更新后的 kernel 程序包修复了多个安全问题、多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。
（CVE-2011-1746，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

* 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。
（CVE-2011-2484，中危）

* 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

* 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

* Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。（CVE-2011-1160，低危）

* 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 以及 CVE-2011-2484；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Li Yu 报告 CVE-2011-2521；感谢 Brent Meshier 报告 CVE-2011-2723；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1386 公告中提及的多个漏洞影响。

  - 内核：usb：auerswald_probe() 中存在缓冲区溢出漏洞 (CVE-2009-4067)

  - 内核：tpm 信息泄露 (CVE-2011-1160)

  - 内核：cifs 会话重用 (CVE-2011-1585)

  - 内核：ecryptfs：挂载源 TOCTOU 争用 (CVE-2011-1833)

  - 内核：taskstats：listener 模式中的重复条目可导致 DoS (CVE-2011-2484)

  - 内核：mm：避免在 mremap() 和堆栈扩展中包装 vm_pgoff (CVE-2011-2496)

  - 内核：ext4：将数据写入到 sparse 文件的最后一个块时发生内核错误 (CVE-2011-2695)

  - 内核：ipv6：降低片段标识的可预测性 (CVE-2011-2699)

  - 内核：gro：只在可拉取 skb 时重置 frag0 (CVE-2011-2723)

  - 内核：bridge：__br_deliver 中发生空指针取消引用 (CVE-2011-2942)

  - 内核：xen：IOMMU 错误活锁 (CVE-2011-3131)

  - 内核：net：改善序列号生成 (CVE-2011-3188)

  - 内核：cifs：CIFSFindNext() 中存在符号问题 (CVE-2011-3191)

  - 内核：调用 clock_gettime() 时发生错误 (CVE-2011-3209)

  - 内核：be2net：混杂模式和非成员 VLAN 数据包 DoS (CVE-2011-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4076、CVE-2010-4077）

Alex Shi 和 Eric Dumazet 发现网络堆栈未正确处理数据包积压。远程攻击者可通过发送大量网络流量来利用此缺陷造成系统内存耗尽，从而导致拒绝服务。（CVE-2010-4251、CVE-2010-4805）

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Andrea Righi 在 KSM 内存合并支持中发现争用条件。如果使用 KSM，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2183)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

Vasiliy Kulikov 发现 Comedi 驱动程序未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-2909)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-1386.

ID	名稱	產品	系列	已發布	已更新	嚴重性
56404	RHEL 6：kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
56569	CentOS 5：kernel (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：内核 (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical
56207	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
801510	CentOS RHSA-2011-1386 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

critical

critical

high

high