Updated kernel-rt packages that fix multiple security issues and various bugs are now available for Red Hat Enterprise MRG 2.0.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Security fixes :

* A flaw in the SCTP and DCCP implementations could allow a remote attacker to cause a denial of service. (CVE-2010-4526, CVE-2011-1770, Important)

* Flaws in the Management Module Support for Message Passing Technology (MPT) based controllers could allow a local, unprivileged user to cause a denial of service, an information leak, or escalate their privileges. (CVE-2011-1494, CVE-2011-1495, Important)

* Flaws in the AGPGART driver, and a flaw in agp_allocate_memory(), could allow a local user to cause a denial of service or escalate their privileges. (CVE-2011-1745, CVE-2011-2022, CVE-2011-1746, Important)

* A flaw in the client-side NLM implementation could allow a local, unprivileged user to cause a denial of service. (CVE-2011-2491, Important)

* A flaw in the Bluetooth implementation could allow a remote attacker to cause a denial of service or escalate their privileges.
(CVE-2011-2497, Important)

* Flaws in the netlink-based wireless configuration interface could allow a local user, who has the CAP_NET_ADMIN capability, to cause a denial of service or escalate their privileges on systems that have an active wireless interface. (CVE-2011-2517, Important)

* The maximum file offset handling for ext4 file systems could allow a local, unprivileged user to cause a denial of service. (CVE-2011-2695, Important)

* A local, unprivileged user could allocate large amounts of memory not visible to the OOM killer, causing a denial of service.
(CVE-2010-4243, Moderate)

* The proc file system could allow a local, unprivileged user to obtain sensitive information or possibly cause integrity issues.
(CVE-2011-1020, Moderate)

* A local, privileged user could possibly write arbitrary kernel memory via /sys/kernel/debug/acpi/custom_method. (CVE-2011-1021, Moderate)

* Inconsistency in the methods for allocating and freeing NFSv4 ACL data; CVE-2010-4250 fix caused a regression; a flaw in next_pidmap() and inet_diag_bc_audit(); flaws in the CAN implementation; a race condition in the memory merging support; a flaw in the taskstats subsystem; and the way mapping expansions were handled could allow a local, unprivileged user to cause a denial of service. (CVE-2011-1090, CVE-2011-1479, CVE-2011-1593, CVE-2011-2213, CVE-2011-1598, CVE-2011-1748, CVE-2011-2183, CVE-2011-2484, CVE-2011-2496, Moderate)

* A flaw in GRO could result in a denial of service when a malformed VLAN frame is received. (CVE-2011-1478, Moderate)

* napi_reuse_skb() could be called on VLAN packets allowing an attacker on the local network to possibly trigger a denial of service.
(CVE-2011-1576, Moderate)

* A denial of service could occur if packets were received while the ipip or ip_gre module was being loaded. (CVE-2011-1767, CVE-2011-1768, Moderate)

* Information leaks. (CVE-2011-1160, CVE-2011-2492, CVE-2011-2495, Low)

* Flaws in the EFI GUID Partition Table implementation could allow a local attacker to cause a denial of service. (CVE-2011-1577, CVE-2011-1776, Low)

* While a user has a CIFS share mounted that required successful authentication, a local, unprivileged user could mount that share without knowing the correct password if mount.cifs was setuid root.
(CVE-2011-1585, Low)

Red Hat would like to thank Dan Rosenberg for reporting CVE-2011-1770, CVE-2011-1494, CVE-2011-1495, CVE-2011-2497, and CVE-2011-2213;
Vasiliy Kulikov of Openwall for reporting CVE-2011-1745, CVE-2011-2022, CVE-2011-1746, CVE-2011-2484, and CVE-2011-2495; Vasily Averin for reporting CVE-2011-2491; Brad Spengler for reporting CVE-2010-4243; Kees Cook for reporting CVE-2011-1020; Robert Swiecki for reporting CVE-2011-1593 and CVE-2011-2496; Oliver Hartkopp for reporting CVE-2011-1748; Andrea Righi for reporting CVE-2011-2183;
Ryan Sweat for reporting CVE-2011-1478 and CVE-2011-1576; Peter Huewe for reporting CVE-2011-1160; Marek Kroemeke and Filip Palian for reporting CVE-2011-2492; and Timo Warns for reporting CVE-2011-1577 and CVE-2011-1776.

複数のセキュリティ問題および多様なバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ修正：

* SCTP および DCCP 実装の欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2010-4526、CVE-2011-1770、重要度高）

* Message Passing Technology（MPT）ベースのコントローラー用の管理モジュールサポートの欠陥により、権限のないローカルユーザーがサービス拒否、情報漏洩、または権限昇格を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495、重要度高）

* AGPGART ドライバーの欠陥、および agp_allocate_memory() の欠陥により、ローカルユーザーがサービス拒否を引き起こしたり、権限を昇格する可能性があります。（CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、重要度高）

* クライアント側の NLM 実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2491、重要度高）

* Bluetooth 実装の欠陥により、リモートの攻撃者がサービス拒否を引き起こしたり、権限を昇格する可能性があります。
（CVE-2011-2497、重要度高）

* netlink ベースのワイヤレス構成インターフェイスの欠陥により、CAP_NET_ADMIN 機能のあるローカルユーザーがサービス拒否を引き起こしたり、アクティブなワイヤレスインターフェイスのあるシステムの特権を昇格させたりする可能性があります。（CVE-2011-2517、重要度高）

* ext4 ファイルシステムの最大ファイルオフセット処理により、ローカルで権限のないユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* 権限のないローカルユーザーが OOM Killer から見えない大量のメモリを割り当てることで、サービス拒否を引き起こす可能性があります。
（CVE-2010-4243、重要度中）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

* 権限のあるローカルユーザーが、/sys/kernel/debug/acpi/custom_method を介して任意のカーネルメモリに書き込む可能性があります。（CVE-2011-1021、重要度中）

* NFSv4 ACL データの割り当ておよび解放のためのメソッドの不一致、CVE-2010-4250 の修正が引き起こした回帰、next_pidmap() および inet_diag_bc_audit() の欠陥、CAN 実装の欠陥、メモリマージサポートの競合状態、taskstats サブシステムの欠陥、およびマッピング拡張の処理方法により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1090、CVE-2011-1479、CVE-2011-1593、CVE-2011-2213、CVE-2011-1598、CVE-2011-1748、CVE-2011-2183、CVE-2011-2484、CVE-2011-2496、重要度中）

GRO の欠陥により、無効な形式の VLAN フレームを受信するとき、サービス拒否を引き起こす可能性があります。（CVE-2011-1478、重要度中）

* napi_reuse_skb(）が VLAN パケットで呼び出されて、ローカルネットワーク上の攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-1576、重要度中）

* ipip または ip_gre モジュールをロードするときにパケットを受信すると、サービス拒否が発生する可能性があります。（CVE-2011-1767、CVE-2011-1768、重要度中）

* 情報漏洩。（CVE-2011-1160、CVE-2011-2492、CVE-2011-2495、重要度低）

* EFI GUID パーティションテーブルの実装の欠陥により、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-1577、CVE-2011-1776、重要度低）

* ユーザーに認証成功が必要な、マウントされた CIFS シェアがある場合、mount.cifs が setuid の root であると、正しいパスワードを知らずとも、権限のないローカルユーザーがそのシェアをマウントする可能性があります。
（CVE-2011-1585、重要度低）

Red Hat は、次の方々に感謝の意を表します：CVE-2011-1770、CVE-2011-1494、CVE-2011-1495、CVE-2011-2497、および CVE-2011-2213 を報告してくれた Dan Rosenberg 氏。
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484、および CVE-2011-2495 を報告してくれた Openwall の Vasiliy Kulikov 氏。CVE-2011-2491 を報告してくれた Vasily Averin 氏。CVE-2010-4243 を報告してくれた Brad Spengler 氏。CVE-2011-1020 を報告してくれた Kees Cook 氏。CVE-2011-1593 および CVE-2011-2496 を報告してくれた Robert Swiecki 氏。CVE-2011-1748 を報告してくれた Oliver Hartkopp 氏。CVE-2011-2183 を報告してくれた Andrea Righi 氏。
CVE-2011-1478 および CVE-2011-1576 を報告してくれた Ryan Sweat 氏。CVE-2011-1160 を報告してくれた Peter Huewe 氏。CVE-2011-2492 を報告してくれた Marek Kroemeke 氏および Filip Palian 氏、また CVE-2011-1577 および CVE-2011-1776 を報告してくれた Timo Warns 氏。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.0。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全补丁：

* SCTP 和 DCCP 实现中的一个缺陷可允许远程攻击者造成拒绝服务。（CVE-2010-4526、CVE-2011-1770，重要）

* 基于消息传递技术 (MPT) 管理模块支持的控制器中的缺陷可允许本地非特权用户造成拒绝服务、信息泄漏或提升其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* AGPGART 驱动程序中的若干缺陷和 agp_allocate_memory() 中的一个缺陷可允许本地用户造成拒绝服务或提升其权限。（CVE-2011-1745、CVE-2011-2022、CVE-2011-1746，重要）

* 客户端 NLM 实现中的一个缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2491，重要）

* Bluetooth 实现中的一个缺陷可允许远程攻击者造成拒绝服务或提升其权限。
（CVE-2011-2497，重要）

* 基于 netlink 的无线配置接口中的缺陷可允许具有 CAP_NET_ADMIN 权限的本地用户导致具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* 本地非特权用户可分配 OOM killer 不可见的大量内存，从而造成拒绝服务。
（CVE-2010-4243，中危）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 本地特权用户可能会通过 /sys/kernel/debug/acpi/custom_method 来写入任意内核内存。（CVE-2011-1021，中危）

* 用于分配和释放 NFSv4 ACL 数据的方法中的不一致问题；CVE-2010-4250 补丁导致回归；next_pidmap() 和 inet_diag_bc_audit() 中的缺陷；CAN 实现中的缺陷；内存合并支持中的争用条件；taskstats 子系统中的缺陷；处理映射表达式的方式可允许本地非特权用户造成拒绝服务。（CVE-2011-1090、CVE-2011-1479、CVE-2011-1593、CVE-2011-2213、CVE-2011-1598、CVE-2011-1748、CVE-2011-2183、CVE-2011-2484、CVE-2011-2496，中危）

* GRO 中的一个缺陷可在接收到畸形 VLAN 帧时导致拒绝服务。（CVE-2011-1478，中危）

* 可在 VLAN 数据包上调用 napi_reuse_skb()，从而可能允许本地网络上的攻击者触发拒绝服务。
（CVE-2011-1576，中危）

* 加载 ipip 或 ip_gre 模块时，如果接收到数据包，则可发生拒绝服务。（CVE-2011-1767、CVE-2011-1768，中危）

* 信息泄漏。（CVE-2011-1160、CVE-2011-2492、CVE-2011-2495，低危）

* EFI GUID 分区表实现中的缺陷可允许本地攻击者造成拒绝服务。（CVE-2011-1577、CVE-2011-1776，低危）

* 用户挂载了要求成功认证的 CIFS 共享时，如果 mount.cifs 为 setuid 根，则本地非特权用户可在不知道正确密码的情况下挂载该共享。
（CVE-2011-1585，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1770、CVE-2011-1494、CVE-2011-1495、CVE-2011-2497 和 CVE-2011-2213，感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 和 CVE-2011-2495，感谢 Vasily Averin 报告 CVE-2011-2491，感谢 Brad Spengler 报告 CVE-2010-4243，感谢 Kees Cook 报告 CVE-2011-1020，感谢 Robert Swiecki 报告 CVE-2011-1593 和 CVE-2011-2496，感谢 Oliver Hartkopp 报告 CVE-2011-1748，感谢 Andrea Righi 报告 CVE-2011-2183，感谢 Ryan Sweat 报告 CVE-2011-1478 和 CVE-2011-1576，感谢 Peter Huewe 报告 CVE-2011-1160，感谢 Marek Kroemeke 和 Filip Palian 报告 CVE-2011-2492，并感谢 Timo Warns 报告 CVE-2011-1577 和 CVE-2011-1776。

現已提供適用於 Red Hat Enterprise MRG 2.0 的更新版 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* SCTP 和 DCCP 實作中有一個允許遠端攻擊者造成拒絕服務的瑕疵。(CVE-2010-4526、CVE-2011-1770，重要)

* 適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援有多個瑕疵，允許無權限的本機使用者造成拒絕服務、資訊洩漏或提升自己的權限。(CVE-2011-1494、CVE-2011-1495，重要)

* AGPGART 驅動程式中的多個瑕疵，以及 agp_allocate_memory() 中的一個瑕疵允許本機使用者造成拒絕服務，或提升自己的權限。(CVE-2011-1745、CVE-2011-2022、CVE-2011-1746，重要)

* 用戶端 NLM 實作中有一個瑕疵，允許無權限的本機使用者造成拒絕服務。(CVE-2011-2491，重要)

* 藍牙實作中有一個瑕疵，允許遠端攻擊者造成拒絕服務，或提升自己的權限。
(CVE-2011-2497，重要)

* 以 netlink 為基礎的無線組態介面中存在瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有作用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* 無權限的本機使用者可配置 OOM 終止程式無法檢視的大量記憶體，從而造成拒絕服務。
(CVE-2010-4243，中等)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 有權限的本機使用者可能透過 /sys/kernel/debug/acpi/custom_method 寫入任意核心記憶體。(CVE-2011-1021，中等)

* 配置和釋放 NFSv4 ACL 資料的方法不一致；CVE-2010-4250 修正造成迴歸；next_pidmap() 和 inet_diag_bc_audit() 中有一個瑕疵；CAN 實作中有瑕疵；記憶體合併支援中有一個爭用情形；taskstats 子系統中有一個瑕疵；對應擴充的處理方式可允許無權限的本機使用者造成拒絕服務。(CVE-2011-1090、CVE-2011-1479、CVE-2011-1593、CVE-2011-2213、CVE-2011-1598、CVE-2011-1748、CVE-2011-2183、CVE-2011-2484、CVE-2011-2496、中等)

* GRO 中有一個瑕疵，接收格式錯誤的 VLAN 框架時，會導致拒絕服務。(CVE-2011-1478，中等)

* 可在 VLAN 封包上呼叫 napi_reuse_skb()，其可能允許本機網路上的攻擊者觸發拒絕服務。
(CVE-2011-1576，中等)

* 若在載入 ipip 或 ip_gre 模組時收到封包，即可能發生拒絕服務。(CVE-2011-1767、CVE-2011-1768，中等)

* 資訊洩漏。(CVE-2011-1160、CVE-2011-2492、CVE-2011-2495，低)

* EFI GUID 磁碟分割表格實作中有多個瑕疵，允許本機使用者造成拒絕服務。(CVE-2011-1577、CVE-2011-1776，低)

* 若使用者已掛載需要成功驗證的 CIFS，只要 mount.cifs 是 setuid root，無權限的本機使用者即可在不知道正確密碼的情況下掛載共用。
(CVE-2011-1585，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1770、CVE-2011-1494、CVE-2011-1495、CVE-2011-2497 和 CVE-2011-2213；
感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484 和 CVE-2011-2495；感謝 Vasily Averin 報告 CVE-2011-2491；感謝 Brad Spengler 報告 CVE-2010-4243；感謝 Kees Cook 報告 CVE-2011-1020；感謝 Robert Swiecki 報告 CVE-2011-1593 和 CVE-2011-2496；感謝 Oliver Hartkopp 報告 CVE-2011-1748；感謝 Andrea Righi 報告 CVE-2011-2183；
感謝 Ryan Sweat 報告 CVE-2011-1478 和 CVE-2011-1576；感謝 Peter Huewe 報告 CVE-2011-1160；感謝 Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492；以及感謝 Timo Warns 報告 CVE-2011-1577 和 CVE-2011-1776。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76634	RHEL 6 : MRG (RHSA-2011:1253)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76634	RHEL 6：MRG（RHSA-2011:1253）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76634	RHEL 6：MRG (RHSA-2011:1253)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76634	RHEL 6：MRG (RHSA-2011:1253)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high