The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

  - Flaws in the AGPGART driver implementation when handling     certain IOCTL commands could allow a local user to cause     a denial of service or escalate their privileges.
    (CVE-2011-1745, CVE-2011-2022, Important)

  - An integer overflow flaw in agp_allocate_memory() could     allow a local user to cause a denial of service or     escalate their privileges. (CVE-2011-1746, Important)

  - A race condition flaw was found in the Linux kernel's     eCryptfs implementation. A local attacker could use the     mount.ecryptfs_private utility to mount (and then     access) a directory they would otherwise not have access     to. Note: To correct this issue, a previous     ecryptfs-utils update, which provides the user-space     part of the fix, must also be installed. (CVE-2011-1833,     Moderate)

  - A denial of service flaw was found in the way the     taskstats subsystem handled the registration of process     exit handlers. A local, unprivileged user could register     an unlimited amount of these handlers, leading to     excessive CPU time and memory use. (CVE-2011-2484,     Moderate)

  - A flaw was found in the way mapping expansions were     handled. A local, unprivileged user could use this flaw     to cause a wrapping condition, triggering a denial of     service. (CVE-2011-2496, Moderate)

  - A flaw was found in the Linux kernel's Performance     Events implementation. It could falsely lead the NMI     (Non-Maskable Interrupt) Watchdog to detect a lockup and     panic the system. A local, unprivileged user could use     this flaw to cause a denial of service (kernel panic)     using the perf tool. (CVE-2011-2521, Moderate)

  - A flaw in skb_gro_header_slow() in the Linux kernel     could lead to GRO (Generic Receive Offload) fields being     left in an inconsistent state. An attacker on the local     network could use this flaw to trigger a denial of     service. GRO is enabled by default in all network     drivers that support it. (CVE-2011-2723, Moderate)

  - A flaw was found in the way the Linux kernel's     Performance Events implementation handled     PERF_COUNT_SW_CPU_CLOCK counter overflow. A local,     unprivileged user could use this flaw to cause a denial     of service. (CVE-2011-2918, Moderate)

  - A flaw was found in the Linux kernel's Trusted Platform     Module (TPM) implementation. A local, unprivileged user     could use this flaw to leak information to user-space.
    (CVE-2011-1160, Low)

  - Flaws were found in the tpacket_rcv() and     packet_recvmsg() functions in the Linux kernel. A local,     unprivileged user could use these flaws to leak     information to user-space. (CVE-2011-2898, Low)

This update also fixes various bugs and adds one enhancement.
Documentation for these changes will be available shortly from the Technical Notes document linked to in the References section.

Users should upgrade to these updated packages, which contain backported patches to correct these issues, and fix the bugs and add the enhancement noted in the Technical Notes. The system must be rebooted for this update to take effect.

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- 特定の IOCTL コマンドを処理する際の AGPGART ドライバー実装の欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。
 （CVE-2011-1745、CVE-2011-2022、重要度高）

- agp_allocate_memory() における整数オーバーフローの欠陥により、ローカルユーザーがサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

- Linux カーネルの eCryptfs 実装に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するには、ユーザー空間の修正を提供する以前の ecryptfs-utils 更新もインストールされている必要があります。（CVE-2011-1833、重要度中）

- taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法で、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。（CVE-2011-2484、重要度中）

- マッピング展開の処理方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

- Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perf ツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

- Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが整合性を失った状態になる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

- Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターのオーバーフローを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

- Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。
 （CVE-2011-1160、重要度低）

- Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 處理某些 IOCTL 命令時，AGPGART 驅動程式實作中有多個瑕疵，其允許本機使用者造成拒絕服務或提升自己的權限。
 (CVE-2011-1745、CVE-2011-2022，重要)

- agp_allocate_memory() 中有一個整數溢位瑕疵，允許本機使用者造成拒絕服務或提升自己的權限。(CVE-2011-1746，重要)

- 在 Linux 核心的 eCryptfs 實作中發現一個爭用情形瑕疵。本機攻擊者可利用 mount.ecryptfs_private 公用程式掛載 (並接著存取) 其不具存取權限的目錄。注意：若要更正此問題，也必須安裝能提供修正中使用者空間部分的舊版 ecryptfs-utils 更新。(CVE-2011-1833，中等)

- 在 taskstats 子系統處理處理程序結束處置程式之註冊的方式中，發現一個拒絕服務瑕疵。無權限的本機使用者可註冊無數量限制的這些處置程式，導致使用過多的 CPU 時間和記憶體。(CVE-2011-2484，中等)

- 在對應擴充的處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成封裝情況，進而拒絕服務。(CVE-2011-2496，中等)

- 在 Linux 核心的效能事件實作中發現一個瑕疵。它可導致非遮罩式插斷 (NMI) 看門狗偵測鎖死，而造成系統不穩定。無權限的本機使用者可利用此瑕疵，造成使用 perf 工具的拒絕服務 (核心錯誤)。(CVE-2011-2521，中等)

- Linux 核心的 skb_gro_header_slow() 中存在一個瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

- 在 Linux 核心的效能事件實作處理 PERF_COUNT_SW_CPU_CLOCK 計數器溢位的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-2918，中等)

- 在 Linux 核心的信賴平台模組 (TPM) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，將資訊洩漏至使用者空間。
 (CVE-2011-1160，低)

- 在 Linux 核心的 tpacket_rcv() 和 packet_recvmsg() 函式中發現多個瑕疵。無權限的本機使用者可利用這些瑕疵，將資訊洩漏至使用者空間。(CVE-2011-2898，低)

此更新也可修正多種錯誤，並新增一項增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。
 （CVE-2011-1745、CVE-2011-2022，重要）

- agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。（CVE-2011-1746，重要）

- 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装之前的 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

- 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。（CVE-2011-2484，中危）

- 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

- 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

- Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

- 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。
 （CVE-2011-1160，低危）

- 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1350 advisory.

  - kernel: tpm infoleaks (CVE-2011-1160)

  - kernel: agp: insufficient pg_start parameter checking in AGPIOC_BIND and AGPIOC_UNBIND ioctls     (CVE-2011-1745, CVE-2011-2022)

  - kernel: agp: insufficient page_count parameter checking in agp_allocate_memory() (CVE-2011-1746)

  - kernel: ecryptfs: mount source TOCTOU race (CVE-2011-1833)

  - kernel: taskstats: duplicate entries in listener mode can lead to DoS (CVE-2011-2484)

  - kernel: mm: avoid wrapping vm_pgoff in mremap() and stack expansions (CVE-2011-2496)

  - kernel: perf, x86: fix Intel fixed counters base initialization (CVE-2011-2521)

  - kernel: gro: only reset frag0 when skb can be pulled (CVE-2011-2723)

  - kernel: af_packet: infoleak (CVE-2011-2898)

  - kernel: perf: Fix software event overflow (CVE-2011-2918)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2011-1350 advisory.

  - The tpm_open function in drivers/char/tpm/tpm.c in the Linux kernel before 2.6.39 does not initialize a     certain buffer, which allows local users to obtain potentially sensitive information from kernel memory     via unspecified vectors. (CVE-2011-1160)

  - Integer overflow in the agp_generic_insert_memory function in drivers/char/agp/generic.c in the Linux     kernel before 2.6.38.5 allows local users to gain privileges or cause a denial of service (system crash)     via a crafted AGPIOC_BIND agp_ioctl ioctl call. (CVE-2011-1745)

  - Multiple integer overflows in the (1) agp_allocate_memory and (2) agp_create_user_memory functions in     drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 allow local users to trigger buffer     overflows, and consequently cause a denial of service (system crash) or possibly have unspecified other     impact, via vectors related to calls that specify a large number of memory pages. (CVE-2011-1746)

  - Race condition in the ecryptfs_mount function in fs/ecryptfs/main.c in the eCryptfs subsystem in the Linux     kernel before 3.1 allows local users to bypass intended file permissions via a mount.ecryptfs_private     mount with a mismatched uid. (CVE-2011-1833)

  - The agp_generic_remove_memory function in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5     does not validate a certain start parameter, which allows local users to gain privileges or cause a denial     of service (system crash) via a crafted AGPIOC_UNBIND agp_ioctl ioctl call, a different vulnerability than     CVE-2011-1745. (CVE-2011-2022)

  - The add_del_listener function in kernel/taskstats.c in the Linux kernel 2.6.39.1 and earlier does not     prevent multiple registrations of exit handlers, which allows local users to cause a denial of service     (memory and CPU consumption), and bypass the OOM Killer, via a crafted application. (CVE-2011-2484)

  - Integer overflow in the vma_to_resize function in mm/mremap.c in the Linux kernel before 2.6.39 allows     local users to cause a denial of service (BUG_ON and system crash) via a crafted mremap system call that     expands a memory mapping. (CVE-2011-2496)

  - The x86_assign_hw_event function in arch/x86/kernel/cpu/perf_event.c in the Performance Events subsystem     in the Linux kernel before 2.6.39 does not properly calculate counter values, which allows local users to     cause a denial of service (panic) via the perf program. (CVE-2011-2521)

  - The skb_gro_header_slow function in include/linux/netdevice.h in the Linux kernel before 2.6.39.4, when     Generic Receive Offload (GRO) is enabled, resets certain fields in incorrect situations, which allows     remote attackers to cause a denial of service (system crash) via crafted network traffic. (CVE-2011-2723)

  - net/packet/af_packet.c in the Linux kernel before 2.6.39.3 does not properly restrict user-space access to     certain packet data structures associated with VLAN Tag Control Information, which allows local users to     obtain potentially sensitive information via a crafted application. (CVE-2011-2898)

  - The Performance Events subsystem in the Linux kernel before 3.1 does not properly handle event overflows     associated with PERF_COUNT_SW_CPU_CLOCK events, which allows local users to cause a denial of service     (system hang) via a crafted application. (CVE-2011-2918)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

いくつかのセキュリティ問題と様々なバグを修正し、拡張機能を 1 つ追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、ローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory() での整数オーバーフローの欠陥により、ローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2011-1746、重要度高）

* Linux カーネルの eCryptfs 実装に競合状態の欠陥が見つかりました。ローカルの攻撃者が、mount.ecryptfs_private ユーティリティを使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するために、RHSA-2011: この問題を修正するには、修正のユーザー空間の部分を提供する1241 ecryptfs-utils更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstats サブシステムがプロセス終了ハンドラーの登録を処理する方法に、サービス拒否の欠陥が見つかりました。権限のないローカルユーザーがこれらのハンドラーを無制限に登録し、過剰な CPU 時間とメモリ使用につながる可能性があります。
（CVE-2011-2484、重要度中）

* マッピング拡張の処理方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用してラッピング状態を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-2496、重要度中）

* Linux カーネルのパフォーマンスイベント実装に欠陥が見つかりました。これにより、NMI（マスクが不可能な割り込み）ウォッチドッグがロックアップを不当に検出し、システムをパニックさせる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、perfツールを使用してサービス拒否（カーネルパニック）を引き起こす可能性があります。（CVE-2011-2521、重要度中）

* Linux カーネルにある skb_gro_header_slow() の欠陥により、GRO（Generic Receive Offload）フィールドが一貫性のない状態のままになる可能性があります。ローカルネットワーク上の攻撃者がこの欠陥を利用して、サービス拒否を発生させる可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* Linux カーネルのパフォーマンスイベント実装が PERF_COUNT_SW_CPU_CLOCK カウンターオーバーフローを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2918、重要度中）

* Linux カーネルの Trusted Platform Module（TPM）実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-1160、重要度低）

* Linux カーネルの tpacket_rcv() および packet_recvmsg() 関数に欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を使用して、ユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

Red Hat は、CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 を報告してくれた Openwall の Vasiliy Kulikov 氏、CVE-2011-1833 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-2496 を報告してくれた Robert Swiecki 氏、CVE-2011-2521 を報告してくれた Li Yu 氏、CVE-2011-2723 を報告してくれた Brent Meshier 氏、CVE-2011-1160 を報告してくれた Peter Huewe 氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

この更新はまた、様々なバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2011-1350アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.39より前のLinuxカーネルのdrivers/char/tpm/tpm.cのtpm_open関数は特定のバッファを初期化していません。これにより、ローカルユーザが不特定のベクターを介してカーネルメモリから潜在的な機密情報を入手することが可能です。（CVE-2011-1160）

  -2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cのagp_generic_insert_memory関数での整数オーバーフローによって、ローカルユーザーが、細工されたAGPIOC_BIND agp_ioctl ioctl呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2011-1745）

  -2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cにある (1) agp_allocate_memoryと(2) agp_create_user_memory関数の複数の整数オーバーフローにより、多数のメモリページを特定する呼び出しに関連するベクトルで、ローカルユーザーがバッファオーバーフローを発生させ、結果としてサービス拒否（システムクラッシュ）を引き起こしたり、あるいは他の特定できない影響を与える可能性があります。（CVE-2011-1746）

  -3.1より前のLinuxカーネルのeCryptfsサブシステムのfs/ecryptfs/main.cのecryptfs_mount関数の競合状態により、ローカルユーザーが、不一致のuidがあるmount.ecryptfs_privateマウントを介して、意図されたファイル権限をバイパスすることが可能です。（CVE-2011-1833）

  - 2.6.38.5より前のLinuxカーネルのdrivers/char/agp/generic.cにあるagp_generic_remove_memory関数は、特定の開始パラメーターを検証しません。これにより、細工されたAGPIOC_UNBIND agp_ioctl ioctl呼び出しを介して、ローカルユーザーが権限を取得したり、あるいはサービス拒否（システムクラッシュ）を引き起こす可能性があります。これはCVE-2011-1745とは異なる脆弱性です。（CVE-2011-2022）

  -2.6.39.1より前のLinuxカーネルのkernel/taskstats.cのadd_del_listener関数によって、exitハンドラーの複数の登録が防止されていません。これにより、ローカルのユーザーが細工されたアプリケーションを介して、サービス拒否（メモリとCPU消費）を引き起こすこと、およびOOM Killerをバイパスすることが可能です。（CVE-2011-2484）

  -2.6.39より前のLinuxカーネルmm/mremap.cのvma_to_resize関数における整数オーバーフローにより、ローカルユーザーがメモリマッピングを拡張する細工されたmremapシステム呼び出しを介して、サービス拒否（BUG_ONとシステムクラッシュ）を引き起こすことが可能です。（CVE-2011-2496）

  -2.6.39より前のLinuxカーネルのPerformance Eventsサブシステムのarch/x86/kernel/cpu/perf_event.cのx86_assign_hw_event機能は、カウンターの値を適切に計算していません。そのため、ローカルユーザーが、perfプログラムを介してサービス拒否（パニック）を引き起こすことができます。（CVE-2011-2521）

  -2.6.39.4より前のLinuxカーネルのinclude/linux/netdevice.hのskb_gro_header_slow関数により、Generic Receive Offload（GRO）が有効な場合に、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、細工されたネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-2723）

  -2.6.39.3より前のLinuxカーネルのnet/packet/af_packet.cは、VLAN Tag Control Informationに関連付けられた特定のパケットデータ構造へのユーザー空間のアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して潜在的な機密情報を入手することが可能です。（CVE-2011-2898）

  -3.1より前のLinuxカーネルのPerformance Eventsサブシステムは、PERF_COUNT_SW_CPU_CLOCKイベントに関連するイベントオーバーフローを適切に処理していません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（システムハングアップ）を引き起こすことが可能です。（CVE-2011-2918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正數個安全性問題、多種錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 處理某些 IOCTL 指令時，AGPGART 驅動程式實作中的瑕疵可讓本機使用者導致拒絕服務，或提升其權限。(CVE-2011-1745、CVE-2011-2022，重要)

* agp_allocate_memory() 中的整數溢位瑕疵可讓本機使用者造成拒絕服務或提升其權限。
(CVE-2011-1746，重要)

* Linux 核心的 eCryptfs 實作中發現一個爭用情形瑕疵。本機攻擊者可利用 mount.ecryptfs_private 公用程式掛載 (並接著存取) 其不具存取權限的目錄。注意：若要更正此問題，也必須安裝能提供修正之使用者空間部分的 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統對註冊處理程序結束處置程式的方式進行處理時，所使用的方式存在拒絕服務瑕疵。無權限的本機使用者可註冊無數量限制的這些處置程式，導致使用過多的 CPU 時間和記憶體。
(CVE-2011-2484，中等)

* 在對應擴充的處理方式中發現瑕疵。無權限的本機使用者可利用此瑕疵造成封裝情況，進而拒絕服務。(CVE-2011-2496，中等)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。它可導致非遮罩式插斷 (NMI) 看門狗偵測鎖死，而造成系統不穩定。無權限的本機使用者可利用此瑕疵，造成使用 perf 工具的拒絕服務 (核心錯誤)。(CVE-2011-2521，中等)

* Linux 核心的 skb_gro_header_slow() 中存在瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* Linux 核心的效能事件實作處理 PERF_COUNT_SW_CPU_CLOCK 計數器溢位的方式存在瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-2918，中等)

* 在 Linux 核心的信賴平台模組 (TPM) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，將資訊洩漏至使用者空間。(CVE-2011-1160，低)

* 在 Linux 核心的 tpacket_rcv() 和 packet_recvmsg() 函式中發現多個瑕疵。無權限的本機使用者可利用這些瑕疵，將資訊洩漏至使用者空間。(CVE-2011-2898，低)

Red Hat 要感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 和 CVE-2011-2484 等問題；Ubuntu 安全性團隊報告 CVE-2011-1833；Robert Swiecki 報告 CVE-2011-2496；Li Yu 報告 CVE-2011-2521；Brent Meshier 報告 CVE-2011-2723；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

此更新也可修正多種錯誤，並新增一項增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1350 公告中提及的多個弱點影響。

  - 在 2.6.39 版之前的 Linux 核心中，drivers/char/tpm/tpm.c 中的 tpm_open 函式不會初始化特定緩衝區，這會允許本機使用者透過不明向量，從核心記憶體取得潛在敏感資訊。(CVE-2011-1160)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 agp_generic_insert_memory 函式存在整數溢位，這會允許本機使用者透過特製的 AGPIOC_BIND agp_ioctl ioctl 呼叫取得特權或引致拒絕服務 (系統當機)。(CVE-2011-1745)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函式存在多個整數溢位，這會允許讓本機使用者透過與指定大量記憶體頁面的呼叫有關的向量觸發緩衝區溢位，進而引致拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2011-1746)

  - 在 3.1 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/main.c 中的 ecryptfs_mount 函式存在爭用情形，這會允許本機使用者透過 uid 不相符的 mount.ecryptfs_private 掛載繞過預定的檔案權限。(CVE-2011-1833)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 agp_generic_remove_memory 函式不會驗證特定啟動參數，這會允許本機使用者透過特製的 AGPIOC_UNBIND agp_ioctl ioctl 呼叫，取得特權或引致拒絕服務 (系統當機)；此弱點與 CVE-2011-1745 不同。(CVE-2011-2022)

  - 在 2.6.39.1 版及更早版本的 Linux 核心中，kernel/taskstats.c 中的 add_del_listener 函式不會防止結束處置程式進行多次註冊，這會允許本機使用者透過特製應用程式引致拒絕服務 (記憶體和 CPU 消耗) 並繞過 OOM 終止程式。(CVE-2011-2484)

  - 在 2.6.39 版之前的 Linux 核心中，mm/mremap.c 中的 vma_to_resize 函式存在整數溢位，這會允許本機使用者透過可擴充記憶體對應的特製 mremap 系統呼叫，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-2496)

  - 在 2.6.39 版之前的 Linux 核心中，效能事件子系統的 arch/x86/kernel/cpu/perf_event.c 中的 x86_assign_hw_event 函式不會正確計算計數器值，這會允許本機使用者透過 perf 程式引致拒絕服務。(CVE-2011-2521)

  - 在 2.6.39.4 版之前的 Linux 核心中，如果已啟用 Generic Receive Offload (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情形下的某些欄位，這會允許遠端攻擊者透過特製網路流量引致拒絕服務 (系統當機)。(CVE-2011-2723)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/packet/af_packet.c 不會正確限制使用者空間對與 VLAN 標籤控制資訊相關之特定封包資料結構的存取，這會允許本機使用者透過特製應用程式取得潛在敏感資訊。(CVE-2011-2898)

  - 在 3.1 版之前的 Linux 核心中，效能事件子系統不會正確處理與 PERF_COUNT_SW_CPU_CLOCK 事件相關的事件溢位，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統懸置)。(CVE-2011-2918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

更新后的 kernel 程序包修复了多个安全问题、多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。
（CVE-2011-1746，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

* 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。
（CVE-2011-2484，中危）

* 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

* 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

* Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。（CVE-2011-1160，低危）

* 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 以及 CVE-2011-2484；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Li Yu 报告 CVE-2011-2521；感谢 Brent Meshier 报告 CVE-2011-2723；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1350 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核的 drivers/char/tpm/tpm.c 中的 tpm_open 函数未初始化特定缓冲区，这允许本地用户通过不明矢量从内核内存获取潜在敏感信息。 (CVE-2011-1160)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 中的 agp_generic_insert_memory 函数的整数溢出允许本地用户通过构建的 AGPIOC_BIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃）。(CVE-2011-1745)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函数中存在多种整数溢出问题，这允许本地用户通过指定大量内存页的调用相关矢量来触发缓冲区溢出，并因此造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2011-1746)

  - 在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。(CVE-2011-1833)-- 

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 agp_generic_remove_memory 函数未验证某些起始参数，这允许本地用户通过构建的 AGPIOC_UNBIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃），此漏洞与 CVE-2011-1745 不同。(CVE-2011-2022)

  - 在 2.6.39.1 及之前的 Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。(CVE-2011-2484)

  - 在 2.6.39 之前的 Linux 内核中， mm/mremap.c 中的 vma_to_resize 函数存在整数溢出，这允许本地用户通过可扩展内存映射的构建 mremap 系统调用来造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-2496)

  - 在 2.6.39 之前的 Linux 内核的性能事件子系统中的 arch/x86/kernel/cpu/perf_event.c 的 x86_assign_hw_event 函数未正确计算计数器值，这允许本地用户通过 perf 程序造成拒绝服务（错误）。(CVE-2011-2521)

  - 启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。(CVE-2011-2723)

  - 在 2.6.39.3 之前的 Linux 内核中，net/packet/af_packet.c 未正确限制与 VLAN 标签控制信息相关的特定数据包数据结构的用户空间访问，这允许本地用户通过构建的应用程序获取潜在敏感信息。 (CVE-2011-2898)

  - 在 3.1 之前的 Linux 内核中的 Performance Events 子系统未正确处理与 PERF_COUNT_SW_CPU_CLOCK 事件相关的事件溢出，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起）。(CVE-2011-2918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61148	Scientific Linux Security Update : kernel on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61148	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61148	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61148	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56404	RHEL 6 : kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
68364	Oracle Linux 6 : kernel (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：kernel（RHSA-2011: 1350）	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
68364	Oracle Linux 6: カーネル（ELSA-2011-1350）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：核心 (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
68364	Oracle Linux 6：核心 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
68364	Oracle Linux 6：内核 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium