QEMU-KVM 中 kvm_vcpu_ioctl_x86_get_vcpu_events() 的資料結構欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-4525)

這些更新版套件也可修正數個錯誤。

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0028 公告中提及的一個弱點影響。

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

QEMU-KVM 中 kvm_vcpu_ioctl_x86_get_vcpu_events() 的資料結構欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-4525)

Red Hat 要感謝 atsec information security 的 Stephan Mueller 報告此問題。

這些更新版套件也可修正數個錯誤。這些錯誤修正的相關文件近期將可從＜參照＞連結之 Red Hat Enterprise Linux 5.6「技術提示」的 'kvm' 一節取得。

所有 KVM 使用者皆應升級至這些更新版套件，其可解決此問題並修正「技術提示」中所述的錯誤。
注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

  - 在 2.6.35 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 巨集中存在緩衝區溢位，這可能會允許本機使用者透過不明向量取得特權或引致拒絕服務 (系統當機)。(CVE-2010-2492)

  - 在 2.6.27.53 版之前的 Linux 核心、2.6.32.21 版之前的 2.6.32.x、2.6.34.6 版之前的 2.6.34.x 以及 2.6.35.4 版之前的 2.6.35.x 中，Direct Rendering Manager (DRM) 子系統內的 drivers/gpu/drm/drm_drv.c 中存在 drm_ioctl 函式，其可以讓本機使用者透過請求大量記憶體配置量，從核心記憶體取得潛在敏感資訊。(CVE-2010-2803)

  - 在 2.6.36-rc3-next-20100831 版之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessid 函式不會正確初始化某些結構成員，這會允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 內 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-2955)

  - 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統內，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這會允許本機使用者透過特製的 ioctl 介面寫入任意核心記憶體位置，並因此取得特權，而此問題與 (1) pwrite 和 (2) pread 作業相關。(CVE-2010-2962)

  - 在 2.6.36-rc4-next-20100915 版之前的 Linux 核心中，fs/aio.c 的 do_io_submit 函式中存在整數溢位，這會允許本機使用者透過特製 io_submit 系統呼叫，引致拒絕服務或可能造成其他不明影響。(CVE-2010-3067)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，fs/xfs/linux-2.6/xfs_ioctl.c 中的 xfs_ioc_fsgetxattr 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3078)

  - 在 2.6.35.5 版之前的 Linux 核心中，kernel/trace/ftrace.c 不會在啟用 debugfs 時正確處理 mutex 持有與 llseek 作業之間的互動，這會允許本機使用者利用與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，進而引致拒絕服務 (NULL 指標解除參照，以及所有函式追蹤檔案中斷運行)。(CVE-2010-3079)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，sound/core/seq/oss/seq_oss_init.c 內 snd_seq_oss_open 函式中存在重複釋放弱點，這可能導致本機使用者因嘗試開啟 /dev/sequencer 裝置失敗而引致拒絕服務，或可能造成其他不明影響。(CVE-2010-3080)

  - 在 64 位元平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，include/asm/compat.h 檔案內的 compat_alloc_user_space 函式不會正確配置 32 位元相容性層所需的使用者空間記憶體，這可以讓本機使用者利用 compat_mc_getsockopt 函式 (即 MCAST_MSFILTER getsockopt 支援) 具備的能力來控制特定長度值，進而取得特權；而這與堆疊指標反向溢位問題有關，2010 年 9 月在環境中遭到惡意利用即為一例。
    (CVE-2010-3081)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中存在緩衝區溢位，這會允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令引致拒絕服務或可能造成其他不明影響。(CVE-2010-3084)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/usb/hso.c 中的 hso_get_count 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3298)

  - 在 x86_64 平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，arch/x86/ia32/ia32entry.S 內的 IA32 系統呼叫模擬功能在使用 32 位元 ptrace 項目路徑後不會零擴展 %eax 暫存器，這可以讓本機使用者透過使用 %rax 暫存器對系統呼叫表格觸發超出邊界的存取動作，進而取得特權。注意：此弱點之所以存在，是因為 CVE-2007-4573 迴歸。(CVE-2010-3301)

  - 在 2.6.35.6 版之前的 Linux 核心中，net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，這會允許遠端攻擊者透過特定 SCTP 流量序列引致拒絕服務 (不穩定)。(CVE-2010-3432)

  - 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式存在整數正負號錯誤，這會允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊或引致拒絕服務 (無效指標解除參照，以及系統當機)。(CVE-2010-3437)

  - 在 2.6.36-rc5-next-20100929 版之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響。(CVE-2010-3442)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，網路佇列功能之動作實作內 net/sched/act_police.c 中的 tcf_act_police_dump 函式不會正確初始化某些結構成員，這會允許本機使用者透過與轉儲存作業有關的向量，從核心記憶體取得潛在敏感資訊。注意：此弱點是 CVE-2010-2942 的修正不完整所致。(CVE-2010-3477)

  - 在 2.6.36 版之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這會允許主機 OS 使用者透過 KVM_RUN ioctl 呼叫，並結合修改過的本機描述符號表格 (LDT)，引致拒絕服務 (主機 OS 當機)。(CVE-2010-3698)

  - 在 2.6.36 版之前的 Linux 核心中，net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函式不會正確驗證 SCTP 對等節點的 hmac_ids 陣列，這會允許遠端攻擊者透過此陣列最後一個元素中的特製值，引致拒絕服務 (記憶體損毀和不穩定)。
    (CVE-2010-3705)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 中的 ethtool_get_rxnfc 函式不會初始化特定堆積記憶體區塊，這會允許本機使用者透過具有較大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令取得潛在敏感資訊，而此弱點與 CVE-2010-2478 不同。(CVE-2010-3861)

  - Linux 核心內 net/rds/rdma.c 中的 rds_rdma_pages 函式存在整數溢位，這會允許本機使用者透過可靠資料包通訊端 (RDS) 要求中的特製 iovec 結構，引致拒絕服務 (當機) 且可能執行任意程式碼，而此情形會觸發緩衝區溢位。(CVE-2010-3865)

  - 在 64 位元平台上，且為 2.6.36.2 之前版本的 Linux 核心中，控制器區域網路 (CAN) 實作的 net/can/bcm.c (亦稱「廣播管理員」) 中的 bcm_connect 函式存在堆積型緩衝區溢位，這可能會允許本機使用者透過連線作業引致拒絕服務 (記憶體損毀)。
    (CVE-2010-3874)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/packet/af_packet.c 不會正確初始化某些結構成員，這會允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-3876)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/ipv4/inet_diag.c 不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中的特製 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。(CVE-2010-3880)

  - 在 2.6.36 版之前的 Linux 核心中，可靠數據報套接字 (RDS) 協議實作的 net/rds/page.c 中的 rds_page_copy_user 函式不會正確驗證從使用者空間取得的位址，這會允許本機使用者透過特製的 sendmsg 和 recvmsg 系統呼叫取得特權。(CVE-2010-3904)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，USB 子系統不會正確初始化某些結構成員，這會允許本機使用者透過與 TIOCGICOUNT ioctl 呼叫相關的向量以及 (1) drivers/usb/serial/mos7720.c 中的 mos7720_ioctl 函式和 (2) drivers/usb/serial/mos7840.c 中的 mos7840_ioctl 函式，從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-4074)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36.1 及更早版本的 Linux 核心中，drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4077)

  - 在 2.6.36-rc8 版之前的 Linux 核心中，drivers/media/video/ivtv/ivtvfb.c 中的 ivtvfb_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4079)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/video/via/ioctl.c 中的 viafb_ioctl_get_viafb_info 函式不會正確初始化特定結構成員，這會允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4082)

  - 在 2.6.36 版之前的 Linux 核心中，ipc/sem.c 中的 copy_semid_to_user 函式不會初始化特定結構，這會允許本機使用者透過 semctl 系統呼叫中的命令從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。
    (CVE-2010-4083)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 2.6.36.2 版之前的 Linux 核心的 PPPoL2TP 和 IPoL2TP 實作中，(1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函式以及 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函式存在多個整數溢位，這可能會允許本機使用者透過特製 sendto 呼叫，引致拒絕服務問題 (堆積記憶體損毀和不穩定) 或有可能取得特權。(CVE-2010-4160)

  - 在 2.6.36.2 版之前的 Linux 核心中，fs/bio.c 存在多個整數溢位，這會允許本機使用者透過 SCSI 裝置的特製 device ioctl 引致拒絕服務問題 (系統當機)。(CVE-2010-4162)

  - 在 2.6.36.2 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)。
    (CVE-2010-4163)

  - 在 2.6.36 版以及可能其他版本的 Linux 核心中，HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中的 hci_uart_tty_open 函式不會驗證 tty 是否包含寫入作業，而這會允許本機使用者透過與藍牙驅動程式相關的向量，引致拒絕服務 (解除參照無效)。(CVE-2010-4242)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，kernel/exit.c 中的 __exit_signal 函式存在爭用情形，這會允許本機使用者透過以下動作引致拒絕服務：使用與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目。(CVE-2010-4248)

  - 在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 中的 wait_for_unix_gc 函式不會正確選取傳遞通訊端的記憶體回收次數，這會允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，引致拒絕服務 (系統懸置)。(CVE-2010-4249)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

  - 在 2.6.37-rc7 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)，而這與未對齊的對應有關。注意：此弱點是 CVE-2010-4163 的修正不完整所致。(CVE-2010-4668)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

* eCryptfs 中的緩衝區溢位。如果 /dev/ecryptfs 具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 6 預設不提供該權限)，無權限的本機使用者即可利用此瑕疵，導致拒絕服務，甚或可能提升其權限。
(CVE-2010-2492，重要)

* RDS 通訊協定實作中有一個整數溢位問題，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-3865，重要)

* 透過 L2TP 通訊端實作的 PPP 中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-4160，重要)

* igb 驅動程式中的 NULL 指標解除參照。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* XFS 檔案系統實作和網路流量政策實作中存在一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。(CVE-2010-3078、CVE-2010-3477，中等)

* Open Sound System 相容序列驅動程式中有一個 NULL 指標解除參照瑕疵，可讓能存取 /dev/sequencer 的無權限本機使用者造成拒絕服務。/dev/sequencer 預設為僅供 root 和音訊群組中的使用者存取。
(CVE-2010-3080，中等)

* ethtool IOCTL 處置程式中有一個瑕疵，可讓本機使用者造成資訊洩漏。(CVE-2010-3861，中等)

* 控制器區域網路 (Controller Area Network, CAN) 廣播管理員之 bcm_connect() 中有一個瑕疵。在 64 位元系統中，寫入通訊端位址可能會使 procname 字元陣列溢位。(CVE-2010-3874，中等)

* 在用於監控 INET 傳輸通訊協定通訊端的模組中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-3880，中等)

* 區塊層實作中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4162、CVE-2010-4163、CVE-2010-4668，中等)

* Bluetooth HCI UART 驅動程式中有一個 NULL 指標解除參照瑕疵，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4242，中等)

* 在 POSIX 時鐘介面的 Linux 核心 CPU 時鐘實作中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-4248，中等)

* AF_UNIX 通訊端中的記憶體回收行程有一個瑕疵，可讓無權限的本機使用者觸發拒絕服務。
(CVE-2010-4249，中等)

* AIO 實作中缺少上限整數檢查，這可讓無權限的本機使用者造成資訊洩漏。
(CVE-2010-3067，低)

* 缺少初始化瑕疵可導致資訊洩漏。
(CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低)

* KVM 中存在一個缺少初始化瑕疵，可讓能存取 /dev/kvm 之有權限的主機使用者造成資訊洩漏。
(CVE-2010-4525，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Dan Rosenberg 報告 CVE-2010-4160、CVE-2010-3078、CVE-2010-3874、CVE-2010-4162、CVE-2010-4163、CVE-2010-3298、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083 和 CVE-2010-4158；感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；感謝 Tavis Ormandy 報告 CVE-2010-3080 和 CVE-2010-3067；感謝 Kees Cook 報告 CVE-2010-3861 和 CVE-2010-4072；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 atsec information security 公司的 Stephan Mueller 報告 CVE-2010-4525。

openSUSE 11.3 核心已更新至 2.6.34.8，可修正各種錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1493：在 rose 網路堆疊中，剖析 FAC_NATIONAL_DIGIS 機能欄位時，遠端主機可能提供超出預期的 digipeater，進而導致堆積損毀。針對 ROSE_MAX_DIGIS 進行檢查以避免溢位，並在失敗時中止機能剖析。

CVE-2011-1182：本機攻擊者可將偽造成來自核心的訊號傳送至其程式，可能會導致在 setuid 程式的內容中取得權限。

CVE-2011-1082：Linux 的 epoll 子系統並未防止使用者建立循環 epoll 檔案結構，可能會造成拒絕服務 (核心鎖死)。

CVE-2011-1478：核心 GRO 程式碼中的問題，若重複使用屬於未知 VLAN 的 skb，可能導致 NULL 指標解除參照。

CVE-2011-1163：評估 OSF 磁碟分割 (位於 fs/partitions/osf.c) 的程式碼含有一個錯誤，會造成資料從核心堆積記憶體洩漏至特定損毀 OSF 磁碟分割的使用者空間。

CVE-2011-1012：評估 LDM 磁碟分割 (位於 fs/partitions/ldm.c) 的程式碼中存有一個錯誤，可能會使特定損毀 LDM 磁碟分割的核心當機。

CVE-2011-1010：評估 Mac 磁碟分割 (位於 fs/partitions/mac.c) 之程式碼含有的錯誤，可使特定損毀的 Mac 磁碟分割之核心當機。

CVE-2011-1476：計算 MIDI 介面驅動程式中 copy_from_user() 作業的大小時，可將特製的要求寫入 /dev/sequencer 中，進而導致反向溢位。在 x86 上，這只會傳回一個錯誤，但可造成其他架構上的記憶體損毀。其他格式錯誤的要求可導致使用未初始化的變數。

CVE-2011-1477：由於在 Yamaha YM3812 和 OPL-3 晶片驅動程式中，驗證使用者提供的索引時失敗，特製的 ioctl 要求可能傳送至 /dev/sequencer，導致超出堆積緩衝區邊界的讀取和寫入，且可能進而允許權限提升。

CVE-2011-0191：本機攻擊者可能利用 XFS geometry 呼叫的資訊洩漏來取得核心資訊的存取權。

CVE-2011-1090：已修正 NFS v4 ACL 處理中可能造成拒絕服務 (當機) 的頁面配置器問題。

CVE-2010-3880：Linux 核心中的 net/ipv4/inet_diag.c 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。

CVE-2010-4656：修正 ‘usb iowarrior’ 模組中的緩衝區大小問題，該問題可使惡意裝置造成核心緩衝區溢位。

CVE-2011-0521：Linux 核心內 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式並未檢查特定整數欄位的簽章，進而允許本機使用者造成拒絕服務 (記憶體損毀)，或可能透過負值造成其他不明影響。

CVE-2010-3875：在 Linux 核心中，net/ax25/af_ax25.c 內的 ax25_getname 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3876：Linux 核心中的 net/packet/af_packet.c 並未正確初始化特定結構成員，進而允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3877：Linux 核心內 net/tipc/socket.c 中的 get_name 函式並未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-3705：Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素的特製值，造成拒絕服務(記憶體損毀和不穩定)。

CVE-2011-0711：已修正 xfs FSGEOMETRY_V1 ioctl 中的堆疊記憶體資訊洩漏。

CVE-2011-0712：linux 核心內 caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能已允許攻擊者造成拒絕服務，或可能已透過長 USB 裝置名稱造成其他不明影響，這些問題與 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式相關。

CVE-2010-4525：Linux 核心未初始化 kvm_vcpu_events->interrupt.pad 結構成員，進而允許本機使用者透過不明向量，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-3881：在 Linux 核心中，arch/x86/kvm/x86.c 未初始化特定結構成員，進而允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得可能存在的敏感資訊。

CVE-2010-4075：Linux 核心內 drivers/serial/serial_core.c 中的 uart_get_count 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4076：Linux 核心內 drivers/char/amiserial.c 中的 rs_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4077：Linux 核心內 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式並未正確初始化特定結構成員，進而允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。

CVE-2010-4248：在 Linux 核心中，kernel/exit.c 之 __exit_signal 函式內的爭用情形允許本機使用者透過與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目來造成拒絕服務。

CVE-2010-4243：Linux 核心中，fs/exec.c 並未啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，進而允許本機使用者透過特製的 exec 系統呼叫來造成拒絕服務 (記憶體消耗)，即「OOM 規避問題」，該問題與 CVE-2010-3858 相關。

CVE-2010-4251：系統記憶體不足情形 (拒絕服務) 可透過大型通訊端積存觸發，且可遭本機使用者惡意利用。此問題已透過積存限制解決。

CVE-2010-4648：已修正密碼編譯弱點，該弱點可能導致將資訊洩漏給 orinoco 無線驅動程式中的遠端 (但實體就在附近) 使用者。

CVE-2010-4527：在 Linux 核心的 OSS 音效子系統中，sound/oss/soundcard.c 的 load_mixer_volumes 函式錯誤預期會有一個以「\0」字元結尾的特定名稱欄位，而這會讓本機使用者透過 SOUND_MIXER_SETLEVELS ioctl 呼叫，執行緩衝區溢位攻擊並取得權限，或是可能從核心記憶體取得敏感資訊。

CVE-2010-4668：Linux 核心內 block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置的裝置 ioctl 中零長度 I/O 要求造成拒絕服務 (不穩定)，此問題與未對齊的對應有關。注意：此弱點之所以存在，是因為 CVE-2010-4163 的修正不完整。

CVE-2010-4650：cuse 伺服器模組中的核心緩衝區溢位已修正，該錯誤可能導致本機權限提升。不過只有 CUSE 伺服器可惡意利用該問題，且 /dev/cuse 通常受限於 root。

CVE-2010-4649：Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式之整數溢位，允許本機使用者透過特定結構成員的極大值導致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。

CVE-2010-4250：inotify 中的記憶體洩漏問題，可遭本機攻擊者利用來造成機器用盡記憶體 (拒絕服務)。

CVE-2010-4346：Linux 核心中，mm/mmap.c 的 install_special_mapping 函式並未發出預期的 security_file_mmap 函式呼叫，進而允許本機使用者繞過預定的 mmap_min_addr 限制，且可能透過特製的組合語言應用程式發動 NULL 指標解除參照攻擊。

CVE-2010-4529：在非 x86 的平台上，Linux 核心之 net/irda/af_irda.c 的 irda_getsockopt 函式中存在整數反向溢位，這可能會讓本機使用者透過 IRLMP_ENUMDEVICES getsockopt 呼叫，從核心堆積記憶體取得敏感資訊。

CVE-2010-4342：Econet 啟用時，Linux 核心中 net/econet/af_econet.c 的 aun_incoming 函式，會讓遠端攻擊者透過 UDP 傳送 Acorn Universal Networking (AUN) 封包，進而造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3849：已設定 econet 位址時，Linux 核心內 net/econet/af_econet.c 中的 econet_sendmsg 函式允許本機使用者透過將遠端位址欄位指定為 NULL 值的 sendmsg 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2010-3848：已設定 econet 位址時，在 Linux 核心之 net/econet/af_econet.c 內的 econet_sendmsg 函式中，堆疊型緩衝區溢位允許本機使用者藉由提供大量 iovec 結構來取得權限。

CVE-2010-3850：Linux 核心內 net/econet/af_econet.c 中的 ec_dev_ioctl 函式沒有要求 CAP_NET_ADMIN 功能，這允許本機使用者繞過預定的存取限制，並透過 SIOCSIFADDR ioctl 呼叫設定 econet 位址。

CVE-2010-4343：在 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。

CVE-2010-3699：Xen 3.x 中的後端驅動程式允許來賓 OS 使用者透過核心執行緒洩漏造成拒絕服務，這會阻止裝置和來賓 OS 關閉或建立殭屍網域、導致 zenwatch 中發生懸置，或是阻止不明 xm 命令正常運作，這些情況與 (1) netback、 (2) blkback 或 (3) blktap 相關。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60934	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
63968	RHEL 5：kvm (RHSA-2011:0028)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	low
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
51500	RHEL 6：核心 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2021/1/14	high
75554	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

low

medium

low

high

high

high