現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0723：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    email_6.RHSA-2011-0007 178L、11970C 已寫入
    - [netdrv] igb僅在註冊 vlan 時使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers隱藏 mt exec 問題的因應措施 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/複製使用者資料時注意不要使頁面計數溢位 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修正輕微的堆積溢位 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter確保篩選器不會讀取未初始化的記憶體 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag確保我們實際執行已稽核的相同位元組程式碼 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止讀取未初始化的堆疊記憶體 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止讀取未初始化的堆疊記憶體 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi返回 TIOCGICOUNT 上的使用者空間前清除資料 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在 TIOCGICOUNT 填入資料之前清理資料 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight (Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 檢查 blk_rq_map_user_iov() 中 iov 項目的長度是否適當 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 將 sendto()/recvfrom()/iovec 總長度限制為 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修正遺漏的 NULL 檢查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc針對相容函式將結構記憶體初始化為零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修正 userland 的資訊洩漏 (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止讀取未初始化的堆疊記憶體 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修正 rds_iovec 頁面計數溢位 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止讀取未初始化的堆疊記憶體 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 緩衝區溢位 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修正 snd_seq_oss_open() 錯誤路徑的重複釋放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止讀取 hso 驅動程式中未初始化的記憶體 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio檢查 do_io_submit 中的乘法溢位 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修正 ethtool 作業中的核心資訊洩漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修正 userland 的資訊洩漏 (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的資訊洩漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修正 rds 通訊協定中的權限提升 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 移除 VIDIOCSMICROCODE 的相容程式碼 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] 追踪不允許 llseek 執行 set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修正 ioctls 資訊洩漏 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] 無線延伸模組修正核心堆積內容洩漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的緩衝區溢位 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修正具有無效 ldt 的 fs/gs 重新載入 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意核心記憶體寫入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆積損毀 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修正 pktcdvd ioctl dev_minor 範圍檢查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修正 sctp_asoc_get_hmac() 中的超出邊界讀取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() 執行期間不重設封包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 納入 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] 核心修正 IA32 系統呼叫進入點弱點 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 MiracleLinux 4 主機已安裝受到 AXSA:2011-57:01 公告中所提及的多個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    安全性問題：
    CVE-2010-2492 在 2.6.35 之前版本的 Linux 核心中eCryptfs 子系統內 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 巨集中的緩衝區溢位可允許本機使用者透過不明向量取得權限或造成拒絕服務 (系統當機)。
    CVE-2010-3067 在 2.6.36-rc4-next-20100915 之前的 Linux 核心中，fs/aio.c 的 do_io_submit 函式有整數溢位，這可能讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。
    CVE-2010-3078 在 2.6.36-rc4 之前的 Linux 核心中fs/xfs/linux-2.6/xfs_ioctl.c 內的 xfs_ioc_fsgetxattr 函式未初始化特定結構成員進而允許本機使用者透過 ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3080 在 2.6.36-rc4 之前的 Linux 核心中sound/core/seq/oss/seq_oss_init.c 內 snd_seq_oss_open 函式中的重複釋放弱點可能會讓本機使用者造成拒絕服務或可能透過開啟 /dev/sequencer 裝置。
    CVE-2010-3298 版本 2.6.36-rc5 的 Linux 核心中drivers/net/usb/hso.c 的 hso_get_count 函式未正確初始化特定結構成員進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3477 在 2.6.36-rc4 之前的 Linux 核心中，網路佇列功能之動作實作內 net/sched/act_police.c 中的 tcf_act_police_dump 函式未正確初始化某些結構成員，進而允許本機使用者透過牽涉到轉儲存作業的方式，從核心記憶體取得潛在敏感資訊。注意： 此弱點之所以存在，是因為 CVE-2010-2942 的修正不完整。
    CVE-2010-3861 在 2.6.36 之前的 Linux 核心中net/core/ethtool.c 的 ethtool_get_rxnfc 函式未初始化特定堆積記憶體區塊進而允許本機使用者透過含有大型 info.rule_cnt 的 ETHTOOL_GRXCLSRLALL ethtool 命令取得潛在敏感資訊值，這是與 CVE-2010-2478不同的弱點。
    CVE-2010-3865 Linux 核心中net/rds/rdma.c 的 rds_rdma_pages 函式中的整數溢位允許本機使用者透過可靠資料包通訊端 (RDS) 要求中的特製 iovec 結構造成拒絕服務 (當機)且可能執行任意程式碼。會觸發緩衝區溢位。
    CVE-2010-3874 ] 在 64 位元平台上 2.6.36.2 之前的 Linux 核心中控制器區域網路 (CAN) 實作中net/can/bcm.c (即廣播管理員) 的 bcm_connect 函式有堆積型緩衝區溢位可能允許本機使用者透過連線作業造成拒絕服務 (記憶體損毀)。
    CVE-2010-3876 在 2.6.37-rc2 之前的 Linux 核心中net/packet/af_packet.c 並未正確初始化特定結構成員進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的副本藉此從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3880 版本 2.6.37-rc2 之前的 Linux 核心中的 net/ipv4/inet_diag.c 未正確稽核 INET_DIAG 位元組程式碼其允許本機使用者透過 netlink 訊息 (包含多個屬性元素，如 INET_DIAG_BC_JMP 指示所示。
    CVE-2010-4072 在 2.6.37-rc1 版之前的 Linux 核心中ipc/shm.c 中的 copy_shmid_to_user 函式並未初始化特定結構進而允許本機使用者透過與 shmctl 系統呼叫相關的向量從核心堆疊記憶體取得潛在敏感資訊shm 介面。
    CVE-2010-4073 2.6.37-rc1 版之前的 Linux 核心中的 ipc 子系統未初始化特定結構進而允許本機使用者透過與 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) 相關的向量從核心堆疊記憶體取得潛在敏感資訊) ipc/compat.c 中的 compat_sys_shmctl 函式以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。
    CVE-2010-4074 2.6.36-rc5 版之前的 Linux 核心中的 USB 子系統未正確初始化特定結構成員進而允許本機使用者透過與 TIOCGICOUNT ioctl 呼叫相關的向量以及 中的 (1) mos7720_ioctl 函式從核心堆疊記憶體取得潛在敏感資訊drivers/usb/serial/mos7840.c 中的 drivers/usb/serial/mos7720.c 和 (2) mos7840_ioctl 函式。
    CVE-2010-4075 在 2.6.37-rc1 版之前的 Linux 核心中drivers/serial/serial_core.c 的 uart_get_count 函式未正確初始化特定結構成員其允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4077 在 Linux 核心 2.6.36.1 及更舊版本中drivers/char/nozomi.c 的 ntty_ioctl_tiocgicount 函式未正確初始化特定結構成員進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4079 在 2.6.36-rc8 版之前的 Linux 核心中drivers/media/video/ivtv/ivtvfb.c 的 ivtvfb_ioctl 函式並未正確初始化特定結構成員進而允許本機使用者透過 FBIOGET_VBLANK 從核心堆疊記憶體取得潛在敏感資訊ioctl 呼叫。
    CVE-2010-4080 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4081 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4082 在 2.6.36-rc5 版之前的 Linux 核心中drivers/video/via/ioctl.c 的 viafb_ioctl_get_viafb_info 函式未正確初始化特定結構成員進而允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4083 在 2.6.36 之前的 Linux 核心中ipc/sem.c 中的 copy_semid_to_user 函式未初始化特定結構進而允許本機使用者透過 (1) IPC_INFO、(2) SEM_INFO 從核心堆疊記憶體取得潛在敏感資訊semctl 系統呼叫中的 (3) IPC_STAT 或 (4) SEM_STAT 命令。
    CVE-2010-4158 在 2.6.36.2 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未檢查特定記憶體位置是否已初始化進而允許本機使用者透過特製的通訊端篩選從核心堆疊記憶體取得潛在的敏感資訊。
    CVE-2010-4160 在 之前的 Linux 核心中PPPoL2TP 和 IPoL2TP 實作中(1) net/l2tp/l2tp_ppp.c 的 pppol2tp_sendmsg 函式和 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函式存在多個整數溢位 2.6.36.2 允許本機使用者透過特製的 sendto 呼叫造成拒絕服務 (堆積記憶體損毀與不穩定) 或可能取得權限。
    CVE-2010-4162 在 2.6.36.2 之前的 Linux 核心中fs/bio.c 中的多個整數溢位允許本機使用者透過 SCSI 裝置的特製裝置 ioctl造成拒絕服務 (系統當機)。
    CVE-2010-4163 在 2.6.36.2 之前的 Linux 核心中block/blk-map.c 所用的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之裝置 ioctl 中的零長度 I/O 要求造成拒絕服務 (不穩定)。
    CVE-2010-4242 在 Linux 核心 2.6.36以及其他可能版本的 HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中hci_uart_tty_open 函式未驗證 tty 是否具有寫入作業進而允許本機使用者造成拒絕服務透過與藍牙驅動程式相關的向量造成服務中斷 (NULL 指標解除參照)。
    CVE-2010-4248 在 2.6.37-rc2 版之前的 Linux 核心中kernel/exit.c 的 __exit_signal 函式有爭用情形允許本機使用者透過與多執行緒執行 (在 kernel/posix- cpu-timers.c 以及 fs/exec.c 之 de_thread 函式中新執行緒群組前端的選取。
    CVE-2010-4249 在 2.6.37-rc3-next-20101125 之前的 Linux 核心中net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間進而允許本機使用者造成拒絕服務 (系統懸置) 透過針對 SOCK_SEQPACKET 通訊端使用特製的 socketpair 和 sendmsg 系統呼叫。
    CVE-2010-4263 在 2.6.34之前的 Linux 核心中在啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式時drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式但未註冊任何 VLAN遠端攻擊者可藉此透過 VLAN 標記框架造成拒絕服務 (NULL 指標解除參照和不穩定)且可能造成其他不明影響。
    CVE-2010-4525 Linux 核心 2.6.33 和 2.6.34.y 未初始化 kvm_vcpu_events->interrupt.pad 結構成員進而允許本機使用者透過不明向量從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4668 在 2.6.37-rc7 版之前的 Linux 核心中block/blk-map.c 內的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置的裝置 ioctl 中的零長度 I/O 要求造成拒絕服務 (不穩定) ，與未對齊的地圖相關。注意： 此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2010-464:16 公告中所提及的多個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2010-1083 在 Linux 核心 2.6.x 至 2.6.32以及可能其他版本的 Linux 核心中drivers/usb/core/devio.c 的 processcompl_compat 函式在 USB 命令失敗時並未在返回使用者空間前清理傳輸緩衝區這可能會讓傳輸更容易可供攻擊者取得敏感資訊 (核心記憶體)。
    CVE-2010-2492 在 2.6.35 之前版本的 Linux 核心中eCryptfs 子系統內 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 巨集中的緩衝區溢位可允許本機使用者透過不明向量取得權限或造成拒絕服務 (系統當機)。
    CVE-2010-2798 在 2.6.35 之前的 Linux 核心中fs/gfs2/dir.c 內的 gfs2_dirent_find_space 函式在與標記目錄項目相關的計算中使用錯誤的大小值進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和不穩定)和 可能透過重新命名 GFS2 檔案系統中的檔案造成其他不明影響與 fs/gfs2/ops_inode.c 的 gfs2_rename 函式相關。
    CVE-2010-29382.6.18 當Intel 平台沒有 Extended Page Tables (EPT ) 功能時會存取 VMCS 欄位而未驗證這些欄位的硬體支援情況進而允許本機使用者為完全虛擬化的 Xen 來賓要求 VMCS 轉儲存進而造成拒絕服務 (主機作業系統當機)。
    CVE-2010-2942 在 2.6.36-rc2 版之前的 Linux 核心中網路佇列功能的動作實作在執行轉儲存作業時未正確初始化特定結構成員而允許本機使用者透過與 (1 ) net/sched/act_gact.c 中的 tcf_gact_dump 函式、(2) net/sched/act_mirred.c 中的 tcf_mirred_dump 函式(3) net/sched/act_nat.c 中的 tcf_nat_dump 函式(4) 中的 tcf_simp_dump 函式net/sched/act_simple.c以及 (5) net/sched/act_skbedit.c 中的 tcf_skbedit_dump 函式 2.6.35CVE-2010-2943 在 之前的 Linux 核心中的 xfs 實作不會在讀取 inode 緩衝區前查閱 inode 配置樹狀結構其允許遠端未連結的檔案或是透過存取過時的 NFS filehandle 來讀取或覆寫目前已指派給使用中檔案但先前已指派給已取消連結的檔案的磁碟區。
    CVE-2010-3015 在 2.6.34 之前的 Linux 核心中fs/ext4/extents.c 的 ext4_ext_get_blocks 函式內有整數溢位允許本機使用者透過大型檔案最後一個區塊上的寫入作業造成拒絕服務 (錯誤和系統當機) ，隨後會執行同步作業。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0007 公告中提及的多個弱點影響。

    * eCryptfs 中的緩衝區溢位。當 /dev/ecryptfs 具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 6 預設為不具備此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。 (CVE-2010-2492，重要)

    * RDS 通訊協定實作中的整數溢位可讓無權限的本機使用者造成拒絕服務或提升其權限。 (CVE-2010-3865，重要)

    * 透過 L2TP 通訊端實作的 PPP 中缺少邊界檢查，可讓無權限的本機使用者造成拒絕服務或提升其權限。 (CVE-2010-4160，重要)

    * igb 驅動程式中的 NULL 指標解除參照。如果使用 igb 的介面同時啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式，可導致在該介面上接收到標記的 VLAN 封包時發生拒絕服務。 (CVE-2010-4263，重要)

    * XFS 檔案系統實作和網路流量原則實作中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。 (CVE-2010-3078， CVE-2010-3477，中等)

    * Open Sound System 相容序列驅動程式中的 NULL 指標解除參照可讓具有 /dev/sequencer 存取權的無權限本機使用者造成拒絕服務。依預設，只有 root 和音訊群組中的使用者可存取 /dev/sequencer。 (CVE-2010-3080，中等)

    * ethtool IOCTL 處置程式中有一個瑕疵，可讓本機使用者造成資訊洩漏。 (CVE-2010-3861，中等)

    * 控制器區域網路 (Controller Area Network, CAN) 廣播管理員之 bcm_connect() 中有一個瑕疵。在 64 位元系統上，寫入通訊端位址可能會使 procname 字元陣列溢位。 (CVE-2010-3874，中等)

    * 用於監控 INET 傳輸通訊協定通訊端的模組中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-3880，中等)

    * 區塊層實作中缺少邊界檢查，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668，中等)

    * Bluetooth HCI UART 驅動程式中的 NULL 指標解除參照可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4242，中等)

    * POSIX 時鐘介面的 Linux 核心 CPU 時鐘實作中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4248，中等)

    * AF_UNIX 通訊端的記憶體回收行程中有一個瑕疵，可讓無權限的本機使用者觸發拒絕服務。 (CVE-2010-4249，中等)

    * AIO 實作中缺少上限整數檢查，可讓無權限的本機使用者造成資訊洩漏。 (CVE-2010-3067，低)

    * 缺少初始化瑕疵可導致資訊洩漏。
    (CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低)

    * KVM 中缺少初始化瑕疵，可讓可存取 /dev/kvm 的有權限主機使用者造成資訊洩漏。 (CVE-2010-4525，低)

    Red Hat 感謝 Andre Osterhues 報告 CVE-2010-2492；
    感謝 Thomas Pollet 報告 CVE-2010-3865； Dan Rosenberg 報告 CVE-2010-4160、 CVE-2010-3078、 CVE-2010-3874、 CVE-2010-4162、 CVE-2010-4163、 CVE-2010-3298、 CVE-2010-4073、 CVE-2010-4074、 CVE-2010-4075CVE-2010-4077] 、  、 CVE-2010-4079、 CVE-2010-4080、 CVE-2010-4081、 CVE-2010-4082、 CVE-2010-4083和 CVE-2010-4158；感謝 Kosuke Tatsukawa 報告 CVE-2010-4263； Tavis Ormandy 報告 CVE-2010-3080 和 CVE-2010-3067； Kees Cook 報告 CVE-2010-3861 和 CVE-2010-4072；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；報告 Vegard Nossum CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；及 atsec 資訊安全性的 Stephan Mueller 報告 CVE-2010-4525。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67080	CentOS 5 : 核心 (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
284076	MiracleLinux 4kernel-2.6.32-71.14.1.el6 (AXSA:2011-57:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
284475	MiracleLinux 3kernel-2.6.18-194.7.AXS3 (AXSA:2010-464:16)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
51500	RHEL 6：核心 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2025/4/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high