此 openSUSE 11.3 核心更新修正了兩個本機 root 惡意利用弱點、多種其他安全性問題和一些錯誤。

此更新修正了下列安全性錯誤 CVE-2010-3301：
系統呼叫項目路徑中的 32 位元與 64 位元暫存器使用量不相符，本機攻擊者可能會利用這點取得 root 權限。
受此問題影響的只有 x86_64 核心。

CVE-2010-3081：biarch-compat 緩衝區處理過程中有不正確的緩衝區處理，本機攻擊者可能會利用這點取得 root 權限。
此問題會最先影響 x86_64，或可能影響其他 Biarch 平台，例如 PowerPC 和 S390x。

CVE-2010-3084：攻擊者可能會使用 ETHTOOL_GRXCLSRLALL 程式碼中的緩衝區溢位讓核心當機或可能執行程式碼。

CVE-2010-2955：已修正透過 WEXT ioctl 的核心資訊洩漏。

CVE-2010-2960：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_session_to_parent 函式預期有特定的父項工作階段 keyring 存在，其允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過 keyctl 函式的 KEYCTL_SESSION_TO_PARENT 引數造成其他不明影響。

CVE-2010-3080：alsa 錯誤路徑中的重複釋放已修正，此問題可能會導致核心當機。

CVE-2010-3079：已修正 ftrace NULL 指標解除參照問題，此問題可能會導致核心當機。

CVE-2010-3298：已修正 net/usb/hso 驅動程式中的核心資訊洩漏。

CVE-2010-3296：已修正 cxgb3 驅動程式中的核心資訊洩漏。

CVE-2010-3297：已修正 net/eql 驅動程式中的核心資訊洩漏。

此 SUSE Linux Enterprise 11 Service Pack 1 核心包含多個安全性修正以及許多其他錯誤修正。

已修正以下安全性問題：

- 本機使用者可造成 keyctl_session_to_parent() 函式發生 NULL 指標解除參照，進而導致系統當機。
 (CVE-2010-2960)

- 本機使用者可透過 IRDA 通訊端造成 NULL 指標解除參照，進而導致系統當機。(CVE-2010-2954)

- 本機使用者可造成 ftrace 發生 NULL 指標解除參照，進而導致系統當機。(CVE-2010-3079)

- 存有數個可洩漏核心堆疊記憶體內容的核心函式。(CVE-2010-3078 / CVE-2010-3297 / CVE-2010-3298 / CVE-2010-3081 / CVE-2010-3296)

- 本機使用者可透過 /dev/sequencer 造成未初始化的指標解除參照。(CVE-2010-3080)

- 本機使用者可透過 ROSE 通訊端損毀核心堆積記憶體。(CVE-2010-3310)

- 本機使用者可透過 i915 GEM ioctl 介面寫入至任何核心記憶體位置。此外，此更新也還原了 compat_alloc_userspace() 內嵌函式。(CVE-2010-2962)

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

  - 在 2.6.35 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 巨集中存在緩衝區溢位，這可能會允許本機使用者透過不明向量取得特權或引致拒絕服務 (系統當機)。(CVE-2010-2492)

  - 在 2.6.27.53 版之前的 Linux 核心、2.6.32.21 版之前的 2.6.32.x、2.6.34.6 版之前的 2.6.34.x 以及 2.6.35.4 版之前的 2.6.35.x 中，Direct Rendering Manager (DRM) 子系統內的 drivers/gpu/drm/drm_drv.c 中存在 drm_ioctl 函式，其可以讓本機使用者透過請求大量記憶體配置量，從核心記憶體取得潛在敏感資訊。(CVE-2010-2803)

  - 在 2.6.36-rc3-next-20100831 版之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessid 函式不會正確初始化某些結構成員，這會允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 內 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-2955)

  - 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統內，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這會允許本機使用者透過特製的 ioctl 介面寫入任意核心記憶體位置，並因此取得特權，而此問題與 (1) pwrite 和 (2) pread 作業相關。(CVE-2010-2962)

  - 在 2.6.36-rc4-next-20100915 版之前的 Linux 核心中，fs/aio.c 的 do_io_submit 函式中存在整數溢位，這會允許本機使用者透過特製 io_submit 系統呼叫，引致拒絕服務或可能造成其他不明影響。(CVE-2010-3067)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，fs/xfs/linux-2.6/xfs_ioctl.c 中的 xfs_ioc_fsgetxattr 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3078)

  - 在 2.6.35.5 版之前的 Linux 核心中，kernel/trace/ftrace.c 不會在啟用 debugfs 時正確處理 mutex 持有與 llseek 作業之間的互動，這會允許本機使用者利用與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，進而引致拒絕服務 (NULL 指標解除參照，以及所有函式追蹤檔案中斷運行)。(CVE-2010-3079)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，sound/core/seq/oss/seq_oss_init.c 內 snd_seq_oss_open 函式中存在重複釋放弱點，這可能導致本機使用者因嘗試開啟 /dev/sequencer 裝置失敗而引致拒絕服務，或可能造成其他不明影響。(CVE-2010-3080)

  - 在 64 位元平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，include/asm/compat.h 檔案內的 compat_alloc_user_space 函式不會正確配置 32 位元相容性層所需的使用者空間記憶體，這可以讓本機使用者利用 compat_mc_getsockopt 函式 (即 MCAST_MSFILTER getsockopt 支援) 具備的能力來控制特定長度值，進而取得特權；而這與堆疊指標反向溢位問題有關，2010 年 9 月在環境中遭到惡意利用即為一例。
    (CVE-2010-3081)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中存在緩衝區溢位，這會允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令引致拒絕服務或可能造成其他不明影響。(CVE-2010-3084)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/usb/hso.c 中的 hso_get_count 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3298)

  - 在 x86_64 平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，arch/x86/ia32/ia32entry.S 內的 IA32 系統呼叫模擬功能在使用 32 位元 ptrace 項目路徑後不會零擴展 %eax 暫存器，這可以讓本機使用者透過使用 %rax 暫存器對系統呼叫表格觸發超出邊界的存取動作，進而取得特權。注意：此弱點之所以存在，是因為 CVE-2007-4573 迴歸。(CVE-2010-3301)

  - 在 2.6.35.6 版之前的 Linux 核心中，net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，這會允許遠端攻擊者透過特定 SCTP 流量序列引致拒絕服務 (不穩定)。(CVE-2010-3432)

  - 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式存在整數正負號錯誤，這會允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊或引致拒絕服務 (無效指標解除參照，以及系統當機)。(CVE-2010-3437)

  - 在 2.6.36-rc5-next-20100929 版之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響。(CVE-2010-3442)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，網路佇列功能之動作實作內 net/sched/act_police.c 中的 tcf_act_police_dump 函式不會正確初始化某些結構成員，這會允許本機使用者透過與轉儲存作業有關的向量，從核心記憶體取得潛在敏感資訊。注意：此弱點是 CVE-2010-2942 的修正不完整所致。(CVE-2010-3477)

  - 在 2.6.36 版之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這會允許主機 OS 使用者透過 KVM_RUN ioctl 呼叫，並結合修改過的本機描述符號表格 (LDT)，引致拒絕服務 (主機 OS 當機)。(CVE-2010-3698)

  - 在 2.6.36 版之前的 Linux 核心中，net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函式不會正確驗證 SCTP 對等節點的 hmac_ids 陣列，這會允許遠端攻擊者透過此陣列最後一個元素中的特製值，引致拒絕服務 (記憶體損毀和不穩定)。
    (CVE-2010-3705)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 中的 ethtool_get_rxnfc 函式不會初始化特定堆積記憶體區塊，這會允許本機使用者透過具有較大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令取得潛在敏感資訊，而此弱點與 CVE-2010-2478 不同。(CVE-2010-3861)

  - Linux 核心內 net/rds/rdma.c 中的 rds_rdma_pages 函式存在整數溢位，這會允許本機使用者透過可靠資料包通訊端 (RDS) 要求中的特製 iovec 結構，引致拒絕服務 (當機) 且可能執行任意程式碼，而此情形會觸發緩衝區溢位。(CVE-2010-3865)

  - 在 64 位元平台上，且為 2.6.36.2 之前版本的 Linux 核心中，控制器區域網路 (CAN) 實作的 net/can/bcm.c (亦稱「廣播管理員」) 中的 bcm_connect 函式存在堆積型緩衝區溢位，這可能會允許本機使用者透過連線作業引致拒絕服務 (記憶體損毀)。
    (CVE-2010-3874)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/packet/af_packet.c 不會正確初始化某些結構成員，這會允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-3876)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/ipv4/inet_diag.c 不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中的特製 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。(CVE-2010-3880)

  - 在 2.6.36 版之前的 Linux 核心中，可靠數據報套接字 (RDS) 協議實作的 net/rds/page.c 中的 rds_page_copy_user 函式不會正確驗證從使用者空間取得的位址，這會允許本機使用者透過特製的 sendmsg 和 recvmsg 系統呼叫取得特權。(CVE-2010-3904)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，USB 子系統不會正確初始化某些結構成員，這會允許本機使用者透過與 TIOCGICOUNT ioctl 呼叫相關的向量以及 (1) drivers/usb/serial/mos7720.c 中的 mos7720_ioctl 函式和 (2) drivers/usb/serial/mos7840.c 中的 mos7840_ioctl 函式，從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-4074)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36.1 及更早版本的 Linux 核心中，drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4077)

  - 在 2.6.36-rc8 版之前的 Linux 核心中，drivers/media/video/ivtv/ivtvfb.c 中的 ivtvfb_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4079)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/video/via/ioctl.c 中的 viafb_ioctl_get_viafb_info 函式不會正確初始化特定結構成員，這會允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4082)

  - 在 2.6.36 版之前的 Linux 核心中，ipc/sem.c 中的 copy_semid_to_user 函式不會初始化特定結構，這會允許本機使用者透過 semctl 系統呼叫中的命令從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。
    (CVE-2010-4083)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 2.6.36.2 版之前的 Linux 核心的 PPPoL2TP 和 IPoL2TP 實作中，(1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函式以及 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函式存在多個整數溢位，這可能會允許本機使用者透過特製 sendto 呼叫，引致拒絕服務問題 (堆積記憶體損毀和不穩定) 或有可能取得特權。(CVE-2010-4160)

  - 在 2.6.36.2 版之前的 Linux 核心中，fs/bio.c 存在多個整數溢位，這會允許本機使用者透過 SCSI 裝置的特製 device ioctl 引致拒絕服務問題 (系統當機)。(CVE-2010-4162)

  - 在 2.6.36.2 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)。
    (CVE-2010-4163)

  - 在 2.6.36 版以及可能其他版本的 Linux 核心中，HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中的 hci_uart_tty_open 函式不會驗證 tty 是否包含寫入作業，而這會允許本機使用者透過與藍牙驅動程式相關的向量，引致拒絕服務 (解除參照無效)。(CVE-2010-4242)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，kernel/exit.c 中的 __exit_signal 函式存在爭用情形，這會允許本機使用者透過以下動作引致拒絕服務：使用與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目。(CVE-2010-4248)

  - 在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 中的 wait_for_unix_gc 函式不會正確選取傳遞通訊端的記憶體回收次數，這會允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，引致拒絕服務 (系統懸置)。(CVE-2010-4249)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

  - 在 2.6.37-rc7 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)，而這與未對齊的對應有關。注意：此弱點是 CVE-2010-4163 的修正不完整所致。(CVE-2010-4668)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

* eCryptfs 中的緩衝區溢位。如果 /dev/ecryptfs 具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 6 預設不提供該權限)，無權限的本機使用者即可利用此瑕疵，導致拒絕服務，甚或可能提升其權限。
(CVE-2010-2492，重要)

* RDS 通訊協定實作中有一個整數溢位問題，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-3865，重要)

* 透過 L2TP 通訊端實作的 PPP 中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-4160，重要)

* igb 驅動程式中的 NULL 指標解除參照。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* XFS 檔案系統實作和網路流量政策實作中存在一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。(CVE-2010-3078、CVE-2010-3477，中等)

* Open Sound System 相容序列驅動程式中有一個 NULL 指標解除參照瑕疵，可讓能存取 /dev/sequencer 的無權限本機使用者造成拒絕服務。/dev/sequencer 預設為僅供 root 和音訊群組中的使用者存取。
(CVE-2010-3080，中等)

* ethtool IOCTL 處置程式中有一個瑕疵，可讓本機使用者造成資訊洩漏。(CVE-2010-3861，中等)

* 控制器區域網路 (Controller Area Network, CAN) 廣播管理員之 bcm_connect() 中有一個瑕疵。在 64 位元系統中，寫入通訊端位址可能會使 procname 字元陣列溢位。(CVE-2010-3874，中等)

* 在用於監控 INET 傳輸通訊協定通訊端的模組中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-3880，中等)

* 區塊層實作中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4162、CVE-2010-4163、CVE-2010-4668，中等)

* Bluetooth HCI UART 驅動程式中有一個 NULL 指標解除參照瑕疵，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4242，中等)

* 在 POSIX 時鐘介面的 Linux 核心 CPU 時鐘實作中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-4248，中等)

* AF_UNIX 通訊端中的記憶體回收行程有一個瑕疵，可讓無權限的本機使用者觸發拒絕服務。
(CVE-2010-4249，中等)

* AIO 實作中缺少上限整數檢查，這可讓無權限的本機使用者造成資訊洩漏。
(CVE-2010-3067，低)

* 缺少初始化瑕疵可導致資訊洩漏。
(CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低)

* KVM 中存在一個缺少初始化瑕疵，可讓能存取 /dev/kvm 之有權限的主機使用者造成資訊洩漏。
(CVE-2010-4525，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Dan Rosenberg 報告 CVE-2010-4160、CVE-2010-3078、CVE-2010-3874、CVE-2010-4162、CVE-2010-4163、CVE-2010-3298、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083 和 CVE-2010-4158；感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；感謝 Tavis Ormandy 報告 CVE-2010-3080 和 CVE-2010-3067；感謝 Kees Cook 報告 CVE-2010-3861 和 CVE-2010-4072；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 atsec information security 公司的 Stephan Mueller 報告 CVE-2010-4525。

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Vasiliy Kulikov 發現 kvm 沒有正確清除記憶體。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。(CVE-2010-3881)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4075)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 SCSI 子系統未正確驗證 iov 區段。具有 SCSI 裝置存取權的本機攻擊者可透過傳送特製的要求使系統當機，進而造成拒絕服務。(CVE-2010-4163、CVE-2010-4668)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Krishna Gudipati 發現 bfa 介面卡驅動程式未正確初始化特定結構。本機攻擊者可讀取 /sys 中的檔案，造成系統當機，進而導致拒絕服務。
(CVE-2010-4343)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。
(CVE-2010-4346)

據發現，ICMP 堆疊未正確處理特定無法取得的訊息。如果遠端攻擊者可取得通訊端鎖定，就可傳送特製的流量，造成系統當機，進而導致拒絕服務。(CVE-2010-4526)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

在核心的 ORiNOCO 無線驅動程式對 TKIP 對策的處理中發現一個錯誤。這會縮短攻擊者使用安全性專用 WPA+TKIP 入侵無線網路所需的時間。
(CVE-2010-4648)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Kees Cook 發現 IOWarrior USB 裝置驅動程式並未正確檢查特定大小欄位。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2010-4656)

Joel Becker 發現 OCFS2 沒有正確驗證磁碟上的符號連結結構。如果攻擊者可以誘騙使用者或自動化系統掛載特製的檔案系統，就能使系統當機或公開核心記憶體，進而造成缺乏隱私權。(CVE-2010-NNN2)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

Dan Carpenter 發現 TTPCI DVB 驅動程式在 ioctl 期間並未檢查特定值。若已載入 dvb-ttpci 模組，本機攻擊者可惡意利用此問題而造成系統當機，進而引發拒絕服務或可能取得 root 權限。(CVE-2011-0521)

Rafael Dominguez Vega 發現 caiaq Native Instruments USB 驅動程式並未正確地驗證字串長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2011-0712)

Timo Warns 發現，MAC 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的本機攻擊者可插入特製的區塊裝置使系統當機，或者可能取得 root 權限。(CVE-2011-1010)

Timo Warns 發現，LDM 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1012)

Nelson Elhage 發現 epoll 子系統未正確處理特定結構。本機攻擊者可建立惡意要求以使系統懸置，進而導致拒絕服務。
(CVE-2011-1082)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75550	openSUSE 安全性更新：核心 (openSUSE-SU-2010:0655-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51612	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 3276 / 3280 / 3284)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 弱點 (USN-1041-1)	Nessus	Ubuntu Local Security Checks	2011/1/11	2019/9/19	high
51500	RHEL 6：核心 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2021/1/14	high
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove 弱點 (USN-1093-1)	Nessus	Ubuntu Local Security Checks	2013/3/8	2023/5/14	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high