遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-143:02 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2010-3296 在 2.6.36-rc5 版之前的 Linux 核心中drivers/net/cxgb3/cxgb3_main.c 的 cxgb_extension_ioctl 函式未正確初始化特定結構成員進而允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3877 2.6.37-rc2 版之前的 Linux 核心中net/tipc/socket.c 的 get_name 函式並未初始化特定結構進而允許本機使用者藉由讀取此結構的複本從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4072 版本 2.6.37-rc1 的 Linux 核心中ipc/shm.c 中的 copy_shmid_to_user 函式並未初始化特定結構其允許本機使用者透過與 shmctl 系統呼叫 和 相關的向量從核心堆疊記憶體取得潛在敏感資訊「舊的 shm 介面」。 CVE-2010-4073 2.6.37-rc1 版之前的 Linux 核心中的 ipc 子系統未初始化特定結構進而允許本機使用者透過與 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 相關的向量從核心堆疊記憶體取得潛在敏感資訊(3) ipc/compat.c 中的 compat_sys_shmctl 函式以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。
    CVE-2010-4075 在 2.6.37-rc1 版之前的 Linux 核心中drivers/serial/serial_core.c 的 uart_get_count 函式未正確初始化特定結構成員其允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4080 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4081 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4158 在 2.6.36.2 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未檢查特定記憶體位置是否已初始化進而允許本機使用者透過特製的通訊端篩選從核心堆疊記憶體取得潛在的敏感資訊。
    CVE-2010-4238 當使用 Asianux Server 3 上的 Linux 核心 2.6.18 時Xen 3.1.2中的 vbd_create 函式會允許來賓 OS 使用者嘗試存取blkback 驅動程式。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2010-4243 在 2.6.37 之前的 Linux 核心中fs/exec.c 未啟用 OOM 終止程式以評估表示 (1) 引數和 (2) 環境的陣列對堆疊記憶體的使用進而允許本機使用者造成拒絕服務(記憶體消耗)透過特製的 exec 系統呼叫 (亦即 OOM 規避問題)該問題與 CVE-2010-3858相關。
    CVE-2010-4255 已啟用並行虛擬化時64 位元平台上 Xen 4.0.1 與先前版本之 arch/x86/traps.c 中的 fixup_page_fault 函式未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式其可允許來賓作業系統使用者透過特製的記憶體存取造成拒絕服務 (主機作業系統 BUG_ON)。
    CVE-2010-4263 在 2.6.34之前的 Linux 核心中在啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式時drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式但未註冊任何 VLAN遠端攻擊者可藉此透過 VLAN 標記框架造成拒絕服務 (NULL 指標解除參照和不穩定)且可能造成其他不明影響。
    CVE-2010-4343 在 2.6.35 之前的 Linux 核心中drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構其允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。
    CVE-2010-4526 在 Linux 核心 2.6.11-rc2 至 2.6.33 中的爭用情形允許遠端攻擊者透過 ICMP 無法與使用者已鎖定的通訊端連線的訊息造成拒絕服務 (不穩定)進而造成已釋放 並觸發清單損毀與 sctp_wait_for_connect 函式相關。
    CVE-2010-4249 在 2.6.37-rc3-next-20101125 之前的 Linux 核心中net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間進而允許本機使用者造成拒絕服務 (系統懸置) 透過針對 SOCK_SEQPACKET 通訊端使用特製的 socketpair 和 sendmsg 系統呼叫。
    CVE-2010-4251 CVE-2010-4655 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     - 差一錯誤會使 gfs2_grow 在加總新的可用空間時無法將最後一個 'rgrp' 參數納入考量。此問題已修正且 GFS2 核心會正確計算所有新資源群組並正確修正「statfs」檔案。
     - 之前內部叫用 popen(3) 的多執行緒應用程式可造成執行緒因 FILE 鎖定損毀而停止。鎖定損毀是因為寫入時復制 (COW) 邏輯中的爭用情形所導致。
    這個問題已修正。
     * 如果在 I/O 期間出現錯誤，SCSI 驅動程式會重設「megaraid_sas」控制器，將其還原至正常狀態。不過在 Asianux Server 3 上等待「megaraid_sas」控制器完整重設完成的等待時間太短造成驅動程式錯誤地將控制器識別為已停止進而係統也會停止。此問題已獲得修正讓控制器有更多的時間重新啟動。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0017 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/tipc/socket.c 內的 get_name 函式未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3877)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 Red Hat Enterprise Linux (RHEL) 5 上使用 Linux 核心 2.6.18 時，Xen 3.1.2 版中的 vbd_create 函式允許來賓作業系統使用者透過 blkback 驅動程式嘗試存取虛擬 CD-ROM 裝置，從而造成拒絕服務 (主機作業系統不穩定)。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2010-4238)

  - 在 2.6.37 版之前的 Linux 核心中，fs/exec.c 不會啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，而這會允許本機使用者透過特製的 exec 系統呼叫來引致拒絕服務 (記憶體消耗)，這又稱作「OOM 規避問題」，且與 CVE-2010-3858 相關。(CVE-2010-4243)

  - 在 64 位元平台上的 Xen 4.0.1 及之前版本中，arch/x86/traps.c 的 fixup_page_fault 函式在啟用並行虛擬化時，未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式，進而允許來賓作業系統使用者透過特製記憶體存取來造成拒絕服務 (主機作業系統 BUG_ON)。(CVE-2010-4255)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 在 2.6.35 版之前的 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。(CVE-2010-4343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-282:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-0726 版本 2.6.39-rc1 的 Linux 核心中fs/proc/array.c 的 do_task_stat 函式未執行預期的 uid 檢查這會讓本機使用者更容易藉由讀取 中的 start_code 和 end_code 欄位來破解 ASLR 保護機制。 /proc/#####/stat 檔案適用於執行 PIE 二進位的處理程序。
    CVE-2011-1093 在 2.6.38 之前的 Linux 核心中資料包壅塞控制通訊協定 (DCCP) 實作中 net/dccp/input.c 的 dccp_rcv_state_process 函式未正確處理 CLOSED 端點的封包進而允許遠端攻擊者造成拒絕服務(NULL 指標解除參照和 OOPS) 方法是先傳送 DCCP-Close 封包隨後再傳送 DCCP-Reset 封包。
    CVE-2011-1170 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/arp_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1171 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/ip_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1172 在 2.6.39 之前的 Linux 核心中IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1163 在 2.6.38 之前的 Linux 核心中fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數這可能會允許本機使用者透過與磁碟分割相關的向量從核心堆積記憶體取得潛在敏感資訊表格剖析。
    CVE-2011-1494 在 Linux 核心 2.6.38 及更舊版本中drivers/scsi/mpt2sas/mpt2sas_ctl.c 內 _ctl_do_mpt_command 函式中的整數溢位可能會允許本機使用者透過指定特製的 ioctl 呼叫取得權限或造成拒絕服務 (記憶體損毀)觸發堆積型緩衝區溢位的值。
    CVE-2011-1495 Linux 核心 2.6.38 與更舊版本中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 並未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值其可能允許本機使用者取得權限、造成拒絕服務服務不足 (記憶體損毀)，或透過特製的 ioctl 呼叫從核心記憶體取得敏感資訊這與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式有關。
    CVE-2011-1577 在 Linux 核心 2.6.38 和更舊版本的 fs/partitions/efi.c 中is_gpt_valid 函式有堆積型緩衝區溢位問題其允許實際位置靠近的攻擊者透過特製的大小造成拒絕服務 (OOPS) 也可能造成其他不明影響移除媒體上的 EFI GUID 磁碟分割表格標頭。
    CVE-2010-4346 2.6.37-rc6 版之前的 Linux 核心中mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫進而允許本機使用者繞過預定的 mmap_min_addr 限制且可能透過特製的組件語言發動 NULL 指標解除參照攻擊應用程式。
    CVE-2011-0521 在 2.6.38-rc2 之前的 Linux 核心中drivers/media/dvb/ttpci/av7110_ca.c 的 dvb_ca_ioctl 函式未檢查特定整數欄位的正負號進而允許本機使用者造成拒絕服務 (記憶體損毀)或可能透過負值造成其他不明影響。
    CVE-2011-0710 在 s390 平台上 2.6.38-rc4-next-20110216 版之前的 Linux 核心中arch/s390/kernel/traps.c 的 task_show_regs 函式允許本機使用者透過讀取狀態檔案來取得任意處理程序的暫存器值在 /proc/ 下。
    CVE-2011-1010 在 2.6.37.2 之前的 Linux 核心中fs/partitions/mac.c 的 mac_partition 函式存在一個緩衝區溢位問題允許本機使用者透過格式錯誤的 Mac OS 磁碟分割表格造成拒絕服務 (不穩定) 或造成其他不明影響。
    CVE-2011-1090 在 2.6.38 之前的 Linux 核心中fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中其允許本機使用者透過特製的設定 ACL 嘗試。
    CVE-2010-4249 在 2.6.37-rc3-next-20101125 之前的 Linux 核心中net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間進而允許本機使用者造成拒絕服務 (系統懸置) 透過針對 SOCK_SEQPACKET 通訊端使用特製的 socketpair 和 sendmsg 系統呼叫。
    CVE-2010-4251 在 2.6.34 之前的 Linux 核心中net/core/sock.c 中的通訊端實作未正確管理所接收封包的積存進而允許遠端攻擊者透過傳送大量的netperf UDP 測試即為一例。
    CVE-2010-4655 在 2.6.36 之前的 Linux 核心中net/core/ethtool.c 並未初始化特定資料結構進而允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能從核心堆積記憶體取得潛在敏感資訊。
    CVE-2010-4526 在 Linux 核心 2.6.11-rc2 至 2.6.33 中的爭用情形允許遠端攻擊者透過 ICMP 無法與使用者已鎖定的通訊端連線的訊息造成拒絕服務 (不穩定)進而造成已釋放 並觸發清單損毀與 sctp_wait_for_connect 函式相關。
    CVE-2010-3296 在 2.6.36-rc5 版之前的 Linux 核心中drivers/net/cxgb3/cxgb3_main.c 的 cxgb_extension_ioctl 函式未正確初始化特定結構成員進而允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3877 2.6.37-rc2 版之前的 Linux 核心中net/tipc/socket.c 的 get_name 函式並未初始化特定結構進而允許本機使用者藉由讀取此結構的複本從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4072 在 2.6.37-rc1 版之前的 Linux 核心中ipc/shm.c 中的 copy_shmid_to_user 函式並未初始化特定結構進而允許本機使用者透過與 shmctl 系統呼叫相關的向量從核心堆疊記憶體取得潛在敏感資訊shm 介面。
    CVE-2010-4073 2.6.37-rc1 版之前的 Linux 核心中的 ipc 子系統未初始化特定結構進而允許本機使用者透過與 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) 相關的向量從核心堆疊記憶體取得潛在敏感資訊) ipc/compat.c 中的 compat_sys_shmctl 函式以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。
    CVE-2010-4075 在 2.6.37-rc1 版之前的 Linux 核心中drivers/serial/serial_core.c 的 uart_get_count 函式未正確初始化特定結構成員其允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4080 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4081 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4158 在 2.6.36.2 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未檢查特定記憶體位置是否已初始化進而允許本機使用者透過特製的通訊端篩選從核心堆疊記憶體取得潛在的敏感資訊。
    CVE-2010-4238 當使用 Red Hat Enterprise Linux (RHEL) 5 上的 Linux 核心 2.6.18 時Xen 3.1.2中的 vbd_create 函式允許來賓 OS 使用者透過嘗試存取虛擬透過 blkback 驅動程式的 CD-ROM 裝置。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2010-4243 在 2.6.37 之前的 Linux 核心中fs/exec.c 未啟用 OOM 終止程式以評估表示 (1) 引數和 (2) 環境的陣列對堆疊記憶體的使用進而允許本機使用者造成拒絕服務(記憶體消耗)透過特製的 exec 系統呼叫 (亦即 OOM 規避問題)該問題與 CVE-2010-3858相關。
    CVE-2010-4255 已啟用並行虛擬化時64 位元平台上 Xen 4.0.1 與先前版本之 arch/x86/traps.c 中的 fixup_page_fault 函式未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式其可允許來賓作業系統使用者透過特製的記憶體存取造成拒絕服務 (主機作業系統 BUG_ON)。
    CVE-2010-4263 在 2.6.34之前的 Linux 核心中在啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式時drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式但未註冊任何 VLAN遠端攻擊者可藉此透過 VLAN 標記框架造成拒絕服務 (NULL 指標解除參照和不穩定)且可能造成其他不明影響。
    CVE-2010-4343 在 2.6.35 之前的 Linux 核心中drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構其允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。
    CVE-2011-1078 CVE-2011-1079 CVE-2011-1080 CVE-2011-1166 CVE-2011-1763 CVE-2011-1478 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
    修正的錯誤：
    太多無法在此一一列出但這裡是一些主要項目
    - 將除錯參數的值從 0 變更為 1以提供 kernel-debug-devel。
    - 已合併來自 的修補程式 2.6.18-194.11.AXS3
    - 已修改所有 i686、x86_64 與 ia64 核心設定檔
    - 修改 config-rhel-generic 以啟用 ocfs2

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第六次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 igb 驅動程式中發現一個 NULL 指標解除參照瑕疵。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 功能和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* 在 Xen Hypervisor 實作的 vbd_create() 中發現一個遺失功能健全檢查問題。當 blkback 後端驅動程式不支援 CD-ROM 磁碟機時，嘗試透過 blkback 使用虛擬 CD-ROM 光碟機可在執行 Xen Hypervisor 的主機系統上觸發拒絕服務 (當機)。(CVE-2010-4238，中等)

* 在 Linux 核心 execve() 系統呼叫實作中發現一個瑕疵。無權限的本機使用者可導致記憶體大量配置，而 OOM (記憶體不足) 終結者卻無法檢視這些記憶體，進而觸發拒絕服務。(CVE-2010-4243，中等)

* 在 Xen Hypervisor 實作的 fixup_page_fault() 中發現一個瑕疵。如果 64 位元半虛擬化來賓存取了特定記憶體區域，可在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-4255，中等)

* 在 Brocade 光纖通道主機匯流排介面卡所使用的 bfa 驅動程式中發現一個遺失初始化瑕疵。無權限的本機使用者可利用此瑕疵，藉由在 '/sys/class/fc_host/host#/statistics/' 目錄讀取檔案，而造成拒絕服務。(CVE-2010-4343，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158，低)

Red Hat 要感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；Vladymyr Denysov 報告 CVE-2010-4238；Brad Spengler 報告 CVE-2010-4243；Dan Rosenberg 報告 CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081 和 CVE-2010-4158；Vasiliy Kulikov 報告 CVE-2010-3877；以及 Kees Cook 報告 CVE-2010-4072。

這些更新版套件也包含 Linux 核心的數百個錯誤修正和增強功能。空間排除了此公告中記載的這些每一個變更，且如需這些變更中最重要的資訊，會將使用者導向至 Red Hat Enterprise Linux 5.6 版本資訊：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Release_Notes/index.html

請參閱 Red Hat Enterprise Linux 5.6「技術提示」中的核心章節，瞭解進一步資料：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Technical_Notes/kernel.html

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可解決這些弱點、修正錯誤並新增 Red Hat Enterprise Linux 5.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名稱	產品	系列	已發布	已更新	嚴重性
284189	MiracleLinux 3kernel-2.6.18-194.11.AXS3 (AXSA:2011-143:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
181032	Oracle Linux 5：Oracle / Linux / 5.6 / kernel (ELSA-2011-0017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	medium
284391	MiracleLinux 3kernel-2.6.18-238.2.AXS3 (AXSA:2011-282:05)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
51522	RHEL 5：核心 (RHSA-2011:0017)	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	medium
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high