現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正數個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2491，重要)

* 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。(CVE-2011-2497，重要)

* 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
(CVE-2011-2517，重要)

* 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。
(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2213，中等)

* Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。
(CVE-2011-2689，中等)

* 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491；
Dan Rosenberg 報告 CVE-2011-2497 和 CVE-2011-2213；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Andrea Righi 報告 CVE-2011-2183；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776；Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

已修正 Xen 中的一個安全性錯誤

- 在 Xen 於 VM 結束時處理 CPUID 指令模擬的方式中發現一個錯誤。無權限的來賓使用者可能使用此瑕疵來使來賓當機。
 (CVE-2011-1936)

此問題只會影響在具有 Intel 處理器且已啟用 VMX 虛擬化延伸模組的 x86 架構上執行的系統。

Xen 的安全性/集合更新

Xen：

- bnc#702025 - VUL-0：xen：VT-d (PCI 傳遞) MSI 設陷插入 (CVE-2011-1898)

- bnc#703924 - 更新 block-npiv scripts 以支援 BFA HBA

- bnc#689954 - L3：當來賓當機時即時移轉失敗：從 entry.S 呼叫的 domain_crash_sync

- bnc#693472 - 橋接器懸置造成 SLE 11 SP1 HAE + XEN 中多餘的環失敗

- bnc#582265 - 不支援 xen-scsi.ko

- bnc#670465 - 當透過 vncviewer 連線至 Xen 來賓時，滑鼠追蹤關閉。

- bnc#684305 - on_crash 正在遭到略過 (kdump 現已在 HVM 中運作)

vm-install：

- bnc#692625 - virt-manager 有從多片 CD 安裝來賓的問題

來自 Red Hat 安全性公告 2011:1479：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。
如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。
(CVE-2011-2203，低)

* 可在無任何限制下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

Red Hat 要感謝 Yogesh Sharma 報告 CVE-2011-3363；感謝 Peter Huewe 報告 CVE-2011-1162；感謝 Clement Lecigne 報告 CVE-2011-2203；以及感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

4.0.2 的更新 - 包含多種錯誤修正和 [CVE-2011-1898] 的修正。具有 pci 傳遞的來賓可取得基礎網域的特殊存取權限。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 的安全性/集合更新

Xen：

- VUL-0：xen：VT-d (PCI 通道) MSI 設陷插入。
 (CVE-2011-1898)。(bnc#702025)

- 更新 block-npiv 指令碼以支援 BFA HBA。
 (bnc#703924)

- L3：當來賓當機時即時移轉失敗：
從 entry.S 呼叫的 domain_crash_sync。(bnc#689954)

- 橋接器懸置造成 SLE 11 SP1 HAE + XEN 中多餘的環失敗。(bnc#693472)

- 不支援 xen-scsi.ko。(bnc#582265)

- 透過 vncviewer 連線至 Xen 來賓時，滑鼠追蹤關閉。(bnc#670465)

- kdump 現已在 HVM 中運作，on_crash 將遭到略過。
 (bnc#684305)

- HVM 轉儲存 vmcore 耗時過久。(bnc#684297)

- xen 機器的 crm 資源移轉失敗。
 (bnc#704160)

- 在最新 Xen vm-install: 中，執行 PVM 的「xm 儲存/還原」後，xm 主控台 DomUName 會懸置。(bnc#706574)

- virt-manager 有從多片 CD 安裝來賓的問題。(bnc#692625)

在 Xen 虛擬機器 Hypervisor 中發現數個弱點。

- CVE-2011-1166 64 位元來賓可使其中一個 vCPU 進入非核心模式，而無須先提供有效的非核心頁面表格，因此會鎖定主機系統。

- CVE-2011-1583、CVE-2011-3262 本機使用者可透過特製的並行虛擬化來賓核心影像，造成拒絕服務，並可能執行任意程式碼。

- CVE-2011-1898 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，來賓作業系統使用者可藉著寫入中斷插入註冊，來取得主機作業系統權限。

舊的穩定發行版本 (lenny) 包含不受這些問題影響的不同版本 Xen。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞時，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而可能導致插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。
 此問題的修正能阻止 PCI 傳遞工作及來賓啟動 (CVE-2011-1898，重要)

- 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

- 在 Linux 核心的金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。
 (CVE-2011-4110，中等)

- 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

- 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。(CVE-2011-2203，低)

- 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

這個更新還可修正數個錯誤，並增加一個增強功能。

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。
如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。
(CVE-2011-2203，低)

* 可在無任何限制下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

Red Hat 要感謝 Yogesh Sharma 報告 CVE-2011-3363；感謝 Peter Huewe 報告 CVE-2011-1162；感謝 Clement Lecigne 報告 CVE-2011-2203；以及感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.6 Extended Update Support 的更新版核心套件，可修正數個安全性問題和各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。
如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO ioctl 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。如需進一步的資訊，請參閱 Red Hat 知識庫文章 67869，可透過〈參照〉一節中的連結前往。(CVE-2011-4127，重要)

* 在 Linux 核心處理使用者空間保留的 futexes 跨 exec() 呼叫之健全清單指標的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵，引發拒絕服務或最終提升自己的權限。(CVE-2012-0028，重要)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699，並感謝 Clement Lecigne 報告 CVE-2011-4330。

此更新也可修正下列錯誤：

* 之前，針對 Xen 完整虛擬化網域的所有計時器都是基於基礎實體 CPU 的時間戳記計數器 (TSC)。這可導致在某些主機上觀察到時間反跑。此更新會將 HPET 以外的所有計時器移至 Xen 單純系統時間，只要從網域的組態中移除 HPET，這即可修正該錯誤。(BZ#773359)

* 之前，Microsoft 伺服器虛擬化驗證方案 (SVVP) 的測試會在某些主機上偵測到模擬 HPET (高效能事件計時器) 的不可靠性。現在，HPET 可以設定為各網域組態選項；如果將它停用，來賓會選擇更可靠的計時器來源。建議針對 Windows 來賓停用 HPET，針對在主控台中顯示偶發的「時間反跑」錯誤的完整虛擬化 Linux 來賓也一樣建議停用。(BZ#773360)

* 未在 Red Hat Enterprise Linux 5 virtio-blk 驅動程式中正確實作 SG_IO ioctls。對 virtio-blk 磁碟傳送 SG_IO ioctl 要求，會使傳送執行緒進入不中斷睡眠狀態 ('D' 狀態)。透過此更新，virtio-blk 驅動程式會拒絕 SG_IO ioctls；ioctl 系統呼叫將只會傳回 ENOTTY (「裝置的不當 ioctl」) 錯誤，且執行緒會正常繼續。(BZ#784658)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

4.1.1 的更新 - 包含多種錯誤修正和 [CVE-2011-1898] 的修正。具有 pci 傳遞的來賓可取得基礎網域的特殊存取權限。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。(CVE-2011-1898，重要)

- 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2491，重要)

- 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。
 (CVE-2011-2497，重要)

- 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
 (CVE-2011-2517，重要)

- 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。(CVE-2011-1576，中等)

- next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-1593，中等)

- 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

- inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2213，中等)

- Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。(CVE-2011-2689，中等)

- 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者 ID，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

- EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

- 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

- /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。
 (CVE-2011-2495，低)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1189 公告中提及的多個弱點影響。

  - 2.6.39 版之前的 Linux 核心中的 kernel/signal.c 允許本機使用者透過 sigqueueinfo 系統呼叫，偽造訊號傳送者的 uid 和 pid。(CVE-2011-1182)

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 版之前的 Linux 核心中，kernel/pid.c 中的 next_pidmap 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫引致拒絕服務 (系統當機)。(CVE-2011-1593)

  - 在 2.6.39 版之前的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小，而這會允許實際靠近的攻擊者透過連線特製 GPT 儲存裝置，引致拒絕服務 (堆積型緩衝區溢位和 OOPS) 或從核心堆積記憶體取得敏感資訊；此弱點與 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函式不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例；此弱點與 CVE-2010-3880 不同 。
    (CVE-2011-2213)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2025 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55964	RHEL 6：核心 (RHSA-2011:1189)	Nessus	Red Hat Local Security Checks	2011/8/24	2021/1/14	high
57266	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 7654)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
76049	openSUSE 安全性更新：xen-201107 (openSUSE-SU-2011:0941-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68394	Oracle Linux 5：kernel (ELSA-2011-1479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
75777	openSUSE 安全性更新：xen-201107 (openSUSE-SU-2011:0941-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55461	Fedora 14：xen-4.0.2-1.fc14 (2011-8403)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	high
55973	SuSE 11.1 安全性更新：Xen (SAT 修補程式編號 4977)	Nessus	SuSE Local Security Checks	2011/8/25	2021/1/19	high
56716	Debian DSA-2337-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
61181	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67086	CentOS 5 : 核心 (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
64030	RHEL 5：核心 (RHSA-2012:0358)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
56974	RHEL 5：核心 (RHSA-2011:1479)	Nessus	Red Hat Local Security Checks	2011/11/30	2021/1/14	high
55464	Fedora 15：xen-4.1.1-1.fc15 (2011-8421)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	high
61118	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68331	Oracle Linux 6：核心 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high