遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2016 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0542 公告中提及的多個弱點影響。

  - 2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.35 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務，此弱點與 sk_add_backlog 函式和 sk_rmem_alloc socket 欄位相關。
    注意：此弱點是 CVE-2010-4251 的修正不完整所致。(CVE-2010-4805)

  - 在 2.6.38-rc5 版之前的 Linux 核心中，mm/huge_memory.c 未能防止在 exec 系統呼叫的臨時堆疊存在期間建立透明大型頁面 (THP)，該弱點允許本機使用者造成拒絕服務 (記憶體消耗)，或可能透過特製的應用程式造成其他不明影響。(CVE-2011-0999)

  - 在 2.6.37.2 版之前的 Linux 核心中，fs/partitions/mac.c 中的 mac_partition 函式存在緩衝區溢位，這會允許本機使用者透過格式錯誤的 Mac OS 分割區表格，引致拒絕服務 (不穩定) 或可能造成其他不明影響。(CVE-2011-1010)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，這會允許本機使用者透過特製的 ACL 設定嘗試引致拒絕服務 (不穩定)。(CVE-2011-1090)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

  - 在 2.6.39 版之前的 Linux 核心中，drivers/net/bonding/bond_main.c 的 bond_select_queue 函式在安裝具有大量接收佇列的網路裝置，但使用預設的 tx_queues 設定時，未正確限制佇列索引，遠端攻擊者可藉以透過傳送網路流量來造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。
    (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0542 公告中提及的多個弱點影響。

  - kvm：arch/x86/kvm/x86.c: 讀取未初始化的堆疊記憶體 (CVE-2010-3881)

  - kernel：不受限的通訊端積存 DoS (CVE-2010-4251、CVE-2010-4805)

  - kernel：thp：防止在 args/env 複製到使用者堆疊期間出現巨頁 (hugepage) (CVE-2011-0999)

  - kernel：fs/partitions：驗證 Mac 磁碟分割表格中的 map_count (CVE-2011-1010)

  - kernel：rds_send_xmit() 中的 BUG_ON() (CVE-2011-1023)

  - kernel：建立循環 epoll 檔案結構時發生可能的核心鎖死問題 (CVE-2011-1082)

  - kernel：nfs4：確保透過 NFS 傳送的 ACL 頁面不是從平台進行配置 (CVE-2011-1090)

  - kernel：fs/partitions：損毀的 OSF 磁碟分割表格資訊洩漏 (CVE-2011-1163)

  - kernel：ipv4：netfilter：arp_tables：修正資訊洩漏至使用者空間 (CVE-2011-1170)

  - kernel：ipv4：netfilter：ip_tables：修正資訊洩漏至使用者空間 (CVE-2011-1171)

  - kernel：ipv6：netfilter：ip6_tables：修正資訊洩漏至使用者空間 (CVE-2011-1172)

  - kernel：drivers/scsi/mpt2sas：防止堆積溢位 (CVE-2011-1494、CVE-2011-1495)

  - kernel：bonding：不正確的 TX 佇列位移 (CVE-2011-1581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正 OFED 的下列報告：

- 704914：修正因缺乏封包而導致的 NFS 用戶端 TCP 懸置問題。

- 693243：修正依據 ofed-devel 構建 lustre 的問題。

- 706175：修正存取 accessing /proc/net/sdpstats 時發生的當機

- 722030：無法載入 ib_ipath

- 703752：防止壅塞時觸發 BUG_ON

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

- 在 Linux 核心的乙太網路連結驅動程式實作中發現一個瑕疵。從具有超過 16 個接收佇列的網路裝置傳入至連結介面的封包，可造成拒絕服務。
 (CVE-2011-1581，重要)

- 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251，中等)

- 在 Linux 核心的 Transparent Huge Pages (THP) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，讓使用者堆疊 (使用大型頁面時) 增加並造成拒絕服務。(CVE-2011-0999，中等)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，於回送和 InfiniBand 傳輸的傳輸方法 (xmit) 中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-1023，中等)

- Linux 核心中的 Event Poll (epoll) 實作存有一個瑕疵，其允許無權限的本機使用者造成拒絕服務。(CVE-2011-1082，中等)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。
 (CVE-2011-1090，中等)

- 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

- Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。
 (CVE-2011-1163，低)

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 NULL 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

此更新亦可修正數百個錯誤，並新增了增強功能。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68417	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2016)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/1/26	high
181049	Oracle Linux 6：Oracle / Linux / 6.1 / kernel (ELSA-2011-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
54590	RHEL 6 : Red Hat Enterprise Linux 6.1 kernel (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high
57123	SuSE 11.1 安全性更新：OFED (SAT 修補程式編號 5384)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
61041	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

high

high

high

medium

medium