遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-282:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-0726 版本 2.6.39-rc1 的 Linux 核心中fs/proc/array.c 的 do_task_stat 函式未執行預期的 uid 檢查這會讓本機使用者更容易藉由讀取 中的 start_code 和 end_code 欄位來破解 ASLR 保護機制。 /proc/#####/stat 檔案適用於執行 PIE 二進位的處理程序。
    CVE-2011-1093 在 2.6.38 之前的 Linux 核心中資料包壅塞控制通訊協定 (DCCP) 實作中 net/dccp/input.c 的 dccp_rcv_state_process 函式未正確處理 CLOSED 端點的封包進而允許遠端攻擊者造成拒絕服務(NULL 指標解除參照和 OOPS) 方法是先傳送 DCCP-Close 封包隨後再傳送 DCCP-Reset 封包。
    CVE-2011-1170 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/arp_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1171 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/ip_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1172 在 2.6.39 之前的 Linux 核心中IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 並未將預期的「」字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者取得透過利用 CAP_NET_ADMIN 功能發出特製的要求然後讀取引數給產生的 modprobe 處理程序來清除潛在敏感資訊。
    CVE-2011-1163 在 2.6.38 之前的 Linux 核心中fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數這可能會允許本機使用者透過與磁碟分割相關的向量從核心堆積記憶體取得潛在敏感資訊表格剖析。
    CVE-2011-1494 在 Linux 核心 2.6.38 及更舊版本中drivers/scsi/mpt2sas/mpt2sas_ctl.c 內 _ctl_do_mpt_command 函式中的整數溢位可能會允許本機使用者透過指定特製的 ioctl 呼叫取得權限或造成拒絕服務 (記憶體損毀)觸發堆積型緩衝區溢位的值。
    CVE-2011-1495 Linux 核心 2.6.38 與更舊版本中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 並未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值其可能允許本機使用者取得權限、造成拒絕服務服務不足 (記憶體損毀)，或透過特製的 ioctl 呼叫從核心記憶體取得敏感資訊這與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式有關。
    CVE-2011-1577 在 Linux 核心 2.6.38 和更舊版本的 fs/partitions/efi.c 中is_gpt_valid 函式有堆積型緩衝區溢位問題其允許實際位置靠近的攻擊者透過特製的大小造成拒絕服務 (OOPS) 也可能造成其他不明影響移除媒體上的 EFI GUID 磁碟分割表格標頭。
    CVE-2010-4346 2.6.37-rc6 版之前的 Linux 核心中mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫進而允許本機使用者繞過預定的 mmap_min_addr 限制且可能透過特製的組件語言發動 NULL 指標解除參照攻擊應用程式。
    CVE-2011-0521 在 2.6.38-rc2 之前的 Linux 核心中drivers/media/dvb/ttpci/av7110_ca.c 的 dvb_ca_ioctl 函式未檢查特定整數欄位的正負號進而允許本機使用者造成拒絕服務 (記憶體損毀)或可能透過負值造成其他不明影響。
    CVE-2011-0710 在 s390 平台上 2.6.38-rc4-next-20110216 版之前的 Linux 核心中arch/s390/kernel/traps.c 的 task_show_regs 函式允許本機使用者透過讀取狀態檔案來取得任意處理程序的暫存器值在 /proc/ 下。
    CVE-2011-1010 在 2.6.37.2 之前的 Linux 核心中fs/partitions/mac.c 的 mac_partition 函式存在一個緩衝區溢位問題允許本機使用者透過格式錯誤的 Mac OS 磁碟分割表格造成拒絕服務 (不穩定) 或造成其他不明影響。
    CVE-2011-1090 在 2.6.38 之前的 Linux 核心中fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中其允許本機使用者透過特製的設定 ACL 嘗試。
    CVE-2010-4249 在 2.6.37-rc3-next-20101125 之前的 Linux 核心中net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間進而允許本機使用者造成拒絕服務 (系統懸置) 透過針對 SOCK_SEQPACKET 通訊端使用特製的 socketpair 和 sendmsg 系統呼叫。
    CVE-2010-4251 在 2.6.34 之前的 Linux 核心中net/core/sock.c 中的通訊端實作未正確管理所接收封包的積存進而允許遠端攻擊者透過傳送大量的netperf UDP 測試即為一例。
    CVE-2010-4655 在 2.6.36 之前的 Linux 核心中net/core/ethtool.c 並未初始化特定資料結構進而允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能從核心堆積記憶體取得潛在敏感資訊。
    CVE-2010-4526 在 Linux 核心 2.6.11-rc2 至 2.6.33 中的爭用情形允許遠端攻擊者透過 ICMP 無法與使用者已鎖定的通訊端連線的訊息造成拒絕服務 (不穩定)進而造成已釋放 並觸發清單損毀與 sctp_wait_for_connect 函式相關。
    CVE-2010-3296 在 2.6.36-rc5 版之前的 Linux 核心中drivers/net/cxgb3/cxgb3_main.c 的 cxgb_extension_ioctl 函式未正確初始化特定結構成員進而允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-3877 2.6.37-rc2 版之前的 Linux 核心中net/tipc/socket.c 的 get_name 函式並未初始化特定結構進而允許本機使用者藉由讀取此結構的複本從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4072 在 2.6.37-rc1 版之前的 Linux 核心中ipc/shm.c 中的 copy_shmid_to_user 函式並未初始化特定結構進而允許本機使用者透過與 shmctl 系統呼叫相關的向量從核心堆疊記憶體取得潛在敏感資訊shm 介面。
    CVE-2010-4073 2.6.37-rc1 版之前的 Linux 核心中的 ipc 子系統未初始化特定結構進而允許本機使用者透過與 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) 相關的向量從核心堆疊記憶體取得潛在敏感資訊) ipc/compat.c 中的 compat_sys_shmctl 函式以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。
    CVE-2010-4075 在 2.6.37-rc1 版之前的 Linux 核心中drivers/serial/serial_core.c 的 uart_get_count 函式未正確初始化特定結構成員其允許本機使用者透過 TIOCGICOUNT ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4080 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4081 在 2.6.36-rc6 版之前的 Linux 核心中sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式未初始化特定結構進而允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫從核心堆疊記憶體取得潛在敏感資訊。
    CVE-2010-4158 在 2.6.36.2 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未檢查特定記憶體位置是否已初始化進而允許本機使用者透過特製的通訊端篩選從核心堆疊記憶體取得潛在的敏感資訊。
    CVE-2010-4238 當使用 Red Hat Enterprise Linux (RHEL) 5 上的 Linux 核心 2.6.18 時Xen 3.1.2中的 vbd_create 函式允許來賓 OS 使用者透過嘗試存取虛擬透過 blkback 驅動程式的 CD-ROM 裝置。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2010-4243 在 2.6.37 之前的 Linux 核心中fs/exec.c 未啟用 OOM 終止程式以評估表示 (1) 引數和 (2) 環境的陣列對堆疊記憶體的使用進而允許本機使用者造成拒絕服務(記憶體消耗)透過特製的 exec 系統呼叫 (亦即 OOM 規避問題)該問題與 CVE-2010-3858相關。
    CVE-2010-4255 已啟用並行虛擬化時64 位元平台上 Xen 4.0.1 與先前版本之 arch/x86/traps.c 中的 fixup_page_fault 函式未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式其可允許來賓作業系統使用者透過特製的記憶體存取造成拒絕服務 (主機作業系統 BUG_ON)。
    CVE-2010-4263 在 2.6.34之前的 Linux 核心中在啟用單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式時drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式但未註冊任何 VLAN遠端攻擊者可藉此透過 VLAN 標記框架造成拒絕服務 (NULL 指標解除參照和不穩定)且可能造成其他不明影響。
    CVE-2010-4343 在 2.6.35 之前的 Linux 核心中drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構其允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。
    CVE-2011-1078 CVE-2011-1079 CVE-2011-1080 CVE-2011-1166 CVE-2011-1763 CVE-2011-1478 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
    修正的錯誤：
    太多無法在此一一列出但這裡是一些主要項目
    - 將除錯參數的值從 0 變更為 1以提供 kernel-debug-devel。
    - 已合併來自 的修補程式 2.6.18-194.11.AXS3
    - 已修改所有 i686、x86_64 與 ia64 核心設定檔
    - 修改 config-rhel-generic 以啟用 ocfs2

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉的情況下亦如此。(CVE-2011-1093，重要)

- 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

- 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素缺少一個驗證，可允許本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

- 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

- 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

- ‘/proc/[pid]/stat’ 中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

- sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
 (CVE-2011-1078，低)

- 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 能力的本機使用者造成資訊洩漏。(CVE-2011-1080，低)

- Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。
 (CVE-2011-1163，低)

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 NULL 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

- Linux 核心的 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可允許本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。
 (CVE-2011-1577，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-264:04 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2011-0726 版本 2.6.39-rc1 的 Linux 核心中fs/proc/array.c 的 do_task_stat 函式未執行預期的 uid 檢查這會讓本機使用者更容易藉由讀取 中的 start_code 和 end_code 欄位來破解 ASLR 保護機制。 /proc/#####/stat 檔案適用於執行 PIE 二進位的處理程序。
    CVE-2011-1093 在 2.6.38 之前的 Linux 核心中資料包壅塞控制通訊協定 (DCCP) 實作中 net/dccp/input.c 的 dccp_rcv_state_process 函式未正確處理 CLOSED 端點的封包進而允許遠端攻擊者造成拒絕服務(NULL 指標解除參照和 OOPS) 方法是先傳送 DCCP-Close 封包隨後再傳送 DCCP-Reset 封包。
    CVE-2011-1170 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/arp_tables.c 並未將預期的 '0' 字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者透過利用 CAP_NET_ADMIN 功能發出特製的要求然後將引數讀取至產生的 modprobe 處理程序藉此從核心記憶體取得潛在的敏感資訊。
    CVE-2011-1171 在 2.6.39 之前的 Linux 核心中IPv4 實作的 net/ipv4/netfilter/ip_tables.c 並未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處其允許本機使用者透過利用 CAP_NET_ADMIN 功能發出特製的要求然後將引數讀取至產生的 modprobe 處理程序藉此從核心記憶體取得潛在的敏感資訊。
    CVE-2011-1172 在 2.6.39 之前的 Linux 核心中IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 並未將預期的 '0' 字元放置在特定結構成員值內字串資料的結尾透過利用 CAP_NET_ADMIN 功能發出特製的要求然後將引數讀取至產生的 modprobe 處理程序藉此從核心記憶體取得潛在的敏感資訊。
    CVE-2011-1163 在 2.6.38 之前的 Linux 核心中fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數這可能會允許本機使用者透過與磁碟分割相關的向量從核心堆積記憶體取得潛在敏感資訊表格剖析。
    CVE-2011-1494 在 Linux 核心 2.6.38 及更舊版本中drivers/scsi/mpt2sas/mpt2sas_ctl.c 內 _ctl_do_mpt_command 函式中的整數溢位可能會允許本機使用者透過指定特製的 ioctl 呼叫取得權限或造成拒絕服務 (記憶體損毀)觸發堆積型緩衝區溢位的值。
    CVE-2011-1495 Linux 核心 2.6.38 與更舊版本中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 並未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值其可能允許本機使用者取得權限、造成拒絕服務服務不足 (記憶體損毀)，或透過特製的 ioctl 呼叫從核心記憶體取得敏感資訊這與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式有關。
    CVE-2011-1577 在 Linux 核心 2.6.38 和更舊版本的 fs/partitions/efi.c 中is_gpt_valid 函式有堆積型緩衝區溢位問題其允許實際位置靠近的攻擊者透過特製的大小造成拒絕服務 (OOPS) 也可能造成其他不明影響移除媒體上的 EFI GUID 磁碟分割表格標頭。
    CVE-2011-1078 CVE-2011-1079 CVE-2011-1080 CVE-2011-1166 CVE-2011-1763 撰寫本文時尚無描述請使用下方的 CVE 連結。
    修正的錯誤：
    如需其他修正的完整清單請參閱變更記錄

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0833 公告中提及的多個弱點影響。

  - kernel：proc：保護 /proc/pid/stat 中的 mm start_code/end_code (CVE-2011-0726)

  - kernel：bt sco_conninfo 資訊洩漏 (CVE-2011-1078)

  - kernel：bnep 裝置欄位缺少 NULL 結束字元 (CVE-2011-1079)

  - kernel：ebtables 堆疊資訊洩漏 (CVE-2011-1080)

  - kernel：dccp：修正關閉後重設時的 oops (CVE-2011-1093)

  - kernel：fs/partitions：損毀的 OSF 磁碟分割表格資訊洩漏 (CVE-2011-1163)

  - kernel：xen：x86_64：修正 arch_set_info_guest() 中的錯誤檢查 (CVE-2011-1166)

  - kernel：ipv4：netfilter：arp_tables：修正資訊洩漏至使用者空間 (CVE-2011-1170)

  - kernel：ipv4：netfilter：ip_tables：修正資訊洩漏至使用者空間 (CVE-2011-1171)

  - kernel：ipv6：netfilter：ip6_tables：修正資訊洩漏至使用者空間 (CVE-2011-1172)

  - kernel：drivers/scsi/mpt2sas：防止堆積溢位 (CVE-2011-1494、 CVE-2011-1495)

  - kernel：損毀的 GUID 磁碟分割表可造成核心 oops (CVE-2011-1577)

  - kernel：xen：get_free_port() 函式中的上界檢查不當 (CVE-2011-1763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0833：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
284391	MiracleLinux 3kernel-2.6.18-238.2.AXS3 (AXSA:2011-282:05)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
67081	CentOS 5 : 核心 (CESA-2011:0833)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
61059	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284281	MiracleLinux 3kernel-2.6.18-194.13.AXS3 (AXSA:2011-264:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
54925	RHEL 5 : kernel (RHSA-2011:0833)	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/21	high
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high