SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.29 並修正多個錯誤和安全性問題。

- 在　Linux 核心中，net/ax25/af_ax25.c 內的 ax25_getname 函式未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3875)

- Linux 核心中的 net/packet/af_packet.c 未正確初始化特定結構成員，進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3876)

- 在　Linux 核心中，net/tipc/socket.c 內的 get_name 函式未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3877)

- Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等端的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素的特製值，造成拒絕服務 (記憶體損毀和不穩定)。(CVE-2010-3705)

- xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏已修正。(CVE-2011-0711)

- Linux 核心中，caiaq Native Instruments USB 音訊功能的多個緩衝區溢位可能允許攻擊者造成拒絕服務，或是透過長 USB 裝置名稱造成其他不明影響，這些問題與以下項目相關：(1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式。(CVE-2011-0712)

- s390 平台上 Linux 核心內 arch/s390/kernel/traps.c 中的 task_show_regs 函式允許本機使用者藉由讀取 /proc/ 底下的狀態檔案來取得任意處理程序的暫存器值。
 (CVE-2011-0710)

- 在 Linux 核心中，xfs 實作在讀取 inode 緩衝區之前未查閱 inode 配置 btrees，其允許經驗證的遠端使用者存取過時的 NFS filehandle，從而讀取取消連結的檔案，或是讀取或覆寫先前曾指派給取消連結的檔案，但現在已指派給有效檔案的磁碟區。(CVE-2010-2943)

- Linux 核心中，drivers/serial/serial_core.c 的 uart_get_count 函式未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

- Linux 核心中，drivers/char/amiserial.c 的 rs_ioctl 函式未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4076)

- Linux 核心中，drivers/char/nozomi.c 的 ntty_ioctl_tiocgicount 函式未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4077)

- Linux 核心中，fs/exec.c 並未啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，進而允許本機使用者透過特製的 exec 系統呼叫來造成拒絕服務 (記憶體消耗)，即 OOM 規避問題，該問題與 CVE-2010-3858 相關。
 (CVE-2010-4243)

- Linux 核心中，block/blk-map.c 的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來造成拒絕服務 (不穩定)，與未對齊的對應有關。注意：此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。(CVE-2010-4668)

- 在非 x86 的其他平台上，Linux 核心中 net/irda/af_irda.c 的 irda_getsockopt 函式存在整數反向溢位，這會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-4529)

- Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式可能允許遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2010-4342)

- Xen 3.x 中，後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏來造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域，導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與　(1) netback、(2) blkback 或 (3) blktap 相關。(CVE-2010-3699)

- Linux 核心中，mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫，進而允許本機使用者繞過預定的 mmap_min_addr 限制，且可能透過特製的組合語言應用程式發動 NULL 指標解除參照攻擊。(CVE-2010-4346)

- 已修正 fuse 檔案系統之「cuse」中的 verify_ioctl 溢位。但程式碼只應由 root 使用者呼叫。(CVE-2010-4650)

- Linux 核心的 net/sctp/input.c 中，sctp_icmp_proto_unreachable 函式內的爭用情形允許遠端攻擊者透過 ICMP 無法與使用者已鎖定的通訊端連線的訊息，造成通訊端遭到釋放並觸發清單損毀，藉此造成拒絕服務 (不穩定)，這個問題與 sctp_wait_for_connect 函式相關。(CVE-2010-4526)

- Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，進而允許本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或可能從核心記憶體取得敏感資訊。(CVE-2010-4527)

- 已修正 IMA (完整性測量架構) 中的 LSM 錯誤。IMA 未在 SUSE 核心中啟用，因此我們並未受到影響。(CVE-2011-0006)

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在代表 32 位元系統呼叫配置記憶體時，Linux 核心沒有正確驗證 64 位元核心上的記憶體範圍。在 64 位元系統上，本機攻擊者可以執行惡意的多點傳送 getsockopt 呼叫，來取得 root 權限。(CVE-2010-3081)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。(CVE-2010-4346)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

Dan Rosenberg 發現 IRDA 並未正確檢查緩衝區的大小。在非 x86 系統上，本機攻擊者可惡意利用此問題，讀取核心堆積記憶體，進而導致缺乏隱私權。
(CVE-2010-4529)

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

變更描述：

此 unbreakable enterprise 核心錯字勘誤表已納入下列安全性修正：

CVE-2010-3432：2.6.35.6 版之前的 Linux 核心的 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。
CVE-2010-2962 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這可允許本機使用者透過特製的 ioctl 介面，寫入任意核心記憶體位置，因而取得權限，此問題與 (1) pwrite 和 (2) pread 作業相關。
CVE-2010-2955 在 2.6.36-rc3-next-20100831 之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessidin 函式未正確初始化某些結構成員，這可允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 的 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得可能敏感的資訊。
CVE-2010-3705 在 2.6.36 之前的 Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素中的特製值，造成拒絕服務 (記憶體損毀和不穩定)。
CVE-2010-3084 在 2.6.36-rc4 之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中的緩衝區溢位可允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令，造成拒絕服務或可能有其他不明影響。
CVE-2010-3437 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式有一個整數正負號錯誤，可允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊，或造成拒絕服務 (無效的指標解除參照和系統當機)。
CVE-2010-3079 在 2.6.35.5 之前的 Linux 核心中，當啟用 debugfs 時，kernel/trace/ftrace.c 未正確處理 mutex 持有與 llseek 作業之間的互動，這可允許本機使用者透過與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，造成拒絕服務 (NULL 指標解除參照和所有函式追蹤檔案的中斷)。
CVE-2010-3698 在 2.6.36 之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這可允許主機作業系統使用者透過 KVM_RUN ioctl 呼叫結合修改過的本機描述符號表格 (LDT)，造成拒絕服務 (主機作業系統當機)。
CVE-2010-3442 在 2.6.36-rc5-next-20100929 之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位問題，這可能會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。


[2.6.32-100.24.1.el5]
- [sctp] 在 sctp_packet_con 期間未重設封包 [CVE-2010-3432]
- [drm/i915] 功能健全檢查 pread/pwrite [CVE-2010-2962]
- [wireless] 修正核心堆積內容洩漏 [CVE-2010-2955]
- [sctp] 修正 sctp_asoc_get_hmac() 中的超出邊界讀取 [CVE-2010-3705]
- [niu] 修正 ETHTOOL_GRXCLSRLALL 的核心緩衝區溢位 [CVE-2010-3084]
- 修正 pktcdvd ioctl dev_minor 範圍檢查 [CVE-2010-3437]
- 不允許 llseek 進行 set_ftrace_filter [CVE-2010-3079]
- [kvm] 修正因為無效的 ldt 造成的 fs/gs 重新載入 oops [CVE-2010-3698]
- [alsa] 防止 snd_ctl_new() 中的堆積損毀 [CVE-2010-3442]
- 修正 LACP 連結模式 (Tina Yang)
- 修正連結介面上的 grat arps (Tina Yang)

此 openSUSE 11.2 核心更新可修正多個安全性問題。

下列安全性問題已修正：CVE-2011-1493：在 rose 網路堆疊中，剖析 FAC_NATIONAL_DIGIS 機能欄位時，遠端主機可能提供超出預期的 digipeater，進而導致堆積損毀。針對 ROSE_MAX_DIGIS 進行檢查以避免溢位，並在失敗時中止機能剖析。

CVE-2011-1182：本機攻擊者可將偽造成來自核心的訊號傳送至其程式，可能會導致在 setuid 程式的內容中取得權限。

CVE-2011-1082：Linux 的 epoll 子系統並未防止使用者建立循環 epoll 檔案結構，可能會造成拒絕服務 (核心鎖死)。

CVE-2011-1163：評估 OSF 磁碟分割 (位於 fs/partitions/osf.c) 的程式碼含有一個錯誤，會造成資料從核心堆積記憶體洩漏至特定損毀 OSF 磁碟分割的使用者空間。

CVE-2011-1012：評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 的程式碼中存有一個錯誤，可能會使特定損毀 LDM 磁碟分割的核心當機。

CVE-2011-1010：評估 Mac 磁碟分割 (位於 fs/partitions/mac.c) 之程式碼含有的錯誤，可使特定損毀的 Mac 磁碟分割之核心當機。

CVE-2011-1476：計算 MIDI 介面驅動程式中 copy_from_user() 作業的大小時，可將特製的要求寫入 /dev/sequencer 中，進而導致反向溢位。在 x86 上，這只會傳回一個錯誤，但可造成其他架構上的記憶體損毀。其他格式錯誤的要求可導致使用未初始化的變數。

CVE-2011-1477：由於在 Yamaha YM3812 和 OPL-3 晶片驅動程式中，驗證使用者提供的索引時失敗，特製的 ioctl 要求可能傳送至 /dev/sequencer，導致超出堆積緩衝區邊界的讀取和寫入，且可能進而允許權限提升。

CVE-2011-1090：已修正 NFS v4 ACL 處理中可能造成拒絕服務 (當機) 的頁面配置器問題。

CVE-2010-3880：Linux 核心中的 net/ipv4/inet_diag.c 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。

CVE-2011-0521：Linux 核心內 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式並未檢查特定整數欄位的簽章，進而允許本機使用者造成拒絕服務 (記憶體損毀)，或可能透過負值造成其他不明影響。

CVE-2010-3875：在 Linux 核心中，net/ax25/af_ax25.c 內的 ax25_getname 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3876：Linux 核心中的 net/packet/af_packet.c 並未正確初始化特定結構成員，進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3877：Linux 核心內 net/tipc/socket.c 中的 get_name 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3705：Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素的特製值，造成拒絕服務(記憶體損毀和不穩定)。

CVE-2011-0711：已修正 xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏。

CVE-2011-0712：linux 核心內 caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能已允許攻擊者造成拒絕服務，或可能已透過長 USB 裝置名稱造成其他不明影響，這些問題與 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式相關。

CVE-2010-1173：當 SCTP 已啟用，Linux 核心的 net/sctp/sm_make_chunk.c 中，sctp_process_unk_param 函式允許遠端攻擊者透過含有多個無效參數 (需要大量錯誤資料) 的 SCTPChunkInit 封包造成拒絕服務 (系統當機)。

CVE-2010-4075：Linux 核心內 drivers/serial/serial_core.c 中的 uart_get_count 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4076：Linux 核心內 drivers/char/amiserial.c 中的 rs_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4077：Linux 核心內 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4248：在 Linux 核心中，kernel/exit.c 之 __exit_signal 函式內的爭用情形允許本機使用者透過與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目來造成拒絕服務。

CVE-2010-4243：Linux 核心中，fs/exec.c 並未啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，進而允許本機使用者透過特製的 exec 系統呼叫來造成拒絕服務 (記憶體消耗)，即「OOM 規避問題」，該問題與 CVE-2010-3858 相關。

CVE-2010-4648：已修正密碼編譯弱點，該弱點可能導致將資訊洩漏給 orinoco 無線驅動程式中的遠端 (但實體就在附近) 使用者。

CVE-2010-4527：在 Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，而這會讓本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是可能從核心記憶體取得敏感資訊。

CVE-2010-4668：Linux 核心內 block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置的裝置 ioctl 中零長度 I/O 要求造成拒絕服務 (不穩定)，此問題與未對齊的對應有關。注意：此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。

CVE-2010-4650：cuse 伺服器模組中的核心緩衝區溢位已修正，該錯誤可能導致本機權限提升。不過只有 CUSE 伺服器可惡意利用該問題，且 /dev/cuse 通常受限於 root。

CVE-2010-4649：Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式之整數溢位，允許本機使用者透過特定結構成員的極大值導致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。

CVE-2010-4346：Linux 核心中，mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫，進而允許本機使用者繞過預定的 mmap_min_addr 限制，且可能透過特製的組合語言應用程式發動 NULL 指標解除參照攻擊。

CVE-2010-4529：在非 x86 的平台上，Linux 核心之 net/irda/af_irda.c 的 irda_getsockopt 函式中存在整數反向溢位，這可能會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得敏感資訊。

CVE-2010-4342：Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式，會讓遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3849：已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3848：已設定 econet 位址時，在 Linux 核心之 net/econet/af_econet.c 內的 econet_sendmsg 函式中，堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。

CVE-2010-3850：Linux 核心內 net/econet/af_econet.c 中的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，這允許本機使用者繞過預定的存取限制，並透過 SIOCSIFADDR ioctl 呼叫設定 econet 位址。

CVE-2010-3699：Xen 3.x 中的後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域、導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與 (1) netback、 (2) blkback 或 (3) blktap 相關。

CVE-2010-4073：Linux 核心中的 ipc 子系統沒有初始化特定結構，這讓本機使用者可能會透過與以下項目相關的向量從核心堆疊記憶體取得敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。

CVE-2010-4072：Linux 核心內 ipc/shm.c 中的 copy_shmid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過與 shmctl 系統呼叫和「舊 shm 介面」相關的向量，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4083：Linux 核心內 ipc/sem.c 中的 copy_semid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。

此更新可修正下列安全性問題：

- Linux 核心的 Intel i915 驅動程式中缺少功能健全檢查，可允許無權限的本機使用者提升其權限。(CVE-2010-2962，重要)

- Linux 核心 32/64 位元相容性層實作中的 compat_alloc_user_space() 缺少功能健全檢查。如果函式的長度引數可從使用者空間控制，則這個函式可在 Linux 核心的其他區域遭濫用。在 64 位元系統上，本機的無權限使用者可使用此瑕疵提升其權限。(CVE-2010-3081，重要)

- 在 Linux 核心中，niu 乙太網路驅動程式之 niu_get_ethtool_tcam_all() 中存有一個緩衝區溢位瑕疵，可允許本機使用者造成拒絕服務或提升其權限。(CVE-2010-3084，重要)

- 64 位元 Linux 核心所提供之 IA32 系統呼叫模擬中存有一個瑕疵，可允許本機使用者提升其權限。(CVE-2010-3301，重要)

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，sctp_packet_config() 存在一個瑕疵，可允許遠端攻擊者造成拒絕服務。(CVE-2010-3432，重要)

- 在 Linux 核心中，音效子系統的 snd_ctl_new() 有一個遺失整數溢位檢查問題，這可讓 32 位元系統上無權限的本機使用者造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

- 在 Linux 核心之 SCTP 實作的 sctp_auth_asoc_get_hmac() 中發現一個瑕疵。逐一查看 hmac_ids 陣列時，如果超出範圍，將不會重設最後一個 id 元素。這可能允許遠端攻擊者造成拒絕服務。
 (CVE-2010-3705，重要)

- Linux 核心之可靠資料包通訊端 (RDS) 通訊協定實作中的一個函式缺少功能健全檢查，可允許無權限的本機使用者提升其權限。(CVE-2010-3904，重要)

- Linux 核心之 Direct Rendering Manager (DRM) 實作中的 drm_ioctl() 存有一個瑕疵，可允許無權限的本機使用者造成資訊洩漏。
 (CVE-2010-2803，中等)

- 據發現，無線驅動程式在處理驅動程式專屬的 IOCTL 資訊要求時，可能不會一律清除已配置的緩衝區。本機使用者可觸發此瑕疵，造成資訊洩漏。(CVE-2010-2955，中等)

- Linux 核心之 ftrace 實作中的 ftrace_regex_lseek() 存有一個 NULL 指標解除參照瑕疵，可允許無權限的本機使用者造成拒絕服務。
 注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。
 (CVE-2010-3079，中等)

- Linux 核心的封包寫入驅動程式中存有一個瑕疵，此瑕疵可透過 PKT_CTRL_CMD_STATUS IOCTL 要求觸發，進而可能允許具有「/dev/pktcdvd/control」存取權之無權限的本機使用者造成資訊洩漏。
 注意：根據預設，只有 cdrom 群組中的使用者可以存取 ‘/dev/pktcdvd/control’。(CVE-2010-3437，中等)

- 在 KVM (核心型虛擬機器) 於選取器無效時重新載入 fs 和 gs 區段暫存器的處理方式中發現一個瑕疵。具有 ‘/dev/kvm’ 存取權的主機使用者可利用此瑕疵，造成主機當機。(CVE-2010-3698，中等)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Vasiliy Kulikov 發現 kvm 沒有正確清除記憶體。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。(CVE-2010-3881)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4075)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 SCSI 子系統未正確驗證 iov 區段。具有 SCSI 裝置存取權的本機攻擊者可透過傳送特製的要求使系統當機，進而造成拒絕服務。(CVE-2010-4163、CVE-2010-4668)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Krishna Gudipati 發現 bfa 介面卡驅動程式未正確初始化特定結構。本機攻擊者可讀取 /sys 中的檔案，造成系統當機，進而導致拒絕服務。
(CVE-2010-4343)

Tavis Ormandy 發現 install_special_mapping 函式可繞過 mmap_min_addr 限制。本機攻擊者可惡意利用此弱點，利用 mmap_min_addr 區域下的 mmap 4096 位元組，從而提高執行 NULL 指標解除參照攻擊的機率。
(CVE-2010-4346)

據發現，ICMP 堆疊未正確處理特定無法取得的訊息。如果遠端攻擊者可取得通訊端鎖定，就可傳送特製的流量，造成系統當機，進而導致拒絕服務。(CVE-2010-4526)

Dan Rosenberg 發現 OSS 子系統未正確處理名稱終止。本機攻擊者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4527)

在核心的 ORiNOCO 無線驅動程式對 TKIP 對策的處理中發現一個錯誤。這會縮短攻擊者使用安全性專用 WPA+TKIP 入侵無線網路所需的時間。
(CVE-2010-4648)

Dan Carpenter 發現 Infiniband 驅動程式未正確處理特定要求。本機使用者可惡意利用此弱點，讓系統當機或取得 root 權限。(CVE-2010-4649、CVE-2011-1044)

在核心處理 CUSE (使用者空間中的字元裝置) 的過程中發現一個錯誤。如果 /dev/cuse 的存取權限修改為允許非 root 身分使用者，本機攻擊者就可能會惡意利用此瑕疵提升權限。(CVE-2010-4650)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Kees Cook 發現 IOWarrior USB 裝置驅動程式並未正確檢查特定大小欄位。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2010-4656)

Joel Becker 發現 OCFS2 沒有正確驗證磁碟上的符號連結結構。如果攻擊者可以誘騙使用者或自動化系統掛載特製的檔案系統，就能使系統當機或公開核心記憶體，進而造成缺乏隱私權。(CVE-2010-NNN2)

在核心的完整性測量架構 (IMA) 中發現一個瑕疵。如果 SELinux 停用並載入新的 IMA 規則，IMA 就不會發現攻擊者所作的變更。(CVE-2011-0006)

Dan Carpenter 發現 TTPCI DVB 驅動程式在 ioctl 期間並未檢查特定值。若已載入 dvb-ttpci 模組，本機攻擊者可惡意利用此問題而造成系統當機，進而引發拒絕服務或可能取得 root 權限。(CVE-2011-0521)

Rafael Dominguez Vega 發現 caiaq Native Instruments USB 驅動程式並未正確地驗證字串長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2011-0712)

Timo Warns 發現，MAC 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的本機攻擊者可插入特製的區塊裝置使系統當機，或者可能取得 root 權限。(CVE-2011-1010)

Timo Warns 發現，LDM 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1012)

Nelson Elhage 發現 epoll 子系統未正確處理特定結構。本機攻擊者可建立惡意要求以使系統懸置，進而導致拒絕服務。
(CVE-2011-1082)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)。

openSUSE 11.3 核心已更新至 2.6.34.8，可修正各種錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1493：在 rose 網路堆疊中，剖析 FAC_NATIONAL_DIGIS 機能欄位時，遠端主機可能提供超出預期的 digipeater，進而導致堆積損毀。針對 ROSE_MAX_DIGIS 進行檢查以避免溢位，並在失敗時中止機能剖析。

CVE-2011-1182：本機攻擊者可將偽造成來自核心的訊號傳送至其程式，可能會導致在 setuid 程式的內容中取得權限。

CVE-2011-1082：Linux 的 epoll 子系統並未防止使用者建立循環 epoll 檔案結構，可能會造成拒絕服務 (核心鎖死)。

CVE-2011-1478：核心 GRO 程式碼中的問題，若重複使用屬於未知 VLAN 的 skb，可能導致 NULL 指標解除參照。

CVE-2011-1163：評估 OSF 磁碟分割 (位於 fs/partitions/osf.c) 的程式碼含有一個錯誤，會造成資料從核心堆積記憶體洩漏至特定損毀 OSF 磁碟分割的使用者空間。

CVE-2011-1012：評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 的程式碼中存有一個錯誤，可能會使特定損毀 LDM 磁碟分割的核心當機。

CVE-2011-1010：評估 Mac 磁碟分割 (位於 fs/partitions/mac.c) 之程式碼含有的錯誤，可使特定損毀的 Mac 磁碟分割之核心當機。

CVE-2011-1476：計算 MIDI 介面驅動程式中 copy_from_user() 作業的大小時，可將特製的要求寫入 /dev/sequencer 中，進而導致反向溢位。在 x86 上，這只會傳回一個錯誤，但可造成其他架構上的記憶體損毀。其他格式錯誤的要求可導致使用未初始化的變數。

CVE-2011-1477：由於在 Yamaha YM3812 和 OPL-3 晶片驅動程式中，驗證使用者提供的索引時失敗，特製的 ioctl 要求可能傳送至 /dev/sequencer，導致超出堆積緩衝區邊界的讀取和寫入，且可能進而允許權限提升。

CVE-2011-0191：本機攻擊者可能利用 XFS geometry 呼叫的資訊洩漏來取得核心資訊的存取權。

CVE-2011-1090：已修正 NFS v4 ACL 處理中可能造成拒絕服務 (當機) 的頁面配置器問題。

CVE-2010-3880：Linux 核心中的 net/ipv4/inet_diag.c 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。

CVE-2010-4656：修正 ‘usb iowarrior’ 模組中的緩衝區大小問題，該問題可使惡意裝置造成核心緩衝區溢位。

CVE-2011-0521：Linux 核心內 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式並未檢查特定整數欄位的簽章，進而允許本機使用者造成拒絕服務 (記憶體損毀)，或可能透過負值造成其他不明影響。

CVE-2010-3875：在 Linux 核心中，net/ax25/af_ax25.c 內的 ax25_getname 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3876：Linux 核心中的 net/packet/af_packet.c 並未正確初始化特定結構成員，進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3877：Linux 核心內 net/tipc/socket.c 中的 get_name 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3705：Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素的特製值，造成拒絕服務(記憶體損毀和不穩定)。

CVE-2011-0711：已修正 xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏。

CVE-2011-0712：linux 核心內 caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能已允許攻擊者造成拒絕服務，或可能已透過長 USB 裝置名稱造成其他不明影響，這些問題與 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式相關。

CVE-2010-4525：Linux 核心未初始化 kvm_vcpu_events->interrupt.pad 結構成員，進而允許本機使用者透過不明向量，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-3881：在 Linux 核心中，arch/x86/kvm/x86.c 未初始化特定結構成員，進而允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-4075：Linux 核心內 drivers/serial/serial_core.c 中的 uart_get_count 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4076：Linux 核心內 drivers/char/amiserial.c 中的 rs_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4077：Linux 核心內 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4248：在 Linux 核心中，kernel/exit.c 之 __exit_signal 函式內的爭用情形允許本機使用者透過與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目來造成拒絕服務。

CVE-2010-4243：Linux 核心中，fs/exec.c 並未啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，進而允許本機使用者透過特製的 exec 系統呼叫來造成拒絕服務 (記憶體消耗)，即「OOM 規避問題」，該問題與 CVE-2010-3858 相關。

CVE-2010-4251：系統記憶體不足情形 (拒絕服務) 可透過大型通訊端積存觸發，且可遭本機使用者惡意利用。此問題已透過積存限制解決。

CVE-2010-4648：已修正密碼編譯弱點，該弱點可能導致將資訊洩漏給 orinoco 無線驅動程式中的遠端 (但實體就在附近) 使用者。

CVE-2010-4527：在 Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，而這會讓本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是可能從核心記憶體取得敏感資訊。

CVE-2010-4668：Linux 核心內 block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置的裝置 ioctl 中零長度 I/O 要求造成拒絕服務 (不穩定)，此問題與未對齊的對應有關。注意：此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。

CVE-2010-4650：cuse 伺服器模組中的核心緩衝區溢位已修正，該錯誤可能導致本機權限提升。不過只有 CUSE 伺服器可惡意利用該問題，且 /dev/cuse 通常受限於 root。

CVE-2010-4649：Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式之整數溢位，允許本機使用者透過特定結構成員的極大值導致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。

CVE-2010-4250：inotify 中的記憶體洩漏問題，可遭本機攻擊者利用來造成機器用盡記憶體 (拒絕服務)。

CVE-2010-4346：Linux 核心中，mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫，進而允許本機使用者繞過預定的 mmap_min_addr 限制，且可能透過特製的組合語言應用程式發動 NULL 指標解除參照攻擊。

CVE-2010-4529：在非 x86 的平台上，Linux 核心之 net/irda/af_irda.c 的 irda_getsockopt 函式中存在整數反向溢位，這可能會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得敏感資訊。

CVE-2010-4342：Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式，會讓遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3849：已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3848：已設定 econet 位址時，在 Linux 核心之 net/econet/af_econet.c 內的 econet_sendmsg 函式中，堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。

CVE-2010-3850：Linux 核心內 net/econet/af_econet.c 中的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，這允許本機使用者繞過預定的存取限制，並透過 SIOCSIFADDR ioctl 呼叫設定 econet 位址。

CVE-2010-4343：在 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。

CVE-2010-3699：Xen 3.x 中的後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域、導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與 (1) netback、 (2) blkback 或 (3) blktap 相關。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52597	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 4039 / 4042 / 4043)	Nessus	SuSE Local Security Checks	2011/3/9	2021/1/19	high
55077	USN-1119-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/6/13	2023/5/14	high
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
68175	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2011)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
53740	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0346-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
60893	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2023/5/14	high
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove 弱點 (USN-1093-1)	Nessus	Ubuntu Local Security Checks	2013/3/8	2023/5/14	high
75554	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high