，中危）

- bnep_sock_ioctl() 中缺少对以 NULL 结尾的字符串数据结构元素的验证，这可允许本地用户造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

- 控制器局域网 (CAN) 广播管理器实现中的 bcm_connect() 内的信息泄漏可允许本地非特权用户泄漏“/proc/net/can-bcm”中的内核模式地址。（CVE-2010-4565，低危）

在 Linux 内核的完整性测量架构 (IMA) 实现中发现一个缺陷。当禁用了 SELinux 时，添加一条假定由 SELinux 处理的 IMA 规则将导致 ima_match_rules() 始终成功，而忽略任何其余规则。（CVE-2011-0006，低危）

- XFS 文件系统实现中存在一个缺少初始化缺陷，可导致信息泄漏。
 （CVE-2011-0711，低危）

- snd_usb_caiaq_audio_init() 和 snd_usb_caiaq_midi_init() 中的缓冲区溢出缺陷可允许对 Native Instruments USB 音频设备具有访问权限的本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-0712，低危）

- “/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

- dev_load() 中的缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户从“/lib/modules/”加载任意模块，而不是仅加载 netdev 模块。
 （CVE-2011-1019，低危）

- ib_uverbs_poll_cq() 中的缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2011-1044，低危）

- do_replace() 中缺少对以 NULL 结尾的字符串数据结构元素的验证，这可允许具有 CAP_NET_ADMIN 功能的本地用户造成信息泄漏。（CVE-2011-1080，低危）

此更新还修复了各种缺陷。

此更新还添加了一项增强。

- 此更新提供 VLAN 空标签支持（标签中可使用 VLAN ID 0）。

必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

ID	名稱	產品	系列	已發布	已更新	嚴重性
68416	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2015)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
61035	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75879	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0416-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
53571	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 4376）	Nessus	SuSE Local Security Checks	2011/4/28	2021/1/19	high
53867	RHEL 6：kernel (RHSA-2011:0498)	Nessus	Red Hat Local Security Checks	2011/5/11	2021/1/14	high
55170	Debian DSA-2264-1：linux-2.6 - 权限升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2011/6/20	2021/1/4	high
61059	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68273	Oracle Linux 6：内核 (ELSA-2011-0498)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59159	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7729）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	critical
55104	Ubuntu 10.04 LTS：linux、linux-ec2 漏洞 (USN-1141-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
75879	openSUSE 安全更新：kernel (openSUSE-SU-2011:0416-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68416	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2015)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
61035	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high