在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)。

Peter Huewe 發現處理安全性相關 TPM 資料讀取時發生資訊洩漏。無權限的本機使用者可讀取先前 TPM 命令的結果。(CVE-2011-1162)

在 XFS 檔案系統的路徑名稱處理方式中發現一個錯誤。本機攻擊者可利用此錯誤造成系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。本機攻擊者可利用此問題造成核心 oops。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。如果本機攻擊者能夠掛載 ext3 或 ext4 檔案系統，則可利用此缺陷造成系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載時，本機使用者可造成系統當機或獲取 root 權限。(CVE-2011-4330)

在 XFS 檔案系統的路徑名稱處理方式中發現一個錯誤。本機攻擊者可利用此錯誤造成系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。本機攻擊者可利用此問題造成核心 oops。(CVE-2011-4081)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-4087)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。如果本機攻擊者能夠掛載 ext3 或 ext4 檔案系統，則可利用此缺陷造成系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載時，本機使用者可造成系統當機或取得 root 權限。(CVE-2011-4330)

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)。

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。為引起核心 oops，本機攻擊者可惡意利用此問題。

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)。

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)。

Clement Lecigne 在 HFS 檔案系統中發現了錯誤。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-2203)

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

在 Linux 核心處理使用者定義金鑰類型的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，使系統當機。(CVE-2011-4110)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

Jüri Aedla 發現到核心未正確處理 /proc/<pid>/mem 權限。本機攻擊者可惡意利用此弱點，並取得 root 權限。(CVE-2012-0056)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.6 版 Linux 核心中，Journaling Block Device (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，引致拒絕服務 (宣告錯誤和核心 oops)。(CVE-2011-4132)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise MRG 2.1 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 磁碟分割或 LVM 磁碟區上的 SG_IO ioctl SCSI 要求可能傳遞至基礎區塊裝置，進而允許有權限的使用者繞過限制，並對整個區塊裝置取得讀取和寫入存取權 (而且能夠發出其他 SCSI 命令)。(CVE-2011-4127，重要)

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 無權限的本機使用者可利用效能事件實作中的一個瑕疵，造成拒絕服務。(CVE-2011-2918，中等)

* 無權限的本機使用者可利用 XFS 檔案系統實作中的多個瑕疵，造成拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077、CVE-2012-0038，中等)

* 無權限的本機使用者可利用 Out of Memory (OOM) 終止程式中的一個瑕疵獨佔記憶體、讓 OOM 終止程式略過其處理程序，或終止其他工作。(CVE-2011-4097，中等)

* 無權限的本機使用者可利用金鑰管理設備中的一個瑕疵，造成拒絕服務。(CVE-2011-4110，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

* 本機攻擊者可利用日誌記錄區塊裝置 (JBD) 中的一個瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* igmp_heard_query() 中的一個瑕疵可允許能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者造成拒絕服務。(CVE-2012-0207，中等)

* 如果在使用每一 CPU 除錯堆疊之軟體中斷處置程式中傳送訊號期間發生鎖定爭用，則可在即時核心上排程工作，進而可能導致除錯堆疊損毀。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-0810，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044；感謝
Wang Xi 報告 CVE-2012-0038；感謝 Shubham Goyal 報告 CVE-2011-4097；感謝 Andy Adamson 報告 CVE-2011-4131；以及感謝 Simon McVittie 報告 CVE-2012-0207。

錯誤修正：

* 在 futex (快速使用者空間 mutex) 上等待的休眠中工作嘗試取得 spin_lock(hb->lock) Rt-mutex 時，如果 futex 的擁有者釋出鎖定，則休眠中的工作在 futex proxy 上會置於鎖定狀態。因此，休眠中的工作在兩個鎖定上會遭到封鎖，並最終使用 BUG_ON() 函式終止。透過此更新，新增 WAKEUP_INPROGRESS 虛擬鎖定，當做 proxy 鎖定使用。這個虛擬鎖定會告訴休眠中的工作已喚醒該工作，讓該工作不再嘗試取得第二個鎖定。現在，futex 程式碼如預期般運作，且休眠中的工作不再於上述狀況下損毀。(BZ#784733)

* 當 CONFIG_CRYPTO_FIPS 組態選項遭到停用時，諸如 sshd 和 ipsec 之類的一些服務雖然正常運作，但還是會在啟動期間，傳回關於此遺漏選項的警告訊息。透過此更新，已啟用 CONFIG_CRYPTO_FIPS，而且目前在上述狀況下不會再傳回警告訊息。(BZ#786145)

* 先前，在迴圈裝置上的讀取作業失敗時，未清除從裝置成功讀取的資料，因此最終可能會洩漏。此錯誤已獲得修正，而且目前在上述狀況下會正確清除所有資料。(BZ#761420)

* 由於源自組合器之物件的緣故，AMD64 和 Intel 64 架構的 perf 公用程式 (來自 perf-rt 套件) 含有一個可執行的堆疊。此更新會將 '.note.GNU-stack' 區段定義新增至 perf 的 bench/mem-memcpy-x86-64-asm.S 元件，並停用所有旗標，而且 perf 不再含有可執行的堆疊，因此可修正這個錯誤。(BZ#783570)

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0007.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0350.

ID	名稱	產品	系列	已發布	已更新	嚴重性
57056	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1292-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57304	Ubuntu 10.10：linux-mvl-dove 弱點 (USN-1303-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/1/2	high
57305	USN-1304-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/12/14	2016/12/1	high
57343	Ubuntu 11.04：linux 弱點 (USN-1312-1)	Nessus	Ubuntu Local Security Checks	2011/12/20	2019/9/19	high
57467	Ubuntu 11.10：linux 弱點 (USN-1322-1)	Nessus	Ubuntu Local Security Checks	2012/1/10	2019/9/19	high
57005	Ubuntu 10.04 LTS : linux 弱點 (USN-1286-1)	Nessus	Ubuntu Local Security Checks	2011/12/5	2019/9/19	high
57055	Ubuntu 8.04 LTS : linux 弱點 (USN-1291-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57660	Ubuntu 11.10：linux 弱點 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
217501	Linux Distros 未修補弱點：CVE-2011-4132	Nessus	Misc.	2025/3/3	2025/9/3	medium
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
801400	CentOS RHSA-2012-0007 Security Check	Log Correlation Engine	Generic			high
801513	CentOS RHSA-2012-0350 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

medium

high

high