遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2011-489:04 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-1593 在 2.6.38.4 之前的 Linux 核心中kernel/pid.c 的 next_pidmap 函式有多個整數溢位問題允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫造成拒絕服務 (系統當機)。
    CVE-2011-1898 在 4.1.1 [] 之前的 4.1 和 4.0 之前的 4.0.2在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 傳遞時會允許來賓作業系統使用者使用 DMA 取得主機作業系統權限以透過寫入的方式產生 MSI 中斷複製到中斷插入暫存器。
    CVE-2011-2492 在 3.0-rc4 版之前的 Linux 核心中藍牙子系統未正確初始化特定資料結構其允許本機使用者透過特製的 getsockopt 系統呼叫從核心記憶體取得潛在敏感資訊這與 (1) net/bluetooth 中的 l2cap_sock_getsockopt_old 函式相關/l2cap_sock.c 和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式。
    CVE-2011-2689 在 3.0-rc1 版之前的 Linux 核心中fs/gfs2/file.c 的 gfs2_fallocate 函式並不確定區塊配置大小是區塊大小的倍數進而允許本機使用者造成拒絕服務 (錯誤 和系統當機) 的原因是將所有資源群組的可用空間設定為過少。
    CVE-2011-2695 在 3.0-rc5 版之前的 Linux 核心中ext4 子系統有多個差一錯誤允許本機使用者透過涉及區塊編號的寫入作業存取範圍格式的疏鬆檔案造成拒絕服務 (BUG_ON 和系統當機)對應於可能的最大 32 位元無正負號整數。
    CVE-2011-0999 在 2.6.38-rc5 版之前的 Linux 核心中mm/huge_memory.c 在 exec 系統呼叫的暫時堆疊存在期間並未防止建立透明大型頁面 (THP)進而允許本機使用者造成拒絕服務(記憶體消耗) 或可能透過特製應用程式造成其他不明影響。
    CVE-2011-1010 在 2.6.37.2 之前的 Linux 核心中fs/partitions/mac.c 的 mac_partition 函式存在一個緩衝區溢位問題允許本機使用者透過格式錯誤的 Mac OS 磁碟分割表格造成拒絕服務 (不穩定) 或造成其他不明影響。
    CVE-2011-1082 在 2.6.38 之前的 Linux 核心中fs/eventpoll.c 將 epoll 檔案描述符號放置在其他 epoll 資料結構內而未正確檢查 (1) 關閉迴圈或 (2) 深層鏈結其允許本機使用者造成拒絕服務 (透過發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式。
    CVE-2011-1090 在 2.6.38 之前的 Linux 核心中fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中其允許本機使用者透過特製的設定 ACL 嘗試。
    CVE-2011-1163 在 2.6.38 之前的 Linux 核心中fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數這可能會允許本機使用者透過與磁碟分割相關的向量從核心堆積記憶體取得潛在敏感資訊表格剖析。
    CVE-2011-1494 在 Linux 核心 2.6.38 及更舊版本中drivers/scsi/mpt2sas/mpt2sas_ctl.c 內 _ctl_do_mpt_command 函式中的整數溢位可能會允許本機使用者透過指定特製的 ioctl 呼叫取得權限或造成拒絕服務 (記憶體損毀)觸發堆積型緩衝區溢位的值。
    CVE-2011-1495 Linux 核心 2.6.38 與更舊版本中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 並未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值其可能允許本機使用者取得權限、造成拒絕服務服務不足 (記憶體損毀)，或透過特製的 ioctl 呼叫從核心記憶體取得敏感資訊這與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式有關。
    CVE-2010-3296 在 2.6.36-rc5 版之前的 Linux 核心中drivers/net/cxgb3/cxgb3_main.c 的 cxgb_extension_ioctl 函式未正確初始化特定結構成員進而允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4346 2.6.37-rc6 版之前的 Linux 核心中mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫進而允許本機使用者繞過預定的 mmap_min_addr 限制且可能透過特製的組件語言發動 NULL 指標解除參照攻擊應用程式。
    CVE-2010-4526 在 到 2.6.33 版的 Linux 核心 2.6.11-rc2 中net/sctp/input.c 所用 sctp_icmp_proto_unreachable 函式的爭用情形允許遠端攻擊者透過 ICMP 無法連線的訊息至已在通訊端中使用的通訊端造成拒絕服務 (不穩定)遭使用者鎖定這會造成釋放通訊端並觸發清單損毀這與 sctp_wait_for_connect 函式相關。
    CVE-2011-0521 在 2.6.38-rc2 之前的 Linux 核心中drivers/media/dvb/ttpci/av7110_ca.c 的 dvb_ca_ioctl 函式未檢查特定整數欄位的正負號進而允許本機使用者造成拒絕服務 (記憶體損毀)或可能透過負值造成其他不明影響。
    CVE-2011-0695 Linux 核心中 InfiniBand 驅動程式 (drivers/infiniband/core/cma.c) 的 cm_work_handler 函式有爭用情形 2.6.x 允許遠端攻擊者透過在其他要求處置程式處於中斷狀態時傳送 InfiniBand 要求造成拒絕服務 (不穩定)仍在執行中其會觸發無效的指標解除參照。
    CVE-2011-0710 在 s390 平台上 2.6.38-rc4-next-20110216 版之前的 Linux 核心中arch/s390/kernel/traps.c 的 task_show_regs 函式允許本機使用者透過讀取狀態檔案來取得任意處理程序的暫存器值在 /proc/ 下。
    CVE-2010-4565 在 Linux 核心 2.6.36 和更舊版本的控制器區域網路 (CAN) 實作中net/can/bcm.c (即廣播管理員) 內的 bcm_connect 函式會建立一個可公開存取的檔案其檔案名稱包含一個核心記憶體位址其允許本機使用者藉由列出此檔案名稱取得有關核心記憶體使用的潛在敏感資訊。
    CVE-2010-4649 在 2.6.37 之前的 Linux 核心中drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式內有整數溢位其允許本機使用者透過大值的特定結構成員。
    CVE-2011-0711 在 2.6.38-rc6-git3 之前的 Linux 核心中fs/xfs/xfs_fsops.c 的 xfs_fs_geometry 函式未初始化特定結構成員進而允許本機使用者透過 FSGEOMETRY_V1 ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2011-0712 在 2.6.38-rc4-next-20110215 之前的 Linux 核心中caiaq Native Instruments USB 音訊功能有多個緩衝區溢位可能允許攻擊者透過長 USB 裝置名稱造成拒絕服務或可能造成其他不明影響與 ( 1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式和 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式。
    CVE-2011-1013 在 2.6.38 和 (2) sys/dev/pci/drm/ 之前版本 Linux 核心中Direct Rendering Manager (DRM) 子系統的 (1) drivers/gpu/drm/drm_irq.c 中的 drm_modeset_ctl 函式存在整數正負號錯誤在 4.9 之前的 OpenBSD 中核心中的 drm_irq.c 會透過特製的 num_crtcs (即 vb_num) 允許本機使用者觸發超出邊界寫入作業因而造成拒絕服務 (系統當機) 或可能造成其他不明影響ioctl 引數中的結構成員。
    CVE-2011-1016 2.6.38-rc5 版之前的 Linux 核心中的 Radeon GPU 驅動程式未正確驗證與 AA resolve 登錄相關的資料進而允許本機使用者寫入與 (1) Video RAM (即 VRAM) 或 (2 ) 透過特製的值識別圖形轉換錶 (GTT)。
    CVE-2011-1044 在 2.6.37 之前的 Linux 核心中drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式並未初始化特定的回應緩衝區進而允許本機使用者透過向量從核心記憶體取得潛在的敏感資訊進而導致此緩衝區無法存取。僅部分填補這是與 CVE-2010-4649不同的弱點。
    CVE-2010-3858 在 2.6.36之前的 Linux 核心中使用 CONFIG_STACK_GROWSDOWN 時fs/exec.c 的 setup_arg_pages 函式未正確限制在 上針對 32 位元應用程式的 (1) 引數和 (2) 環境進行64 位元平台其允許本機使用者透過特製的 exec 系統呼叫造成拒絕服務 (系統當機)此問題與 CVE-2010-2240相關。
    CVE-2011-1598 版本舊於 2.6.39-rc6 的 Linux 核心中net/can/bcm.c 的 bcm_release 函式未正確驗證通訊端資料結構其允許本機使用者造成拒絕服務 (NULL 指標解除參照) 或可能具有其他不明透過特製的發行版本作業造成影響。
    CVE-2011-1748 版本舊於 2.6.39-rc6 的 Linux 核心中net/can/raw.c 的 raw_release 函式未正確驗證通訊端資料結構進而允許本機使用者造成拒絕服務 (NULL 指標解除參照)或可能存有其他不明透過特製的發行版本作業造成影響。
    CVE-2010-4250 CVE-2010-4251 CVE-2010-4648 CVE-2010-4655 CVE-2010-4656 CVE-2011-0006 CVE-2011-0716 CVE-2011-0726 CVE-2011-1019 CVE-2011-1023 CVE-2011-1079 CVE-2011-1080 CVE-2011-1093 CVE-2011-1170 CVE-2011-1171 CVE-2011-1172 CVE-2011-1182 CVE-2011-1478 CVE-2011-1573 CVE-2011-1576 CVE-2011-1581 CVE-2011-1767 CVE-2011-1768 CVE-2011-1770 CVE-2011-1771 CVE-2011-1776 CVE-2011-2183 CVE-2011-2213 CVE-2011-2479 CVE-2011-2491 CVE-2011-2495 CVE-2011-2497 CVE-2011-2517 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    修正的錯誤：
    Too many to list everything here, see the changelog http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3296 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3858 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4250 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4346 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4526 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4565 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4648 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4649 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4655 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4656 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0006 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0521 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0695 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0710 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0711 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0712 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0716 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0726 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0999 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1010 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1013 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1016 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1019 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1023 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1044 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1079 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1080 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1082 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1090 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1093 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1163 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1170 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1171 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1172 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1182 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1494 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1495 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1573 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1576 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1581 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1598 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1748 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1767 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1768 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1770 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1771 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1898 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2183 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2479 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2497 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2689 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2695

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0542 公告中提及的多個弱點影響。

  - kvm：arch/x86/kvm/x86.c: 讀取未初始化的堆疊記憶體 (CVE-2010-3881)

  - kernel：不受限的通訊端積存 DoS (CVE-2010-4251、CVE-2010-4805)

  - kernel：thp：防止在 args/env 複製到使用者堆疊期間出現巨頁 (hugepage) (CVE-2011-0999)

  - kernel：fs/partitions：驗證 Mac 磁碟分割表格中的 map_count (CVE-2011-1010)

  - kernel：rds_send_xmit() 中的 BUG_ON() (CVE-2011-1023)

  - kernel：建立循環 epoll 檔案結構時發生可能的核心鎖死問題 (CVE-2011-1082)

  - kernel：nfs4：確保透過 NFS 傳送的 ACL 頁面不是從平台進行配置 (CVE-2011-1090)

  - kernel：fs/partitions：損毀的 OSF 磁碟分割表格資訊洩漏 (CVE-2011-1163)

  - kernel：ipv4：netfilter：arp_tables：修正資訊洩漏至使用者空間 (CVE-2011-1170)

  - kernel：ipv4：netfilter：ip_tables：修正資訊洩漏至使用者空間 (CVE-2011-1171)

  - kernel：ipv6：netfilter：ip6_tables：修正資訊洩漏至使用者空間 (CVE-2011-1172)

  - kernel：drivers/scsi/mpt2sas：防止堆積溢位 (CVE-2011-1494、CVE-2011-1495)

  - kernel：bonding：不正確的 TX 佇列位移 (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

- 在 Linux 核心的乙太網路連結驅動程式實作中發現一個瑕疵。從具有超過 16 個接收佇列的網路裝置傳入至連結介面的封包，可造成拒絕服務。
 (CVE-2011-1581，重要)

- 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251，中等)

- 在 Linux 核心的 Transparent Huge Pages (THP) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，讓使用者堆疊 (使用大型頁面時) 增加並造成拒絕服務。(CVE-2011-0999，中等)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，於回送和 InfiniBand 傳輸的傳輸方法 (xmit) 中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-1023，中等)

- Linux 核心中的 Event Poll (epoll) 實作存有一個瑕疵，其允許無權限的本機使用者造成拒絕服務。(CVE-2011-1082，中等)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。
 (CVE-2011-1090，中等)

- 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

- Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。
 (CVE-2011-1163，低)

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 NULL 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

此更新亦可修正數百個錯誤，並新增了增強功能。

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0542 公告中提及的多個弱點影響。

  - 2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.35 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務，此弱點與 sk_add_backlog 函式和 sk_rmem_alloc socket 欄位相關。
    注意：此弱點是 CVE-2010-4251 的修正不完整所致。(CVE-2010-4805)

  - 在 2.6.38-rc5 版之前的 Linux 核心中，mm/huge_memory.c 未能防止在 exec 系統呼叫的臨時堆疊存在期間建立透明大型頁面 (THP)，該弱點允許本機使用者造成拒絕服務 (記憶體消耗)，或可能透過特製的應用程式造成其他不明影響。(CVE-2011-0999)

  - 在 2.6.37.2 版之前的 Linux 核心中，fs/partitions/mac.c 中的 mac_partition 函式存在緩衝區溢位，這會允許本機使用者透過格式錯誤的 Mac OS 分割區表格，引致拒絕服務 (不穩定) 或可能造成其他不明影響。(CVE-2011-1010)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，這會允許本機使用者透過特製的 ACL 設定嘗試引致拒絕服務 (不穩定)。(CVE-2011-1090)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

  - 在 2.6.39 版之前的 Linux 核心中，drivers/net/bonding/bond_main.c 的 bond_select_queue 函式在安裝具有大量接收佇列的網路裝置，但使用預設的 tx_queues 設定時，未正確限制佇列索引，遠端攻擊者可藉以透過傳送網路流量來造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。
    (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正 OFED 的下列報告：

- 704914：修正因缺乏封包而導致的 NFS 用戶端 TCP 懸置問題。

- 693243：修正依據 ofed-devel 構建 lustre 的問題。

- 706175：修正存取 accessing /proc/net/sdpstats 時發生的當機

- 722030：無法載入 ib_ipath

- 703752：防止壅塞時觸發 BUG_ON

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2016 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284480	MiracleLinux 4kernel-2.6.32-131.12.1.el6 (AXSA:2011-489:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
54590	RHEL 6 : Red Hat Enterprise Linux 6.1 kernel (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high
61041	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181049	Oracle Linux 6：Oracle / Linux / 6.1 / kernel (ELSA-2011-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	high
57123	SuSE 11.1 安全性更新：OFED (SAT 修補程式編號 5384)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
68417	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2016)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high