已執行 libcgroup1 中的兩個安全性錯誤修正：

libcgroup 受到堆積型緩衝區溢位影響 (CVE-2011-1006)。

cgrulesengd 程序並未驗證 netlink 訊息的來源，進而允許本機使用者偽造事件 (CVE-2011-1022)。

此版本修正了兩個安全性錯誤：

- CVE-2011-1006：將指定任務的控制器清單轉換成字串陣列所造成的堆積型緩衝區溢位

- CVE-2011-1022：未檢查的 NETLINK 訊息來源

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0320：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libcgroup 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。

在 libcgroup 為了特定工作而將使用者提供之控制器清單轉換成字串陣列的方法中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，透過特製的控制器清單，提升自己的權限。
(CVE-2011-1006)

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，傳送特製的 Netlink 訊息給 cgrulesengd 程序，從而根據攻擊者本身的選擇，將處理程序放置於一個或多個現有的控制群組，這可能會讓特定工作必須使用比原本預計更多的資源 (記憶體、CPU 等等) 來執行。
(CVE-2011-1022)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1006 問題。

所有 libcgroup 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 libcgroup 為了特定工作而將使用者提供之控制器清單轉換成字串陣列的方法中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，透過特製的控制器清單，提升自己的權限。
(CVE-2011-1006)

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，傳送特製的 Netlink 訊息給 cgrulesengd 程序，從而根據攻擊者本身的選擇，將處理程序放置於一個或多個現有的控制群組，這可能會讓特定工作必須使用比原本預計更多的資源 (記憶體、CPU 等等) 來執行。
(CVE-2011-1022)

下列錯誤已修正：

- libcgroup 受到堆積型緩衝區溢位影響。
 (CVE-2011-1006)

- cgrulesengd 程序並未驗證 netlink 訊息的來源，進而允許本機使用者偽造事件。
 (CVE-2011-1022)

libcgroup 受到堆積型緩衝區溢位影響 (CVE-2011-1006)。

cgrulesengd 程序並未驗證 netlink 訊息的來源，進而允許本機使用者偽造事件 (CVE-2011-1022)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libcgroup 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。

在 libcgroup 為了特定工作而將使用者提供之控制器清單轉換成字串陣列的方法中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，透過特製的控制器清單，提升自己的權限。
(CVE-2011-1006)

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，傳送特製的 Netlink 訊息給 cgrulesengd 程序，從而根據攻擊者本身的選擇，將處理程序放置於一個或多個現有的控制群組，這可能會讓特定工作必須使用比原本預計更多的資源 (記憶體、CPU 等等) 來執行。
(CVE-2011-1022)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1006 問題。

所有 libcgroup 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在用於控制和監控控制項群組的程式庫 libcgroup 中發現數個問題：

- CVE-2011-1006 因將指定工作的控制器清單轉換成字串陣列，而造成堆積型緩衝區溢位，可導致本機攻擊者提升權限。

- CVE-2011-1022 libcgroup 未正確檢查 Netlink 訊息的來源，允許本機攻擊者傳送特製的 Netlink 訊息，其可導致權限提升。

舊的穩定發行版本 (lenny) 不包含 libcgroup 套件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75893	openSUSE 安全性更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52982	Fedora 15 : libcgroup-0.37.1-1.fc15 (2011-2638)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
68218	Oracle Linux 6 : libcgroup (ELSA-2011-0320)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60979	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libcgroup	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52981	Fedora 14 : libcgroup-0.36.2-6.fc14 (2011-2631)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	high
53358	SuSE 11.1 安全性更新：libcgroup (SAT 修補程式編號 4081)	Nessus	SuSE Local Security Checks	2011/4/11	2021/1/19	high
75572	openSUSE 安全性更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52542	RHEL 6：libcgroup (RHSA-2011:0320)	Nessus	Red Hat Local Security Checks	2011/3/4	2021/1/14	high
52691	Debian DSA-2193-1：libcgroup -數個弱點	Nessus	Debian Local Security Checks	2011/3/17	2021/1/4	high
53746	openSUSE 安全性更新：libcgroup-devel (openSUSE-SU-2011:0316-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
54834	Fedora 13 : libcgroup-0.35.1-5.fc13 (2011-2570)	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high