Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。
(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)。

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正數個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2491，重要)

* 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。(CVE-2011-2497，重要)

* 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
(CVE-2011-2517，重要)

* 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。
(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2213，中等)

* Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。
(CVE-2011-2689，中等)

* 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491；
Dan Rosenberg 報告 CVE-2011-2497 和 CVE-2011-2213；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Andrea Righi 報告 CVE-2011-2183；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776；Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2183 Andrea Righi 報告指出 KSM (一種節省記憶體的重複資料刪除功能) 中有一個問題。本機使用者可惡意利用與現有工作之間的爭用，造成核心 oops，從而導致拒絕服務。

- CVE-2011-2213 Dan Rosenberg 發現 INET 通訊端監控介面中存在問題。本機使用者可利用插入程式碼方式造成拒絕服務，並導致核心執行無限迴圈。

- CVE-2011-2898 Eric Dumazet 報告指出，原始封包通訊端實作中有一個資訊洩漏問題。

- CVE-2011-3353 Han-Wen Nienhuys 報告指出，Linux 核心的 FUSE (使用者空間中的檔案系統) 支援有一個本機拒絕服務問題。本機使用者可造成緩衝區溢位，從而導致核心 oops 和拒絕服務。

- CVE-2011-4077 Carlos Maiolino 報告指出 XFS 檔案系統中有一個問題。
 能夠掛載檔案系統的本機使用者可損毀記憶體，從而導致拒絕服務或可能取得提升的權限。

- CVE-2011-4110 David Howells 報告指出，核心的存取金鑰保留系統中有一個問題，其允許本機使用者造成核心 oops，從而導致拒絕服務。

- CVE-2011-4127 Red Hat 的 Paolo Bonzini 報告指出，SCSI 裝置的 ioctl 通道支援有一個問題。具有裝置限制部分 (例如：磁碟分割或邏輯磁碟區) 存取權的使用者可透過 SG_IO ioctl 方式取得整個裝置的存取權。本機使用者或有權限的 VM 來賓可惡意利用此弱點，從而提升權限。

- CVE-2011-4611 Maynard Johnson 報告指出，POWER7 系統的 perf 支援有一個問題，其允許本機使用者造成拒絕服務。

- CVE-2011-4622 Jan Kiszka 報告指出 KVM PIT 計時器支援中有一個問題。具有 KVM 使用權限的本機使用者可在未先設定 irqchip 的情況下啟動 PIT 計時器，從而造成拒絕服務。

- CVE-2011-4914 Ben Hutchings 報告指出，核心中的 ROSE 通訊協定支援有多種邊界檢查問題。遠端使用者可能利用此問題取得敏感記憶體存取權或造成拒絕服務。

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)。

openSUSE 11.4 核心已更新至 2.6.37.6，可修正許多錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1833：已新增核心選項以確保 ecryptfs 只掛載在屬於目前 ui 的路徑上，其已允許本機攻擊者透過符號連結攻擊取得權限。

CVE-2011-2695：在 Linux 核心中，ext4 子系統存有多個差一錯誤，會允許本機使用者透過寫入作業 (對應至最大可能為 32 位元無正負號整數的區塊編號)，存取範圍格式的疏鬆檔案，藉此造成拒絕服務 (BUG_ON 和系統當機)。

CVE-2011-3363：全程檢查 CIFS 掛載中的路徑，以避免發生相關檔案系統路徑互動問題，以及潛在的當機情況。

CVE-2011-2918：在 perf 架構中，軟體事件溢位可鎖死或刪除未初始化的計時器。

CVE-2011-3353：在 fuse 檔案系統中，FUSE_NOTIFY_INVAL_ENTRY 並未檢查寫入的長度，致使訊息處理可能滿溢並導致 fuse_copy_fill() 中出現 BUG_ON()。能夠掛載 FUSE 檔案系統的本機使用者可利用此瑕疵使系統當機。

CVE-2011-2183：修正 ksmd 和其他記憶體管理程式碼之間的爭用，其可導致 NULL 指標解除參照和核心損毀。

CVE-2011-3191：CIFS 中的正負號問題可能讓惡意伺服器傳送特製回應到主機，進而導致記憶體損毀。

CVE-2011-1776：在 Linux 核心中，fs/partitions/efi.c 的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小。它會讓實體靠近的攻擊者引發拒絕服務 (堆積型緩衝區溢位和 OOPS)，或利用連線設計過的 GPT 儲存裝置，從核心堆積記憶體獲取敏感資訊，此弱點不同於 CVE-2011-1577。

已修正下列非安全性錯誤：

- novfs：無法在 Linux 適用的 Novell Client 中變更密碼 (bnc#713229)。

- novfs：上次修改時間不可靠 (bnc#642896)。

- novfs：取消對應後取消連結目錄 (bnc#649625)。

- fs：novfs：修正 local_unlink 的結束處置程式 (bnc#649625)。

- novfs：嘗試儲存使用者登入指令碼時出現 ‘Unable to save Login Script’ 訊息 (bnc#638985)。

- fs：novfs：限制使用者和核心空間之間的資料複製檢查。

- novfs：修正登入 ID 的檢查 (bnc#626119)。

- novfs：為 novfs 掛載點設定黏著位元 (bnc#686412)。

- ACPICA：修正自動化「序列化」方法支援的問題/錯誤 (bnc#678097)。

- drm/radeon/kms：修正 I2C 遮罩定義 (bnc#712023)。

- ext4：修正範圍格式檔案的最大檔案大小與邏輯區塊計數 (bnc#706374)。

- novfs：修正差一配置錯誤 (bnc#669378 bnc#719710)。

- novfs：修正一些 kmalloc/kfree 問題 (bnc#669378 bnc#719710)。

- novfs：修正一些 DirCache 鎖定問題 (bnc#669378 bnc#719710)。

- memsw：移除 noswapaccount 核心參數 (bnc#719450)。

- 提供記憶體控制器交換延伸模組。維持停用該功能的預設。透過 swapaccount=1 核心開機參數予以啟用。

- 組態清理：只應對 i386 非 PAE 啟用 CONFIG_OLPC。

- TTY：pty，修正了 pty 計數 (bnc#711203)。

- USB：OHCI：修正 NVIDIA 控制器的另一個迴歸 (bnc#682204)。

- xen/blkfront：在 CDROM ioctl 處理中避免 NULL 解除參照。

- x86、mtrr：在 MTRR rendezvous 序列期間鎖定停止機器 (bnc#672008)。

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

核心 2.6.35.14 的更新：

http://ftp.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.35/ChangeLog
-2.6.35.14

注意：這些從 2.6.35.14 起的上游提交已在先前的 Fedora 14 核心 2.6.35.13-92 中：

b934c20de1398d4a82d2ecfeb588a214a910f13f 3cd01976e702ccaffb907727caff4f8789353599 9c047157a20521cd525527947b13b950d168d2e6 6b4e81db2552bad04100e7d5ddeed7e848f53b48 3e9d08ec0a68f6faf718d5a7e050fe5ca0ba004f b522f02184b413955f3bc952e3776ce41edc6355 194b3da873fd334ef183806db751473512af29ce a1f74ae82d133ebb2aabb19d181944b4e83e9960 e9cdd343a5e42c43bcda01e609fa23089e026470 14fb57dccb6e1defe9f89a66f548fcb24c374c1d 221d1d797202984cb874e3ed9f1388593d34ee22 a294865978b701e4d0d90135672749531b9a900d

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise MRG 2.0 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* SCTP 和 DCCP 實作中有一個允許遠端攻擊者造成拒絕服務的瑕疵。(CVE-2010-4526、CVE-2011-1770，重要)

* 適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援有多個瑕疵，允許無權限的本機使用者造成拒絕服務、資訊洩漏或提升自己的權限。(CVE-2011-1494、CVE-2011-1495，重要)

* AGPGART 驅動程式中的多個瑕疵，以及 agp_allocate_memory() 中的一個瑕疵允許本機使用者造成拒絕服務，或提升自己的權限。(CVE-2011-1745、CVE-2011-2022、CVE-2011-1746，重要)

* 用戶端 NLM 實作中有一個瑕疵，允許無權限的本機使用者造成拒絕服務。(CVE-2011-2491，重要)

* 藍牙實作中有一個瑕疵，允許遠端攻擊者造成拒絕服務，或提升自己的權限。
(CVE-2011-2497，重要)

* 以 netlink 為基礎的無線組態介面中存在瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有作用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* 無權限的本機使用者可配置 OOM 終止程式無法檢視的大量記憶體，從而造成拒絕服務。
(CVE-2010-4243，中等)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 有權限的本機使用者可能透過 /sys/kernel/debug/acpi/custom_method 寫入任意核心記憶體。(CVE-2011-1021，中等)

* 配置和釋放 NFSv4 ACL 資料的方法不一致；CVE-2010-4250 修正造成迴歸；next_pidmap() 和 inet_diag_bc_audit() 中有一個瑕疵；CAN 實作中有瑕疵；記憶體合併支援中有一個爭用情形；taskstats 子系統中有一個瑕疵；對應擴充的處理方式可允許無權限的本機使用者造成拒絕服務。(CVE-2011-1090、CVE-2011-1479、CVE-2011-1593、CVE-2011-2213、CVE-2011-1598、CVE-2011-1748、CVE-2011-2183、CVE-2011-2484、CVE-2011-2496、中等)

* GRO 中有一個瑕疵，接收格式錯誤的 VLAN 框架時，會導致拒絕服務。(CVE-2011-1478，中等)

* 可在 VLAN 封包上呼叫 napi_reuse_skb()，其可能允許本機網路上的攻擊者觸發拒絕服務。
(CVE-2011-1576，中等)

* 若在載入 ipip 或 ip_gre 模組時收到封包，即可能發生拒絕服務。(CVE-2011-1767、CVE-2011-1768，中等)

* 資訊洩漏。(CVE-2011-1160、CVE-2011-2492、CVE-2011-2495，低)

* EFI GUID 磁碟分割表格實作中有多個瑕疵，允許本機使用者造成拒絕服務。(CVE-2011-1577、CVE-2011-1776，低)

* 若使用者已掛載需要成功驗證的 CIFS，只要 mount.cifs 是 setuid root，無權限的本機使用者即可在不知道正確密碼的情況下掛載共用。
(CVE-2011-1585，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1770、CVE-2011-1494、CVE-2011-1495、CVE-2011-2497 和 CVE-2011-2213；
感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 和 CVE-2011-2495；感謝 Vasily Averin 報告 CVE-2011-2491；感謝 Brad Spengler 報告 CVE-2010-4243；感謝 Kees Cook 報告 CVE-2011-1020；感謝 Robert Swiecki 報告 CVE-2011-1593 和 CVE-2011-2496；感謝 Oliver Hartkopp 報告 CVE-2011-1748；感謝 Andrea Righi 報告 CVE-2011-2183；
感謝 Ryan Sweat 報告 CVE-2011-1478 和 CVE-2011-1576；感謝 Peter Huewe 報告 CVE-2011-1160；感謝 Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492；以及感謝 Timo Warns 報告 CVE-2011-1577 和 CVE-2011-1776。

SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.43 並修正多個錯誤和安全性問題。

已修正以下安全性問題：

- 正常的 mmap 路徑都會避免建立其中 pgoff 可因溢位而進行換行的對應。不過，展開的 mremap() 可能會採取此類非換行對應，令其變得更大，因而造成換行條件。(CVE-2011-2496)

- 在某些情況下，能夠存取 NFS 檔案系統的無權限本機使用者可利用檔案鎖定，將 nfs 伺服器的一些部分鎖死。(CVE-2011-2491)

- 修正 ksmd 和其他記憶體管理程式碼之間的爭用，其可導致 NULL 指標解除參照和核心損毀。(CVE-2011-2183)

- 在 trigger_scan 與 sched_scan 作業中，我們會先檢查 SSID 長度，然後再正確指派值。由於記憶體剛剛執行過 kzalloc，因此檢查一律會失敗，且允許通過字元數超過 32 個的 SSID。這會要求惡意利用 CAP_NET_ADMIN 權限。
 (CVE-2011-2517)

- 惡意使用者或錯誤的應用程式可插入診斷位元組程式碼並在 inet_diag_bc_audit() 中觸發無限迴圈。(CVE-2011-2213)

- 評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 之程式碼含有的錯誤，可使特定損毀的 LDM 磁碟分割之核心損毀。
 (CVE-2011-1017 / CVE-2011-1012 / CVE-2011-2182)

- Linux 核心中，kernel/pid.c 的 next_pidmap 函式有多個整數溢位，這會允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫造成拒絕服務 (系統當機)。
 (CVE-2011-1593)

- Linux 核心中的 proc 檔案系統實作在此處理程序執行 setuid 程式之後並未限制對於處理程序之 /proc 目錄樹狀結構的存取，其允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或造成拒絕服務。(CVE-2011-1020)

- 當使用 setuid root mount.cifs 時，本機使用者可劫持其他本機使用者以密碼保護的已掛載 CIFS 共用。(CVE-2011-1585)

- 經由 TPM 裝置的核心資訊可被本機攻擊者用來讀取核心記憶體。(CVE-2011-1160)

- Linux 核心自動評估儲存裝置的磁碟分割表格。評估 EFI GUID 磁碟分割的程式碼 (位於 fs/partitions/efi.c) 存有一個錯誤，會在特定的已損毀 GUID 磁碟分割表格上造成核心 oops，進而遭到本機攻擊者用來使核心當機或可能執行程式碼。
 (CVE-2011-1577)

- 在藍牙 ioctl 中，結構 sco_conninfo 的結尾有一個填補位元組。類型 sco_conninfo 的本機變數 cinfo 已複製到具有這一個未初始化位元組的使用者空間，進而導致舊堆疊內容洩漏。(CVE-2011-1078)

- 在藍牙 ioctl 中，系統會從使用者空間複製結構 ca。系統並未檢查「裝置」欄位是否以 NULL 終止。這可能透過建立名稱由核心堆疊內容組成的裝置，導致在 alloc_netdev_mqs() 內產生 BUG()，且/或洩漏資訊。(CVE-2011-1079)

- 在 ebtables 規則載入中，會從使用者空間複製結構 tmp。系統並未檢查「名稱」欄位是否以 NULL 終止。這可導致緩衝區溢位，將核心堆疊的內容作為模組名稱傳遞至 try_then_request_module()，並因此傳遞至 modprobe 命令行。所有使用者空間處理程序都會看到此內容。(CVE-2011-1080)

- 在 x86_64 平台上的 Linux 核心中，net/econet/af_econet.c 內的 econet_sendmsg 函式，允許遠端攻擊者透過讀取 Acorn Universal Networking (AUN) 封包的 ah 欄位中的未初始化資料，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-1173)

- 在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。
 (CVE-2011-1170)

- 在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。
 (CVE-2011-1171)

- 在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。
 (CVE-2011-1172)

- Linux 核心中 drivers/char/agp/generic.c 的 (1) agp_allocate_memory 及 (2) agp_create_user_memory 函式有多個整數溢位問題，允許讓本機使用者觸發緩衝區溢位，從而造成拒絕服務 (系統當機)，或可能透過與指定大量記憶體頁面的呼叫相關的向量造成其他不明影響。(CVE-2011-1746)

- Linux 核心中 drivers/char/agp/generic.c 的 agp_generic_insert_memory 函式有一個整數溢位問題，允許本機使用者經由特製的 AGPIOC_BIND agp_ioctl ioctl 呼叫取得權限或造成拒絕服務 (系統當機)。(CVE-2011-1745)

- 在 Linux 核心中，net/can/bcm.c 的 bcm_release 函式未正確驗證通訊端資料結構，其允許本機使用者透過特製的發行版本作業，造成拒絕服務 (NULL 指標解除參照)，或可能造成其他不明影響。(CVE-2011-1598)

- 在 Linux 核心中，net/can/raw.c 的 raw_release 函式未正確驗證通訊端資料結構，其允許本機使用者透過特製的發行版本作業，造成拒絕服務 (NULL 指標解除參照)，或可能造成其他不明影響。(CVE-2011-1748)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1189 公告中提及的多個弱點影響。

  - 2.6.39 版之前的 Linux 核心中的 kernel/signal.c 允許本機使用者透過 sigqueueinfo 系統呼叫，偽造訊號傳送者的 uid 和 pid。(CVE-2011-1182)

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 版之前的 Linux 核心中，kernel/pid.c 中的 next_pidmap 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫引致拒絕服務 (系統當機)。(CVE-2011-1593)

  - 在 2.6.39 版之前的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小，而這會允許實際靠近的攻擊者透過連線特製 GPT 儲存裝置，引致拒絕服務 (堆積型緩衝區溢位和 OOPS) 或從核心堆積記憶體取得敏感資訊；此弱點與 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函式不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例；此弱點與 CVE-2010-3880 不同 。
    (CVE-2011-2213)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2025 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。(CVE-2011-1898，重要)

- 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2491，重要)

- 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。
 (CVE-2011-2497，重要)

- 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
 (CVE-2011-2517，重要)

- 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。(CVE-2011-1576，中等)

- next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-1593，中等)

- 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

- inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2213，中等)

- Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。(CVE-2011-2689，中等)

- 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者 ID，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

- EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

- 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

- /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。
 (CVE-2011-2495，低)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56978	Ubuntu 11.04：linux 弱點 (USN-1285-1)	Nessus	Ubuntu Local Security Checks	2011/11/30	2019/9/19	high
56191	Ubuntu 10.04 LTS : linux-mvl-dove 弱點 (USN-1203-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/19	high
56343	Ubuntu 10.04 LTS : linux 弱點 (USN-1218-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
55964	RHEL 6：核心 (RHSA-2011:1189)	Nessus	Red Hat Local Security Checks	2011/8/24	2021/1/14	high
56949	USN-1281-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/11/26	2016/12/1	high
56305	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1216-1)	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high
57583	Debian DSA-2389-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2012/1/18	2021/1/11	medium
56914	Ubuntu 10.10：linux 弱點 (USN-1272-1)	Nessus	Ubuntu Local Security Checks	2011/11/22	2019/9/19	high
75881	openSUSE 安全性更新：核心 (openSUSE-SU-2011:1222-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56207	Ubuntu 10.10 : linux-mvl-dove 弱點 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
56643	USN-1244-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/10/26	2016/12/1	high
55955	Fedora 14：kernel-2.6.35.14-95.fc14 (2011-11103)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	high
76634	RHEL 6：MRG (RHSA-2011:1253)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
56946	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1278-1)	Nessus	Ubuntu Local Security Checks	2011/11/26	2019/9/19	high
56947	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1279-1)	Nessus	Ubuntu Local Security Checks	2011/11/26	2019/9/19	high
55686	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 4884 / 4888 / 4889)	Nessus	SuSE Local Security Checks	2011/7/26	2021/1/19	high
68331	Oracle Linux 6：核心 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
61118	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

critical

high

high

high

high

high

high

high

high

high

high

critical