現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

* 由 RHSA-2011:1212 提供的 CVE-2011-2482 修正在處於 Enforcing 模式且沒有 Security-Enhanced Linux (SELinux) 的系統上引入了迴歸，因而可在 sctp_rcv() 和 sctp_accept() 之間發生通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Red Hat Enterprise Linux 5 的 Enforcing 模式中執行。(CVE-2011-4348，重要)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
(CVE-2011-4324，中等)

* 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4325，中等)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020，並感謝 Clement Lecigne 報告 CVE-2011-4330。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - libxml2

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-251:02 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本的安全性問題修正
    CVE-2011-1020 Linux 核心 2.6.37 和更舊版本中的 proc 檔案系統實作在此處理程序執行 setuid 程式 exec 之後未限制對處理程序之 /proc 目錄樹狀結構的存取其允許本機使用者取得敏感資訊或造成拒絕服務open、lseek、read 和 write 系統呼叫造成的服務中斷。
    CVE-2011-4077 Linux 核心中 XFS 的 fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位 2.6當 CONFIG_XFS_DEBUG 停用時允許本機使用者造成拒絕服務 (記憶體損毀和當機)並可能執行任意程式碼透過含有使用長路徑名稱之符號連結的 XFS 影像。
    CVE-2011-4132 Linux 核心內日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式 2.6 允許本機使用者透過記錄第一個區塊值無效的 ext3 或 ext4 影像造成拒絕服務 (宣告錯誤和核心 oops)。
    CVE-2011-4325 2.6.31-rc6 版之前的 Linux 核心中的 NFS 實作在未正確初始化特定資料的情況下呼叫特定函式其允許本機使用者造成拒絕服務 (NULL 指標解除參照和 O_DIRECT oops)使用 LTP 的 diotest4 即為一例。
    CVE-2011-4330 在 Linux 核心的 fs/hfs/trans.c 中hfs_mac2asc 函式存有堆疊型緩衝區溢位 2.6 允許本機使用者透過具有特製 len 的 HFS 影像造成拒絕服務 (當機) 且可能執行任意程式碼欄位。
    CVE-2011-3637 CVE-2011-4324 CVE-2011-4348 CVE-2011-3638 CVE-2011-4086 CVE-2011-4127 CVE-2012-0028 CVE-2012-0207 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
    修正的錯誤：
    - 如果在復原模式中的主機上起始 SCSI 掃描掃描會失敗且不會輸出任何錯誤此問題已修正SCSI 層現在會等待主機復原再開始掃描作業。
    - 由於 SG_IO ioctl 之前並未正確實作因此傳送 SG_IO ioctl 要求至 virtio-blk 磁碟會造成傳送執行緒進入不中斷睡眠狀態。SG_IO ioctl現在會遭到 virtio-blk 驅動程式拒絕ioctl 系統呼叫只會傳回 ENOTTY (裝置的不當 ioctl) 錯誤且執行緒會正常繼續。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. 服務主控台核心的 ESX 第三方更新

   ESX Service Console Operating System (COS) 核心已更新，可解決 COS 核心中的數個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-3191、CVE-2011-4348 和 CVE-2012-0028 指派給這些問題。

b. 更新版 ESX Service Console 套件 libxml2

   ESX Console Operating System (COS) libxml2 rpm 已更新至下列版本 libxml2-2.6.26-2.1.12.el5_7.2 和 libxml2-python-2.6.26-2.1.12.el5_7.2，可解決數個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-4008、CVE-2011-0216、CVE-2011-1944、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 給這些問題。

a. VMware ROM 覆寫權限提升 在處理連接埠式 I/O 的方式中有一個瑕疵，可允許修改屬於虛擬 DOS 機器的唯讀記憶體。
   惡意利用此問題可能導致執行 Windows 2000、Windows XP 32 位元、Windows Server 2003 32 位元或 Windows Server 2003 R2 32 位元的來賓作業系統權限提升。
    VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1515 指派給此問題。
 b. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-400.2.6.18-238.4.11.591731，其可解決 COS 核心中的多個安全性問題。
    Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2482、CVE-2011-3191 和 CVE-2011-4348 指派給這些問題。
 c. 服務主控台 krb5 RPM 的 ESX 第三方更新 此修補程式將 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-63.el5_7 版以解決一個安全性問題。
    根據預設，受影響的 krb5-telnet 與 ekrb5-telnet 服務不會執行。krb5 telnet 程序是 xinetd 服務。您可以執行下列命令以檢查是否啟用了 krb5 telnetd：

     /sbin/chkconfig--listkrb5-telnet/sbin/chkconfig--list ekrb5-telnet 輸出這些命令會顯示是否啟用了 krb5 telnet。
     您可以執行下列命令來停用 krb5 telnet 程序：

     /sbin/chkconfig krb5-telnet off /sbin/chkconfig ekrb5-telnet off Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-4862 指派給此問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- 核心
 - krb5 telnet 程序

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

- 先前更新提供的 CVE-2011-2482 修正引入了一個迴歸：在 Enforcing 模式下不具 Security-Enhanced Linux (SELinux) 的系統中，sctp_rcv() 和 sctp_accept() 之間發生一個通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Scientific Linux 5 的 Enforcing 模式下執行。(CVE-2011-4348，重要)

- proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。(CVE-2011-1020，中等)

- 在 Linux 核心的 m_stop() 實作中發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。
 (CVE-2011-3637，中等)

- 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

- 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
 (CVE-2011-4324，中等)

- 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-4325，中等)

- 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
 (CVE-2011-4330，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0007 公告中提及的多個弱點影響。

    - 還原[block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[block] 使磁碟分割裝置上的 SCSI 傳遞 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] xfs修正 xfs_readlink 中的記憶體損毀 (Carlos Maiolino) [749159 749160] {CVE-2011-4077}
    - [fs] nfs移除 encode_share_access() 的 BUG() (Jeff Layton) [755442 754901] {CVE-2011-4324}
    - [fs] hfs新增檔案名稱長度的功能健全檢查 (Eric Sandeen) [755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2驗證 journal_get_superblock 中的 sb->s_first (Eryu Guan) [753343 706810] {CVE-2011-4132}
    - [fs] proc修正無效 /proc/ 的 oops<pid>/maps 存取 (Johannes Weiner) [747851 747699] {CVE-2011-3637}
    - [fs] proc與 mem_read() 中的 exec 關閉爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 實作 access_remote_vm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 分解出 access_process_vm 的主要邏輯 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使用 mm_struct 解決 __get_user_pages 中的 gate vma (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使 in_gate_area 採用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 讓 get_gate_vma 使用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [x86_64] 在 32 位元相容模式下執行工作時標記 assoc mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [misc] sched將 ctx 標籤新增至 ia32 相容模式下執行任務的 mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc要求目標可追踪 (或您自己) (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc關閉 /proc/*/environ 中的爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc在 /proc/*/*map* 中合理報告錯誤 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc將 down_read(mmap_sem) 移至呼叫者 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] 使用新 mm 而非舊憑證偵測 exec 轉換階段 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] nfs修正 O_DIRECT Oops (Jeff Layton) [755457 754620] {CVE-2011-4325}
    - [net] sctp修正 accept/peeloff 期間的其他爭用 (Thomas Graf) [757146 714870] {CVE-2011-4348}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57481	RHEL 5：核心 (RHSA-2012:0007)	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
57485	CentOS 5 : 核心 (CESA-2012:0007)	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
89109	VMware ESX 服務主控台多個弱點 (VMSA-2012-0008) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
284288	MiracleLinux 3kernel-2.6.18-274.6.AXS3 (AXSA:2012-251:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
58903	VMSA-2012-0008：VMware ESX 更新至 ESX Service Console	Nessus	VMware ESX Local Security Checks	2012/4/28	2021/1/6	high
58535	VMSA-2012-0006：VMware Workstation、ESXi 與 ESX 解決數個安全性問題	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
89107	VMware ESX / ESXi 多個弱點 (VMSA-2012-0006) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
61215	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68427	Oracle Linux 5：核心 (ELSA-2012-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

偵測

搜尋 Plugin

medium

medium

critical

high

high

high

high

critical

high

medium