此 SUSE Linux Enterprise 11 Service Pack 1 核心包含多個安全性修正以及許多其他錯誤修正。

值得注意的大型錯誤修正和變更：

- 603464：修正以 netxen_nic 驅動程式執行網路損毀傾印時發生的系統凍結

- 610828：避免發生透過 Novell Client 2.0 與 novell 伺服器連線/中斷連線的核心失敗

- 612009：修正因 OCFS 問題而引起的 Oracle 問題

- 614332：修正使用 (LVS/ClusteredIP) + CTDB + OCFS2 時 SMB 處理程序停滯於無法中斷的睡眠情況

- 619525：修正 igb 驅動程式迴歸

- 626321：新增 Apparent OCFS2 的修補程式，解決移除數個參照連結後的損毀問題

- 627518：避免系統在從 smb 伺服器複製檔案失敗後進入懸置

- 629552：開機或執行 scsi 掃描時略過磁帶倒轉。下列安全性問題已修正：

- 對 ETHTOOL_GRXCLSRLALL 命令的範圍檢查不充分，其至少可允許本機使用者損毀核心。(CVE-2010-2478)

- 特製的 NFS 寫入要求可損毀核心。(CVE-2010-2521)

- 惡意本機使用者可在執行 dns 查閱的 CIFS 所使用的快取中填入選定資料，進而誘騙核心掛載錯誤的 CIFS 伺服器。
 (CVE-2010-2524)

- 本機使用者可覆寫 btrfs 檔案系統上僅限附加的檔案。(CVE-2010-2537)

- 本機使用者可讀取 btrfs 檔案系統的核心記憶體。(CVE-2010-2538)

- 本機使用者可透過 gfs2 檔案系統觸發 NULL 解除參照。(CVE-2010-2798)

- 驅動程式專用的 drm ioctl 可將核心記憶體洩漏給具有 dri 裝置存取權的使用者。(CVE-2010-2803)

-「tc dump」可洩漏部分核心記憶體。(CVE-2010-2942)

- 攻擊者可使用「os2」xaddrr 命名空間繞過 xattr 命名空間規則。(CVE-2010-2946)

- CAN 子系統中的整數溢位允許攻擊者損毀核心或取得權限。(CVE-2010-2959)

- ext4 檔案系統上的特定寫入作業可損毀核心。(CVE-2010-3015)

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

Red Hat 要感謝 X.Org 安全性團隊報告 CVE-2010-2240 (上游確認 Rafal Wojtczuk 為原始報告者)，並且感謝 CenITex 的 Grant Diffey 報告 CVE-2010-2798。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 5.3 General Availability (GA) 版本在 iSCSI 容錯移轉時間中引入了一個迴歸。由於 iSCSI 層上的 I/O 負載過重，若在發生網路問題 (例如交換器停止回應或拔除纜線) 的情況下同時嘗試登出 iSCSI 連線，會導致 iSCSI 容錯移轉花數分鐘執行。透過此更新，容錯移轉可如預期運作。
(BZ#583898)

* 在 megaraid_sas 驅動程式 (適用於 SAS 型 RAID 控制器) 處理實體磁碟和管理 IOCTL 的方法中發現一個錯誤。在發生逾時的情況下，要完成 IOCTL 命令時，所有實體磁碟都會匯出到磁碟層，進而導致 megasas_complete_cmd_dpc() 中出現 oops。執行「mkfs」是觸發此錯誤的可能原因之一。此更新藉由將 megaraid_sas 驅動程式更新至 4.31 版，以解決此問題。(BZ#619362)

* 此更新會將 bnx2x 驅動程式升級至 1.52.1-6 版，並將 bnx2x 韌體升級至 1.52.1-6 版，整合了多個錯誤修正和增強功能。這些修正包括：使用 bnx2x 驅動程式的系統上發生的爭用情形，這是因為使用多重佇列來傳輸資料，但只使用了單一佇列傳輸 ON/OFF 配置 (此更新只使用單一佇列) 所導致；使用 iSCSI 卸載時可導致核心錯誤的一個錯誤；以及造成韌體損毀，進而導致使用 bnx2x 驅動程式的網路裝置失去網路連線的一個錯誤。發生此韌體損毀情形時，系統記錄了「狀態輪詢逾時」和「停止導致失敗!」等錯誤。
系統需重新開機才能還原網路連線。
(BZ#620663、BZ#620668、BZ#620669、BZ#620665)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0723：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此 SUSE Linux Enterprise 11 GA 核心的安全性更新會將核心更新至 2.6.27.54，並修正各種安全性問題和其他錯誤。

下列安全性問題已修正：CVE-2010-3310：在 Linux 核心中，net/rose/af_rose.c 中有多個整數正負號錯誤，其允許本機使用者透過與 rose_bind 和 rose_connect 函式相關的 rose_getname 函式呼叫，造成拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響。

CVE-2010-2955：已修正透過 WEXT ioctl 的核心資訊洩漏。

CVE-2010-3080：alsa 錯誤路徑中的重複釋放已修正，此問題可能會導致核心當機。

CVE-2010-3078：已修正 xfs 檔案系統中的核心資訊洩漏。

CVE-2010-3296：已修正 cxgb3 驅動程式中的核心資訊洩漏。

CVE-2010-3297：已修正 net/eql 驅動程式中的核心資訊洩漏。

CVE-2010-2954：Linux 核心內 net/irda/af_irda.c 中的 irda_bind 函式沒有正確處理 irda_open_tsap 函式失敗，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和不穩定)，且可能透過多次失敗呼叫在 AF_IRDA (即 PF_IRDA) 通訊端上繫結，藉此造成其他不明影響。

CVE-2010-2946：攻擊者可能會使用 jfs 檔案系統上的 'os2' xattr 命名空間繞過 xattr 命名空間規則。

CVE-2010-2942：已修正網路排程器程式碼中的核心資訊洩漏。

CVE-2010-3015：Linux 核心內 fs/ext4/extents.c 中 ext4_ext_get_blocks 函式的整數溢位，允許本機使用者透過大型檔案最後一個區塊上依序執行寫入作業和同步作業，藉此造成拒絕服務 (錯誤和系統當機)。

CVE-2010-2803：Linux 核心的 Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/drm_drv.c 中的 drm_ioctl 函式，允許本機使用者透過要求大量記憶體配置量，從核心記憶體取得可能的敏感資訊。

CVE-2010-2798：Linux 核心內 fs/gfs2/dir.c 中的 gfs2_dirent_find_space 函式在與標記目錄項目相關的計算中使用錯誤的大小值，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和不穩定)，且可能透過重新命名 GFS2 檔案系統中的檔案來造成其他不明影響，此問題與 fs/gfs2/ops_inode.c 中的 gfs2_rename 函式相關。

此 openSUSE 11.3 核心更新可將核心更新至 2.6.34.4 版，其中包含多個錯誤和安全性修正

CVE-2010-3110：Novell Client novfs /proc 介面的數個 ioctl 缺少邊界檢查，會允許無權限的本機使用者造成核心損毀，甚至在核心內容中執行程式碼。

CVE-2010-2524：惡意本機使用者可在執行 dns 查閱的 CIFS 所使用的快取中填入選定資料，進而誘騙核心掛載錯誤的 CIFS 伺服器。

CVE-2010-2798：本機使用者可在 gfs2 檔案系統上觸發 NULL 解除參照

CVE-2010-2537：本機使用者可覆寫 btrfs 檔案系統上僅限附加的檔案

CVE-2010-2538：本機使用者可在 btrfs 檔案系統上讀取核心記憶體

現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

Red Hat 要感謝 X.Org 安全性團隊報告 CVE-2010-2240 (上游確認 Rafal Wojtczuk 為原始報告者)，並且感謝 CenITex 的 Grant Diffey 報告 CVE-2010-2798。

此更新也可修正下列錯誤：

* 使用 ixgbe 驅動程式時發生透過非標準第 3 層通訊協定正確接收網路流量的問題。此項更新修正了此問題。(BZ#618275)

* 在 megaraid_sas 驅動程式 (適用於 SAS 型 RAID 控制器) 處理實體磁碟和管理 IOCTL 的方法中發現一個錯誤。在發生逾時的情況下，要完成 IOCTL 命令時，所有實體磁碟都會匯出到磁碟層，進而導致 megasas_complete_cmd_dpc() 中出現 oops。執行「mkfs」是觸發此錯誤的可能原因之一。此更新藉由將 megaraid_sas 驅動程式更新至 4.31 版，以解決此問題。(BZ#619363)

* 之前，訊息訊號發送中斷 (MSI) 導致 PCI 匯流排寫入針對 PCI 裝置遮罩及取消遮罩 MSI IRQ。這些不必要的 PCI 匯流排寫入導致序列化 MSI，進而使具有高 MSI 負載的系統效能不彰。此更新新增了新核心開機參數 msi_nolock，其可放棄 PCI 匯流排寫入，並允許以更佳方式同時處理 MSI。
(BZ#621939)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0661：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51610	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 3068 / 3069 / 3070)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
67079	CentOS 5 : 核心 (CESA-2010:0661)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
63950	RHEL 5：核心 (RHSA-2010:0660)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
67080	CentOS 5 : 核心 (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
53669	openSUSE 安全性更新：核心 (openSUSE-SU-2010:0895-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75548	openSUSE 安全性更新：核心 (openSUSE-SU-2010:0592-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63951	RHEL 5：核心 (RHSA-2010:0670)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

high

high

high

high

high