遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0028 公告中提及的一個弱點影響。

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

QEMU-KVM 中 kvm_vcpu_ioctl_x86_get_vcpu_events() 的資料結構欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-4525)

這些更新版套件也可修正數個錯誤。

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0007 公告中提及的多個弱點影響。

    * eCryptfs 中的緩衝區溢位。當 /dev/ecryptfs 具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 6 預設為不具備此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。 (CVE-2010-2492，重要)

    * RDS 通訊協定實作中的整數溢位可讓無權限的本機使用者造成拒絕服務或提升其權限。 (CVE-2010-3865，重要)

    * 透過 L2TP 通訊端實作的 PPP 中缺少邊界檢查，可讓無權限的本機使用者造成拒絕服務或提升其權限。 (CVE-2010-4160，重要)

    * igb 驅動程式中的 NULL 指標解除參照。如果使用 igb 的介面同時啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式，可導致在該介面上接收到標記的 VLAN 封包時發生拒絕服務。 (CVE-2010-4263，重要)

    * XFS 檔案系統實作和網路流量原則實作中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。 (CVE-2010-3078， CVE-2010-3477，中等)

    * Open Sound System 相容序列驅動程式中的 NULL 指標解除參照可讓具有 /dev/sequencer 存取權的無權限本機使用者造成拒絕服務。依預設，只有 root 和音訊群組中的使用者可存取 /dev/sequencer。 (CVE-2010-3080，中等)

    * ethtool IOCTL 處置程式中有一個瑕疵，可讓本機使用者造成資訊洩漏。 (CVE-2010-3861，中等)

    * 控制器區域網路 (Controller Area Network, CAN) 廣播管理員之 bcm_connect() 中有一個瑕疵。在 64 位元系統上，寫入通訊端位址可能會使 procname 字元陣列溢位。 (CVE-2010-3874，中等)

    * 用於監控 INET 傳輸通訊協定通訊端的模組中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-3880，中等)

    * 區塊層實作中缺少邊界檢查，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668，中等)

    * Bluetooth HCI UART 驅動程式中的 NULL 指標解除參照可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4242，中等)

    * POSIX 時鐘介面的 Linux 核心 CPU 時鐘實作中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。 (CVE-2010-4248，中等)

    * AF_UNIX 通訊端的記憶體回收行程中有一個瑕疵，可讓無權限的本機使用者觸發拒絕服務。 (CVE-2010-4249，中等)

    * AIO 實作中缺少上限整數檢查，可讓無權限的本機使用者造成資訊洩漏。 (CVE-2010-3067，低)

    * 缺少初始化瑕疵可導致資訊洩漏。
    (CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低)

    * KVM 中缺少初始化瑕疵，可讓可存取 /dev/kvm 的有權限主機使用者造成資訊洩漏。 (CVE-2010-4525，低)

    Red Hat 感謝 Andre Osterhues 報告 CVE-2010-2492；
    感謝 Thomas Pollet 報告 CVE-2010-3865； Dan Rosenberg 報告 CVE-2010-4160、 CVE-2010-3078、 CVE-2010-3874、 CVE-2010-4162、 CVE-2010-4163、 CVE-2010-3298、 CVE-2010-4073、 CVE-2010-4074、 CVE-2010-4075CVE-2010-4077] 、  、 CVE-2010-4079、 CVE-2010-4080、 CVE-2010-4081、 CVE-2010-4082、 CVE-2010-4083和 CVE-2010-4158；感謝 Kosuke Tatsukawa 報告 CVE-2010-4263； Tavis Ormandy 報告 CVE-2010-3080 和 CVE-2010-3067； Kees Cook 報告 CVE-2010-3861 和 CVE-2010-4072；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；報告 Vegard Nossum CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；及 atsec 資訊安全性的 Stephan Mueller 報告 CVE-2010-4525。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 11.3 核心已更新至 2.6.34.8，可修正各種錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1493：在 rose 網路堆疊中，剖析 FAC_NATIONAL_DIGIS 機能欄位時，遠端主機可能提供超出預期的 digipeater，進而導致堆積損毀。針對 ROSE_MAX_DIGIS 進行檢查以避免溢位，並在失敗時中止機能剖析。

CVE-2011-1182：本機攻擊者可將偽造成來自核心的訊號傳送至其程式，可能會導致在 setuid 程式的內容中取得權限。

CVE-2011-1082：Linux 的 epoll 子系統並未防止使用者建立循環 epoll 檔案結構，可能會造成拒絕服務 (核心鎖死)。

CVE-2011-1478：核心 GRO 程式碼中的問題，若重複使用屬於未知 VLAN 的 skb，可能導致 NULL 指標解除參照。

CVE-2011-1163：評估 OSF 磁碟分割 (位於 fs/partitions/osf.c) 的程式碼含有一個錯誤，會造成資料從核心堆積記憶體洩漏至特定損毀 OSF 磁碟分割的使用者空間。

CVE-2011-1012：評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 的程式碼中存有一個錯誤，可能會使特定損毀 LDM 磁碟分割的核心當機。

CVE-2011-1010：評估 Mac 磁碟分割 (位於 fs/partitions/mac.c) 之程式碼含有的錯誤，可使特定損毀的 Mac 磁碟分割之核心當機。

CVE-2011-1476：計算 MIDI 介面驅動程式中 copy_from_user() 作業的大小時，可將特製的要求寫入 /dev/sequencer 中，進而導致反向溢位。在 x86 上，這只會傳回一個錯誤，但可造成其他架構上的記憶體損毀。其他格式錯誤的要求可導致使用未初始化的變數。

CVE-2011-1477：由於在 Yamaha YM3812 和 OPL-3 晶片驅動程式中，驗證使用者提供的索引時失敗，特製的 ioctl 要求可能傳送至 /dev/sequencer，導致超出堆積緩衝區邊界的讀取和寫入，且可能進而允許權限提升。

CVE-2011-0191：本機攻擊者可能利用 XFS geometry 呼叫的資訊洩漏來取得核心資訊的存取權。

CVE-2011-1090：已修正 NFS v4 ACL 處理中可能造成拒絕服務 (當機) 的頁面配置器問題。

CVE-2010-3880：Linux 核心中的 net/ipv4/inet_diag.c 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。

CVE-2010-4656：修正 ‘usb iowarrior’ 模組中的緩衝區大小問題，該問題可使惡意裝置造成核心緩衝區溢位。

CVE-2011-0521：Linux 核心內 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式並未檢查特定整數欄位的簽章，進而允許本機使用者造成拒絕服務 (記憶體損毀)，或可能透過負值造成其他不明影響。

CVE-2010-3875：在 Linux 核心中，net/ax25/af_ax25.c 內的 ax25_getname 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3876：Linux 核心中的 net/packet/af_packet.c 並未正確初始化特定結構成員，進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3877：Linux 核心內 net/tipc/socket.c 中的 get_name 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3705：Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素的特製值，造成拒絕服務(記憶體損毀和不穩定)。

CVE-2011-0711：已修正 xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏。

CVE-2011-0712：linux 核心內 caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能已允許攻擊者造成拒絕服務，或可能已透過長 USB 裝置名稱造成其他不明影響，這些問題與 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式相關。

CVE-2010-4525：Linux 核心未初始化 kvm_vcpu_events->interrupt.pad 結構成員，進而允許本機使用者透過不明向量，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-3881：在 Linux 核心中，arch/x86/kvm/x86.c 未初始化特定結構成員，進而允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-4075：Linux 核心內 drivers/serial/serial_core.c 中的 uart_get_count 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4076：Linux 核心內 drivers/char/amiserial.c 中的 rs_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4077：Linux 核心內 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4248：在 Linux 核心中，kernel/exit.c 之 __exit_signal 函式內的爭用情形允許本機使用者透過與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目來造成拒絕服務。

CVE-2010-4243：Linux 核心中，fs/exec.c 並未啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，進而允許本機使用者透過特製的 exec 系統呼叫來造成拒絕服務 (記憶體消耗)，即「OOM 規避問題」，該問題與 CVE-2010-3858 相關。

CVE-2010-4251：系統記憶體不足情形 (拒絕服務) 可透過大型通訊端積存觸發，且可遭本機使用者惡意利用。此問題已透過積存限制解決。

CVE-2010-4648：已修正密碼編譯弱點，該弱點可能導致將資訊洩漏給 orinoco 無線驅動程式中的遠端 (但實體就在附近) 使用者。

CVE-2010-4527：在 Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，而這會讓本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是可能從核心記憶體取得敏感資訊。

CVE-2010-4668：Linux 核心內 block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置的裝置 ioctl 中零長度 I/O 要求造成拒絕服務 (不穩定)，此問題與未對齊的對應有關。注意：此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。

CVE-2010-4650：cuse 伺服器模組中的核心緩衝區溢位已修正，該錯誤可能導致本機權限提升。不過只有 CUSE 伺服器可惡意利用該問題，且 /dev/cuse 通常受限於 root。

CVE-2010-4649：Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式之整數溢位，允許本機使用者透過特定結構成員的極大值導致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。

CVE-2010-4250：inotify 中的記憶體洩漏問題，可遭本機攻擊者利用來造成機器用盡記憶體 (拒絕服務)。

CVE-2010-4346：Linux 核心中，mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫，進而允許本機使用者繞過預定的 mmap_min_addr 限制，且可能透過特製的組合語言應用程式發動 NULL 指標解除參照攻擊。

CVE-2010-4529：在非 x86 的平台上，Linux 核心之 net/irda/af_irda.c 的 irda_getsockopt 函式中存在整數反向溢位，這可能會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得敏感資訊。

CVE-2010-4342：Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式，會讓遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3849：已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3848：已設定 econet 位址時，在 Linux 核心之 net/econet/af_econet.c 內的 econet_sendmsg 函式中，堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。

CVE-2010-3850：Linux 核心內 net/econet/af_econet.c 中的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，這允許本機使用者繞過預定的存取限制，並透過 SIOCSIFADDR ioctl 呼叫設定 econet 位址。

CVE-2010-4343：在 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。

CVE-2010-3699：Xen 3.x 中的後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域、導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與 (1) netback、 (2) blkback 或 (3) blktap 相關。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0028 公告中提及的弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

    QEMU-KVM 中 kvm_vcpu_ioctl_x86_get_vcpu_events() 的資料結構欄位在複製到使用者空間之前，未先正確初始化。能存取 /dev/kvm 之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-4525)

    Red Hat 要感謝 atsec information security 的 Stephan Mueller 報告此問題。

    這些更新版套件也可修正數個錯誤。這些錯誤修正的相關文件近期將可從＜參照＞連結之 Red Hat Enterprise Linux 5.6 技術提示的 kvm 一節取得。

    所有 KVM 使用者皆應升級至這些更新版套件，其可解決此問題並修正「技術提示」中所述的錯誤。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    email_6.RHSA-2011-0007 178L、11970C 已寫入
    - [netdrv] igb僅在註冊 vlan 時使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers隱藏 mt exec 問題的因應措施 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/複製使用者資料時注意不要使頁面計數溢位 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修正輕微的堆積溢位 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter確保篩選器不會讀取未初始化的記憶體 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag確保我們實際執行已稽核的相同位元組程式碼 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止讀取未初始化的堆疊記憶體 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止讀取未初始化的堆疊記憶體 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi返回 TIOCGICOUNT 上的使用者空間前清除資料 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在 TIOCGICOUNT 填入資料之前清理資料 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight (Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 檢查 blk_rq_map_user_iov() 中 iov 項目的長度是否適當 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 將 sendto()/recvfrom()/iovec 總長度限制為 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修正遺漏的 NULL 檢查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc針對相容函式將結構記憶體初始化為零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修正 userland 的資訊洩漏 (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止讀取未初始化的堆疊記憶體 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修正 rds_iovec 頁面計數溢位 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止讀取未初始化的堆疊記憶體 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 緩衝區溢位 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修正 snd_seq_oss_open() 錯誤路徑的重複釋放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止讀取 hso 驅動程式中未初始化的記憶體 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio檢查 do_io_submit 中的乘法溢位 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修正 ethtool 作業中的核心資訊洩漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修正 userland 的資訊洩漏 (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的資訊洩漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修正 rds 通訊協定中的權限提升 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 移除 VIDIOCSMICROCODE 的相容程式碼 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] 追踪不允許 llseek 執行 set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修正 ioctls 資訊洩漏 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] 無線延伸模組修正核心堆積內容洩漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的緩衝區溢位 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修正具有無效 ldt 的 fs/gs 重新載入 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意核心記憶體寫入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆積損毀 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修正 pktcdvd ioctl dev_minor 範圍檢查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修正 sctp_asoc_get_hmac() 中的超出邊界讀取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() 執行期間不重設封包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 納入 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] 核心修正 IA32 系統呼叫進入點弱點 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
60934	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
51500	RHEL 6：核心 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2025/4/14	high
75554	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63968	RHEL 5：kvm (RHSA-2011:0028)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/3/21	medium
217315	Linux Distros 未修補弱點：CVE-2010-4525	Nessus	Misc.	2025/3/3	2025/3/3	medium
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/30	high

偵測

搜尋 Plugin

medium

low

high

high

medium

medium

high