远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1386 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

    * IPv6 碎片标识值的生成可允许远程攻击者破坏目标系统的网络，阻止合法用户访问其服务。（CVE-2011-2699，重要）

    * 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的回复，从而可能导致挂载了 CIFS 共享的系统拒绝服务或特权提升。（CVE-2011-3191，重要）

    * 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

    * taskstats 子系统中的缺陷可能允许本地非特权用户造成使用过多的 CPU 时间和内存。（CVE-2011-2484，中危）

    * 映射扩展的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

    * GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

    * RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

    * Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的来宾操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

    * IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。
    （CVE-2011-3188，中危）

    * 内核时钟实现中的缺陷可能允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

    * 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

    * auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

    * 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-1160，低危）

    * 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要身份验证的 CIFS 共享。（CVE-2011-1585，低危）

    Red Hat 在此感谢 Fernando Gont 报告 CVE-2011-2699；
    感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；
    感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- 修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，邻近攻击者可通过物理方式利用此缺陷导致内核崩溃。
 (CVE-2009-4067)

- 请始终检查 CIFS 挂载中的路径，以避免发生有趣的文件系统路径交互问题和潜在崩溃。(CVE-2011-3363)

- 恶意 CIFS 服务器可导致本地计算机上的目录索引操作出现整数溢出，从而导致内存损坏。(CVE-2011-3191)

- Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这将允许物理邻近攻击者通过连接构建的 GPT 存储设备造成拒绝服务（基于堆的缓冲区溢出和 OOPS）或从内核堆内存中获取敏感信息，此漏洞与 CVE-2011-1577 不同。
 (CVE-2011-1776)

以下非安全问题已修复：

- md：修复处理读取错误时 md/raid1 和 md/raid10 中发生的死锁。(bnc#628343)

- md：修复重新同步期间针对读取错误的可能发生的 raid1/raid10 死锁。(bnc#628343)

- 向 nfs 文件系统的 /proc/mounts 添加 timeo 参数。
 (bnc#616256)

- virtio：间接环条目 (VIRTIO_RING_F_INDIRECT_DESC)。(bnc#713876)

- virtio：教授 virtio_has_feature() 传输功能。(bnc#713876)

- nf_nat：不添加已确认的 conntrack 的 NAT 扩展。(bnc#709213)

- 8250：Oxford 半导体设备。(bnc#717126)

- 8250_pci：添加对 Digi/IBM PCIe 2 端口适配器的支持。(bnc#717126)

- 8250：修复更改端口类型时的功能。
 (bnc#717126)

- 8250：添加 EEH 支持。(bnc#717126)

- xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁。(bnc#699355 / bnc#699354 / bnc#721830)

- ipmi：不在运行至完成模式中获取锁。
 (bnc#717421)

- cifs：在 is_path_accessible 中为旧服务器添加回退。(bnc#718028)

- cciss：不尝试从只读注册表读取。(bnc#683101)

- s390：kernel：如果挂起检查定时器过期，系统将挂起（bnc#712009、LTC#74157）。

- s390：kernel：通过 initrd 创建 NSS 失败（bnc#712009、LTC#74207）。

- s390: kernel：用于处理拓扑结构的删除代码中断（bnc#712009、LTC#74440）。

- xen：添加了 1083-kbdfront-absolute-coordinates.patch。
 (bnc#717585)

- acpi：使用旋转锁代替互斥体来保护 gbl_lock 访问。(bnc#707439)

- 允许 balance_dirty_pages 帮助其他文件系统。
 (bnc#709369)

- nfs：修复拥塞控制。(bnc#709369)

- NFS：单独的元数据和页面缓存重新验证机制。(bnc#709369)

- jbd：修复 journal_remove_journal_head() 中的 oops。
 (bnc#694315)

- xen/blkfront：避免处理 CDROM ioctl 时取消引用 NULL。(bnc#701355)

- xen/x86：将 M2P 表基于顺序的范围检查替换为线性方法。

- xen/x86：针对连续区域使用动态调整的上限。(bnc#635880)

- 修复 patches.fixes/libiscsi-dont-run-scsi-eh-if-iscsi-task-is -making-progress 中的类型。

- s390：cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。

- s390: kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

- s390: qeth：HiperSockets 的输出队列编号错误（bnc#701550、LTC#73814）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56577	RHEL 5：内核 (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2025/3/24	critical
59160	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7811）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical