遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1065 公告中提及的多個弱點影響。

  - Xen 3.0.3 版中的指令模擬允許本機 SMP 來賓使用者以不同執行緒中的不同指令取代造成 VM 在一個執行緒中結束的指令，從而引致拒絕服務 (主機當機)。(CVE-2011-1780)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5.6 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含兩個安全性問題的反向移植修正。由於已在 5.7 更新 (RHSA-2011:1065) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.6 Extended Update Support 的使用者。

此更新可修正下列安全性問題：

* Xen hypervisor 實作在虛擬機器結束時處理指令模擬的方式存在瑕疵。在 SMP 來賓帳戶中執行的惡意使用者空間處理程序可誘騙模擬器讀取不是讓虛擬機器結束的其他指令。無權限的來賓使用者可觸發此瑕疵而讓主機當機。這只會影響啟用 AMD x86 處理器及 AMD Virtualization (AMD-V) 延伸模組的系統。(CVE-2011-1780，重要)

* 瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，造成拒絕服務。
(CVE-2011-2525，中等)

此更新也可修正下列錯誤：

* 在 x86_emulate() 函式處理 Xen Hypervisor 中的 IMUL 指示的方式中發現一個錯誤。在不支援硬體協助傳呼 (HAP) 的系統上，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI) 的系統，此錯誤可造成完整虛擬化的來賓損毀，或導致無訊息的記憶體損毀。在報告的案件中，在將完整虛擬化的 Red Hat Enterprise Linux 6.1 來賓開機且已啟用記憶體 cgroups 時，會發生此問題。(BZ#712884)

* 在 ibmvscsi 驅動程式處理中斷的方式中有一個錯誤，可能使多路徑裝置無法進行自動化路徑復原。此錯誤只影響 64 位元 PowerPC 系統。(BZ#720929)

* RHSA-2009:1243 更新在處理 NFS (網路檔案系統) 上檔案鎖定的方式中引入一個迴歸。在掛載「sec=krb5」選項的 NFS 2 或 3 版檔案系統上，如果應用程式針對檔案進行鎖定要求，這會造成應用程式懸置。透過此更新，針對 NFS 使用混合 RPC 驗證類別及鎖定要求的原始行為已還原。
(BZ#722854)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Xen hypervisor 實作在虛擬機器結束時處理指令模擬的方式存在瑕疵。在 SMP 來賓帳戶中執行的惡意使用者空間處理程序可誘騙模擬器讀取不是讓虛擬機器結束的其他指令。無權限的來賓使用者可觸發此瑕疵而讓主機當機。這只會影響啟用 AMD x86 處理器及 AMD Virtualization (AMD-V) 延伸模組的系統。(CVE-2011-1780，重要)

* 瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，造成拒絕服務。
(CVE-2011-2525，中等)

* Linux 核心的 Global File System 2 (GFS2) 實作中配置空間的方式存在一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。注意：
設定配額，防止使用者使用所有可用磁碟空間，即可防止惡意利用此瑕疵。(CVE-2011-2689，中等)

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關本更新包含之重要錯誤修正與增強功能的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可更正這些問題。必須重新啟動系統，此更新才會生效。

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

ID	名稱	產品	系列	已發布	已更新	嚴重性
181031	Oracle Linux 5：Oracle / Linux / 5.7 / kernel (ELSA-2011-1065)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
63996	RHEL 5：核心 (RHSA-2011:1163)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
56265	CentOS 5 : 核心 (CESA-2011:1065)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
55645	RHEL 5：核心 (RHSA-2011:1065)	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	high
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high