Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Timo Warns 發現 LDM 磁碟分割處理程式碼並未正確處理特定值。本機攻擊者可插入特製磁碟裝置來惡意利用，藉此取得 root 權限。(CVE-2011-1017)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Dan Rosenberg 發現 MPT 裝置並未正確驗證 ioctl 呼叫中的某些值。如果載入這些驅動程式，則本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2011-1494、CVE-2011-1495)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

Tavis Ormandy 發現 pidmap 函式未正確處理大型要求。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1598、CVE-2011-1748)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些 ioctl 值。具有視訊子系統存取權限的本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些記憶體配置的大小。可存取視訊子系統的本機攻擊者可利用此弱點讓系統執行到記憶體用盡，進而導致拒絕服務。(CVE-2011-1746)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。
可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。
(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1065 公告中提及的多個弱點影響。

  - Xen 3.0.3 版中的指令模擬允許本機 SMP 來賓使用者以不同執行緒中的不同指令取代造成 VM 在一個執行緒中結束的指令，從而引致拒絕服務 (主機當機)。(CVE-2011-1780)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正數個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2491，重要)

* 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。(CVE-2011-2497，重要)

* 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
(CVE-2011-2517，重要)

* 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。
(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2213，中等)

* Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。
(CVE-2011-2689，中等)

* 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491；
Dan Rosenberg 報告 CVE-2011-2497 和 CVE-2011-2213；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Andrea Righi 報告 CVE-2011-2183；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776；Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Xen hypervisor 實作在虛擬機器結束時處理指令模擬的方式存在瑕疵。在 SMP 來賓帳戶中執行的惡意使用者空間處理程序可誘騙模擬器讀取不是讓虛擬機器結束的其他指令。無權限的來賓使用者可觸發此瑕疵而讓主機當機。這只會影響啟用 AMD x86 處理器及 AMD Virtualization (AMD-V) 延伸模組的系統。(CVE-2011-1780，重要)

* 瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，造成拒絕服務。
(CVE-2011-2525，中等)

* Linux 核心的 Global File System 2 (GFS2) 實作中配置空間的方式存在一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。注意：
設定配額，防止使用者使用所有可用磁碟空間，即可防止惡意利用此瑕疵。(CVE-2011-2689，中等)

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關本更新包含之重要錯誤修正與增強功能的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可更正這些問題。必須重新啟動系統，此更新才會生效。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。(CVE-2011-1898，重要)

- 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2491，重要)

- 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。
 (CVE-2011-2497，重要)

- 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
 (CVE-2011-2517，重要)

- 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。(CVE-2011-1576，中等)

- next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-1593，中等)

- 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

- inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2213，中等)

- Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。(CVE-2011-2689，中等)

- 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者 ID，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

- EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

- 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

- /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。
 (CVE-2011-2495，低)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1189 公告中提及的多個弱點影響。

  - 2.6.39 版之前的 Linux 核心中的 kernel/signal.c 允許本機使用者透過 sigqueueinfo 系統呼叫，偽造訊號傳送者的 uid 和 pid。(CVE-2011-1182)

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 版之前的 Linux 核心中，kernel/pid.c 中的 next_pidmap 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫引致拒絕服務 (系統當機)。(CVE-2011-1593)

  - 在 2.6.39 版之前的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小，而這會允許實際靠近的攻擊者透過連線特製 GPT 儲存裝置，引致拒絕服務 (堆積型緩衝區溢位和 OOPS) 或從核心堆積記憶體取得敏感資訊；此弱點與 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函式不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例；此弱點與 CVE-2010-3880 不同 。
    (CVE-2011-2213)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56257	USN-1212-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
181031	Oracle Linux 5：Oracle / Linux / 5.7 / kernel (ELSA-2011-1065)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
56256	Ubuntu 11.04：linux 弱點 (USN-1211-1)	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
55964	RHEL 6：核心 (RHSA-2011:1189)	Nessus	Red Hat Local Security Checks	2011/8/24	2021/1/14	high
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
55645	RHEL 5：核心 (RHSA-2011:1065)	Nessus	Red Hat Local Security Checks	2011/7/22	2021/1/14	high
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
61118	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68331	Oracle Linux 6：核心 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
56265	CentOS 5 : 核心 (CESA-2011:1065)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high