此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。已修正的錯誤包含 NFS 的嚴重資料損毀迴歸。

已修正以下安全性問題：

- Linux 核心之 r8169 驅動程式中的 drivers/net/r8169.c 並未正確地檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或 (2) 透過特製大小的封包，並搭配含有 '0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。(CVE-2009-4537)

- Linux 核心 arlier 的 dvb-core 之 drivers/media/dvb/dvb-core/dvb_net.c 中的 ULE 解封裝功能，允許攻擊者透過特製的 MPEG2-TS 框架 (與無效的承載指標 ULE 相關) 造成拒絕服務 (無限迴圈)。
 (CVE-2010-1086)

- Linux 核心中的 fs/namei.c，並未一律遵循 NFS 自動掛載 'symlinks'，進而允許攻擊者造成與 LOOKUP_FOLLOW 相關的未知影響。
 (CVE-2010-1088)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

- 當 USB 命令失敗時，Linux 核心之 drivers/usb/core/devio.c 中的 processcompl_compat 函式，並未在返回使用者空間前清理傳輸緩衝區，進而讓實體靠近的攻擊者能更輕易地取得敏感資訊 (核心記憶體)。(CVE-2010-1083)

- Linux 核心中的 drivers/connector/connector.c 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗和系統當機)。(CVE-2010-0410)

來自 Red Hat 安全性公告 2010:0394：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增三個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* RHSA-2009:1024 在 Itanium 系統的 ptrace 實作中引入了瑕疵。在特定 ptrace() 要求中，並未呼叫 ptrace_check_attach()。在特定情況下，無權限的本機使用者可利用此瑕疵，在非其所擁有的處理程序上呼叫 ptrace()，進而控制該處理程序。(CVE-2010-0729，重要)

* 在核心的單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，進而導致拒絕服務。(CVE-2010-1086，重要)

* 在核心的 TCP/IP 通訊協定套件實作之 tcp_rcv_state_process() 中發現一個釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤。(CVE-2010-1188，重要)

* 在 Intel High Definition Audio 驅動程式 snd-hda-intel 的 azx_position_ok() 中發現一個除以零瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務。
(CVE-2010-1085，中等)

* 在核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Ang Way Chuang 報告 CVE-2010-1086。

錯誤修正：

* 某迴歸使 Broadcom BCM5761 網路裝置無法在 Hewlett-Packard (HP) Z600 系統的第一個 (上層) PCI-E 插槽中運作。注意：該卡可於第二個或第三個 PCI-E 插槽中運作。
(BZ#567205)

* Xen Hypervisor 為 32 位元來賓支援 168 GB 的 RAM。實體位址範圍設定錯誤，進而導致 32 位元的半虛擬化 Red Hat Enterprise Linux 4.8 來賓，在 RAM 超過 64GB 的 AMD64 或 Intel 64 主機上啟動時當機。
(BZ#574392)

* RHSA-2009:1024 引入了迴歸，進而導致 diskdump 無法在使用 qla2xxx 驅動程式之特定介面卡的系統上運作。(BZ#577234)

* 爭用情形導致 TX 在使用 virtio_net 驅動程式的來賓中停止運作。(BZ#580089)

* 在某些系統上，即使 arp_target 對連結驅動程式所傳送的 ARP 要求做出回應，使用 'arp_validate=3' 連結選項仍會導致兩個連結均顯示為 [關閉]。(BZ#580842)

* 在某些情況下，當 Red Hat Enterprise Linux 用戶端連線至重新啟動的 Windows NFS 伺服器時，伺服器端的 filehandle-to-inode 對應變更會導致核心錯誤。
已變更 'bad_inode_ops' 處理，以防止此錯誤。注意：
filehandle-to-inode 對應變更仍可能會造成錯誤，但不會產生不穩定情況。(BZ#582908)

* 透過 PXE 安裝 Red Hat Enterprise Linux 4 來賓時，硬編碼且固定大小的分散清單可與主機要求相衝突，進而導致來賓的核心錯誤。此更新使用動態配置的分散清單，以解決此問題。(BZ#582911)

增強功能：

* connlimit 的核心支援。注意：iptables 錯字勘誤表更新還需要 RHBA-2010:0395，connlimit 才能正確運作。
(BZ#563223)

* Intel 架構效能監控子系統 (arch_perfmon) 支援。在支援的 CPU 上，arch_perfmon 提供標記效能事件的方法和設定及計算這些事件的選項。(BZ#582913)

* Intel 微架構 (Nehalem) CPU 之 OProfile 取樣的核心支援。此更新本身並未提供此類 CPU 的 OProfile 支援。未來的 oprofile 套件更新將允許 OProfile 在 Intel Nehalem CPU 上運作。(BZ#582241)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0723：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

安全性修正：

- 核心更新 2.6.9-89.EL 在 Itanium 系統上的 ptrace 實作中引入了一個瑕疵。
 未在某些 ptrace() 要求期間呼叫 ptrace_check_attach()。在特定情況下，無權限的本機使用者可利用此瑕疵，在非其所擁有的處理程序上呼叫 ptrace()，進而控制該處理程序。(CVE-2010-0729，重要)

- 在核心的單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，進而導致拒絕服務。(CVE-2010-1086，重要)

- 在核心的 TCP/IP 通訊協定套件實作之 tcp_rcv_state_process() 中發現一個釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤。(CVE-2010-1188，重要)

- 在 Intel High Definition Audio 驅動程式 snd-hda-intel 的 azx_position_ok() 中發現一個除以零瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務。(CVE-2010-1085，中等)

- 在核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。
 (CVE-2010-1083，低)

錯誤修正：

- 某迴歸使 Broadcom BCM5761 網路裝置無法在 Hewlett-Packard (HP) Z600 系統的第一個 (上層) PCI-E 插槽中運作。注意：該卡可於第二個或第三個 PCI-E 插槽中運作。(BZ#567205)

- Xen Hypervisor 為 32 位元來賓支援 168 GB 的 RAM。實體位址範圍設定錯誤，進而導致 32 位元的半虛擬化 Scientific Linux 4.8 來賓，在 RAM 超過 64GB 的 AMD64 或 Intel 64 主機上啟動時當機。
 (BZ#574392)

- 核心更新 2.6.9-89.EL 引入了迴歸，進而造成 diskdump 無法在使用 qla2xxx 驅動程式之特定介面卡的系統上運作。(BZ#577234)

- 爭用情形導致 TX 在使用 virtio_net 驅動程式的來賓中停止運作。(BZ#580089)

- 在某些系統上，即使 arp_target 對連結驅動程式所傳送的 ARP 要求做出回應，使用 'arp_validate=3' 連結選項仍會導致兩個連結均顯示為 [關閉]。(BZ#580842)

- 在某些情況下，當 Scientific Linux 用戶端連線至重新啟動的 Windows NFS 伺服器時，伺服器端的 filehandle-to-inode 對應變更會導致核心錯誤。已變更 'bad_inode_ops' 處理，以防止此錯誤。注意： filehandle-to-inode 對應變更仍可能會造成錯誤，但不會產生不穩定情況。(BZ#582908)

- 透過 PXE 安裝 Scientific Linux 4 來賓時，硬編碼且固定大小的分散清單可與主機要求相衝突，進而導致來賓的核心錯誤。此更新使用動態配置的分散清單，以解決此問題。(BZ#582911)

增強功能：

- connlimit 的核心支援。注意：iptables 錯字勘誤表更新還需要 RHBA-2010:0395，connlimit 才能正確運作。(BZ#563223)

- Intel 架構效能監控子系統 (arch_perfmon) 支援。在支援的 CPU 上，arch_perfmon 提供標記效能事件的方法和設定及計算這些事件的選項。
 (BZ#582913)

- Intel 微架構 (Nehalem) CPU 之 OProfile 取樣的核心支援。此更新本身並未提供此類 CPU 的 OProfile 支援。未來的 oprofile 套件更新將允許 OProfile 在 Intel Nehalem CPU 上運作。(BZ#582241)

必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59148	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7015)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67080	CentOS 5 : 核心 (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
60787	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high