現已提供適用於 Red Hat Enterprise Linux 版本 6 作為持續支援和維護之用的更新版核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵，造成拒絕服務。(CVE-2011-3638，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020；
感謝 Somnath Kotur 報告 CVE-2011-3347；以及感謝 Zheng Liu 報告 CVE-2011-3638。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.2 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.2 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

此　openSUSE 12.1 核心更新提供多種錯誤和安全性修正。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102、CVE-2012-2663)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- be2net：在 promiscous 模式中沒有收到非成員 vlan 封包 (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：只在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：無法取得所有要求的使用者頁面時放置頁面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修正構建 skb 時的位移計算 (bnc#758243 CVE-2012-2119)。

- 避免呼叫 GETACL 時超出緩衝區進行讀取 (bnc#762992)。

- 快取 ACL 時避免超出邊界進行複製 (bnc#762992)。

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (bnc#762992)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- usb/net：rndis：合併命令碼。僅限 net/hyperv 部分

- usb/net：rndis：移除不明確的狀態代碼。僅限 net/hyperv 部分

- usb/net：rndis：中斷 <linux/rndis.h> 定義。僅限 net/hyperv 部分

- net/hyperv：新增高/低浮水印流量控制。

- hv：修正 hv_post_message() 的傳回類型。

- Drivers：hv：util：正確處理版本交涉。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中非必要的檢查。

- HID：hyperv：正確設定 hid drvdata。

- HID：hid-hyperv：不直接使用 hid_parse_report()。

- [SCSI] storvsc：正確處理主機的錯誤 (bnc#747404)。

- 刪除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 以下列上游變體取代此修補程式版本：
ata_piix：預設將磁碟延遲至 Hyper-V 驅動程式 libata：新增主機旗標，以忽略所偵測到的 ATA 裝置。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- net/hyperv：新增取消，確保已關閉 rndis 篩選。

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#761681)。

- thp：縮短 khugepaged 凍結延遲 (bnc#760860)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 裝置假的 union 描述符號 (bnc#735362)。從 net-next 取得修正

- 修正由於結構 proc_dir_entry 變更 (變成已定義)，在變更的 kernel/fork.c modversion 中包含 proc_fs.h 會導致的 kABI 損毀問題。重新整理 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 停用 MMC_TEST (bnc#760077)。

- Input：ALPS - 新增 v3 通訊協定的半 MT 支援 (bnc#716996)。

- Input：ALPS - 新增通訊協定第 3 和 4 版的支援 (bnc#716996)。

- Input：ALPS - 移除有關封包大小的假設 (bnc#716996)。

- Input：ALPS - 在 alps_model_info 中新增通訊協定版本欄位 (bnc#716996)。

- Input：ALPS - 將通訊協定資訊移至文件 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：改善截斷部分還原 (FATE#306586 bnc#748463 bnc#760279)。

- libata：計算探查試驗次數時，跳過舊的錯誤歷程記錄。

- procfs、namespace、pid_ns：修正 fork() 失敗時的洩漏問題 (bnc#757783)。

- cdc-wdm：修正導致記憶體損毀的爭用 (bnc#759554)。此修補程式可修正一個爭用情形，該爭用會造成在使用緩衝區的過程中緩衝區的指標遭覆寫，進而導致重複釋放和記憶體洩漏。這會造成當機。此錯誤是在 2.6.34 版中引入。

- netfront：延遲 gARP，直到後端切換至已連線狀態。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus：檢查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：使封包要求適當失敗 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 組態檔。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- mqueue：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- cciss：為非 MSI(X) 中斷處置程式重新新增 IRQF_SHARED (bnc#757789)。

- procfs：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- uwb：修正錯誤處理 (bnc#731720)。這可修正拔除 uwb 硬體鎖時發生的核心錯誤

- uwb：修正在中斷時使用 del_timer_sync() 的問題 (bnc#731720)。這可修正插入 uwb 硬體鎖時出現的核心警告

- acer-wmi：偵測通訊快速鍵號碼。

- acer-wmi：以 SMBIOS 的通訊裝置點陣圖取代硬式編碼點陣圖。

- acer-wmi：新增 ACER_WMID_v2 介面旗標以代表新的筆記本。

- acer-wmi：Sony 機器上沒有 wifi rfkill。

- acer-wmi：Lenovo 機器上沒有 wifi rfkill。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- Drivers：scsi：storvsc：RESET 路徑中之傳輸中封包的帳戶。

- CPU hotplug、cpusets、suspend：在暫停/恢復期間不接觸 cpusets (bnc#752460)。

- net：修正 rt6_fill_node() 中潛在的 rcu_read_lock() 不平衡 (bnc#754186、bnc#736268)。

- 此提交可修正 bnc#764864 中報告的暫停導致 ram 損毀的問題。移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。請參閱 bnc#752460，瞭解有關中斷 S2R 時修正已移除修補程式之問題的詳情。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- gntdev：修正多頁面插槽配置 (bnc#760974)。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populateSMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- sym53c8xx：修正 slave_destroy 中的 NULL 指標解除參照 (bnc#767786)。

- sky2：修正 Yukon Optima 的迴歸 (bnc#731537)。

Somnath Kotur 發現 Linux 核心 VLAN (virtual lan) 和 be2net 驅動程式中的錯誤。本機網路上的攻擊者可惡意利用此瑕疵造成拒絕服務。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。(CVE-2011-1020，中等)

- 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

- 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵，造成拒絕服務。(CVE-2011-3638，中等)

- 在 Linux 核心的金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。
 (CVE-2011-4110，中等)

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱上游版本資訊，瞭解這些變更中最重要的相關資訊。

建議所有 Scientific Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增所述之增強功能。必須重新啟動系統，此更新才會生效。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

- ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

- 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，進而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

- 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要更正此問題，也必須安裝 ecryptfs-utils 更新。
 (CVE-2011-1833，中等)

- taskstats 子系統中有一個瑕疵，可允許無權限的本機使用者造成過度使用 CPU 時間和記憶體。(CVE-2011-2484，中等)

- 對應擴充處理可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-2496，中等)

- GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

- 之前的更新在乙太網路橋接器實作中引入了一個迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

- Xen hypervisor IOMMU 錯誤處理實作中有一個瑕疵，可允許來賓作業系統內能直接控制 PCI 裝置的有權限來賓使用者造成主機效能降低，或可能造成其懸置。(CVE-2011-3131，中等)

- IPv4 及 IPv6 通訊協定序號及片段 ID 產生可允許攔截式攻擊者插入封包，且可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。
 (CVE-2011-3188，中等)

- 核心時鐘實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-3209，中等)

- 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

- auerswald USB 驅動程式中有一個瑕疵，可允許無權限的本機使用者插入特製的 USB 裝置，藉此造成拒絕服務或提升其權限。(CVE-2009-4067，低)

- 受信任平台模組 (TPM) 實作中有一個瑕疵，可允許無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-1160，低)

- 無權限的本機使用者可能不需要知道正確密碼即可掛載需要驗證的 CIFS 共用，但前提是該掛載已經由其他本機使用者所掛載。(CVE-2011-1585，低)

Somnath Kotur 發現 Linux 核心 VLAN (virtual lan) 和 be2net 驅動程式中的錯誤。本機網路上的攻擊者可惡意利用此瑕疵造成拒絕服務。(CVE-2011-3347)。

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2037 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在  2.6.36 版之前的 Linux 核心中，fs/cifs/connect.c 中的 cifs_find_smb_ses 函式不會正確判斷使用者和工作階段間的關聯，這會允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證。(CVE-2011-1585)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

  - 在 2.6 版 Linux 核心中，fs/hfs/trans.c 中的 hfs_mac2asc 函式存在堆疊型緩衝區溢位，這會允許本機使用者透過具有特製 len 欄位的 HFS 影像，引致拒絕服務 (當機) 並可能執行任意程式碼。(CVE-2011-4330)

  - 在 3.1 版之前的 Linux 核心中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函式不會驗證使用者空間指標，這會允許本機使用者透過特製的 PTRACE_SETXTREGS 要求，從核心記憶體位置取得敏感資訊。(CVE-2011-2707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1530 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-218.el6 版之前的核心套件中，be2net 實作的特定 Red Hat 修補程式在啟用混雜模式時，允許遠端攻擊者透過非成員 VLAN 封包造成拒絕服務 (系統當機)。(CVE-2011-3347)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

針對上游 3.1.1 核心的重定基底。修正 64 位元 EFI 電腦上的開機迴歸問題。更新至 Linux 3.0.8 (2.6.40.8) 穩定版本。修正各種安全性錯誤。錯誤修正更新。更新至最新的 3.0.7 穩定核心版本，其中包含各種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供更新版 rhev-hypervisor 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

RHBA-2011:1254 更新在 Linux 核心的乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。(CVE-2011-2942)

Linux 核心中有一個瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。
(CVE-2011-2723)

IPv4 及 IPv6 通訊協定序號和片段 ID 的產生方式可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188)

對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347)

Red Hat 要感謝 Brent Meshier 報告 CVE-2011-2723；
感謝 Dan Kaminsky 報告 CVE-2011-3188；以及感謝 Somnath Kotur 報告 CVE-2011-3347。

此更新版套件提供更新元件，內含多個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。

此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2011-2695、CVE-2011-2699、CVE-2011-3191、CVE-2011-1833、CVE-2011-2496、CVE-2011-3209、CVE-2011-2484、CVE-2011-3131、CVE-2009-4067、CVE-2011-1160 和 CVE-2011-1585 (核心問題)

CVE-2011-3378 (rpm 問題)

Red Hat Enterprise Virtualization Hypervisor 使用者應升級至此更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2011:1386：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6.1 Extended Update Support 的更新版核心套件，可修正多種安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可能會利用此瑕疵，引發拒絕服務。
(CVE-2011-3638，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020；
感謝 Somnath Kotur 報告 CVE-2011-3347；以及感謝 Zheng Liu 報告 CVE-2011-3638。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1386 公告中提及的多個弱點影響。

  - kernel：usb：auerswald_probe() 中的緩衝區溢位 (CVE-2009-4067)

  - kernel：tpm 資訊洩漏 (CVE-2011-1160)

  - kernel：cifs 工作階段重複使用 (CVE-2011-1585)

  - kernel：ecryptfs：掛載來源 TOCTOU 爭用 (CVE-2011-1833)

  - kernel：taskstats：接聽程式模式中的重複項目可能導致 DoS (CVE-2011-2484)

  - kernel：mm：避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (CVE-2011-2496)

  - kernel：ext4：將資料寫入稀疏檔案的最後一個區塊時發生核心錯誤 (CVE-2011-2695)

  - kernel：ipv6：使片段識別碼難以預測。 (CVE-2011-2699)

  - kernel：gro：只在可提取 frag0 時重設 (CVE-2011-2723)

  - kernel：bridge：__br_deliver 中的 null 指標解除參照 (CVE-2011-2942)

  - kernel：xen：IOMMU 錯誤動態鎖定 (CVE-2011-3131)

  - kernel：net：改善序號產生方式 (CVE-2011-3188)

  - kernel：cifs：CIFSFindNext() 中的正負號問題 (CVE-2011-3191)

  - kernel：呼叫 clock_gettime() 時發生錯誤 (CVE-2011-3209)

  - kernel：be2net：混雜模式和非成員 VLAN 封包 DoS (CVE-2011-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57012	RHEL 6：核心 (RHSA-2011:1530)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	medium
74661	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58492	USN-1404-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/3/27	2012/3/27	high
61185	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 Scientific Linux 6 核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61162	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
58497	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1409-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58493	Ubuntu 11.10：linux 弱點 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
181034	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2011-1530)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
56865	Fedora 15：kernel-2.6.41.1-1.fc15 (2011-15856)	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
79280	RHEL 5 : rhev-hypervisor (RHSA-2011:1408)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
58533	Ubuntu 11.10：linux 弱點 (USN-1412-1)	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
64027	RHEL 6：核心 (RHSA-2012:0116)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
56569	CentOS 5 : 核心 (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：kernel (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical

偵測

搜尋 Plugin

medium

high

high

medium

critical

medium

critical

high

medium

medium

medium

critical

medium

medium

critical

critical