Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:0010 公告中提及的多个漏洞影响。

    kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的回复，从而可能导致挂载了 CIFS 共享的系统拒绝服务或特权提升。（CVE-2011-3191，重要）

    * 在具有 UDP 片段卸载 (UFO) 功能的网桥上处理拆分的 IPv6 UDP 数据报的方式，可允许远程攻击者造成拒绝服务。（CVE-2011-4326，重要）

    * GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

    * IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在具有更强的随机性。（CVE-2011-3188，中危）

    * FUSE（用户空间文件系统）实现中的缺陷可允许 fuse 组中拥有 FUSE 文件系统挂载权限的本地用户造成拒绝服务。（CVE-2011-3353，中危）

    * b43 驱动程序中的缺陷。如果系统有使用 b43 驱动程序的活动无线接口，则能够向该接口发送特别构建的框架的攻击者可造成拒绝服务。（CVE-2011-3359，中危）

    * 处理在其根级具有 DFS 参照的 CIFS 的方式中存在缺陷，可允许能够部署恶意 CIFS 服务器的本地网络攻击者创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

    * m_stop() 实现中的缺陷可允许本地非特权用户触发拒绝服务。（CVE-2011-3637，中危）

    * ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

    * 密钥管理设施中的缺陷可允许本地非特权用户通过 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

    * Journaling Block Device (JBD) 中的缺陷可允许本地攻击者通过挂载特别构建的 ext3 或 ext4 磁盘造成系统崩溃。
    （CVE-2011-4132，中危）

    * tpm_read() 中处理包含安全相关数据的内存的方式中存在缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

    * 可读取 taskstats 中的 I/O 统计数据而无任何限制，这可允许本地非特权用户收集机密信息，例如进程中使用的密码长度。（CVE-2011-2494，低危）

    * tpacket_rcv() 和 packet_recvmsg() 中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-2898，低危）

    Red Hat 在此感谢 Darren Lavender 报告 CVE-2011-3191；
    感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Peter Huewe 报告 CVE-2011-1162；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

    此更新还修复以下缺陷：

    * 以前，kernel-rt 的版本 id 与相关 debuginfo 程序包中的版本 id 不匹配会造成 SystemTap 和 perf 中发生错误。
    (BZ#768413)

    * IBM x3650m3 系统无法引导 MRG Realtime 内核，因为它们需要的 pmcraid 驱动程序不可用。Pmcraid 驱动程序包含在此更新中。(BZ#753992)

    用户应升级这些更新后的程序包，其中修正了这些问题。
    必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2029 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。(CVE-2011-1833)--

  - 在 2.6.39.1 及之前的 Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。(CVE-2011-2484)

  - 在 2.6.39 之前的 Linux 内核中， mm/mremap.c 中的 vma_to_resize 函数存在整数溢出，这允许本地用户通过可扩展内存映射的构建 mremap 系统调用来造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-2496)

  - 启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。(CVE-2011-2723)

  - 在 2.6.39.3 之前的 Linux 内核中，net/packet/af_packet.c 未正确限制与 VLAN 标签控制信息相关的特定数据包数据结构的用户空间访问，这允许本地用户通过构建的应用程序获取潜在敏感信息。 (CVE-2011-2898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4076、CVE-2010-4077）

Alex Shi 和 Eric Dumazet 发现网络堆栈未正确处理数据包积压。远程攻击者可通过发送大量网络流量来利用此缺陷造成系统内存耗尽，从而导致拒绝服务。（CVE-2010-4251、CVE-2010-4805）

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Andrea Righi 在 KSM 内存合并支持中发现争用条件。如果使用 KSM，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2183)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

Vasiliy Kulikov 发现 Comedi 驱动程序未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-2909)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56645	Ubuntu 11.04：Linux 漏洞 (USN-1246-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	critical
76635	RHEL 6：kernel-rt (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/3/24	critical
68422	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
56305	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1216-1)	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high

偵測

搜尋 Plugin

critical

critical

medium

high