在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2183 Andrea Righi 報告指出 KSM (一種節省記憶體的重複資料刪除功能) 中有一個問題。本機使用者可惡意利用與現有工作之間的爭用，造成核心 oops，從而導致拒絕服務。

- CVE-2011-2213 Dan Rosenberg 發現 INET 通訊端監控介面中存在問題。本機使用者可利用插入程式碼方式造成拒絕服務，並導致核心執行無限迴圈。

- CVE-2011-2898 Eric Dumazet 報告指出，原始封包通訊端實作中有一個資訊洩漏問題。

- CVE-2011-3353 Han-Wen Nienhuys 報告指出，Linux 核心的 FUSE (使用者空間中的檔案系統) 支援有一個本機拒絕服務問題。本機使用者可造成緩衝區溢位，從而導致核心 oops 和拒絕服務。

- CVE-2011-4077 Carlos Maiolino 報告指出 XFS 檔案系統中有一個問題。
 能夠掛載檔案系統的本機使用者可損毀記憶體，從而導致拒絕服務或可能取得提升的權限。

- CVE-2011-4110 David Howells 報告指出，核心的存取金鑰保留系統中有一個問題，其允許本機使用者造成核心 oops，從而導致拒絕服務。

- CVE-2011-4127 Red Hat 的 Paolo Bonzini 報告指出，SCSI 裝置的 ioctl 通道支援有一個問題。具有裝置限制部分 (例如：磁碟分割或邏輯磁碟區) 存取權的使用者可透過 SG_IO ioctl 方式取得整個裝置的存取權。本機使用者或有權限的 VM 來賓可惡意利用此弱點，從而提升權限。

- CVE-2011-4611 Maynard Johnson 報告指出，POWER7 系統的 perf 支援有一個問題，其允許本機使用者造成拒絕服務。

- CVE-2011-4622 Jan Kiszka 報告指出 KVM PIT 計時器支援中有一個問題。具有 KVM 使用權限的本機使用者可在未先設定 irqchip 的情況下啟動 PIT 計時器，從而造成拒絕服務。

- CVE-2011-4914 Ben Hutchings 報告指出，核心中的 ROSE 通訊協定支援有多種邊界檢查問題。遠端使用者可能利用此問題取得敏感記憶體存取權或造成拒絕服務。

openSUSE 11.4 核心已更新，修正了多個錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-4604：如果 root 對特定通訊端進行 read()，且使用了 B.A.T.M.A.N. 網狀通訊協定，可能會損毀網路上帶有 ICMP 封包的 (核心) 記憶體。

CVE-2011-2699：Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。

CVE-2011-1173：修正一個透過 ip6_tables 造成的核心資訊洩漏。

CVE-2011-1172：修正一個透過 ip6_tables netfilter 造成的核心資訊洩漏。

CVE-2011-1171：修正一個透過 ip_tables 造成的核心資訊洩漏。

CVE-2011-1170：修正一個透過 arp_tables 造成的核心資訊洩漏。

CVE-2011-1080：修正一個透過 netfilter 造成的核心資訊洩漏。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 '0' 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-1770：Linux 核心的 dccp_parse_options 函式 (net/dccp/options.c) 中的整數反向溢位允許遠端攻擊者透過含無效功能選項長度的「資料包壅塞控制通訊協定」 (DCCP) 封包造成拒絕服務，進而觸發緩衝區過度讀取。

CVE-2011-2723：Linux 核心的 include/linux/netdevice.h 中的 skb_gro_header_slow 函式，在啟用通用接收卸載 (GRO) 時，會重設錯誤情況下的某些欄位，進而允許遠端攻擊者透過特製的網路流量引發拒絕服務(系統當機)。

CVE-2011-2898：已修正可能允許本機攻擊者讀取核心記憶體之 AF_PACKET 通訊協定中的核心資訊洩漏問題。

CVE-2011-4087：修正使用橋接網路時，透過溢流 ping 造成的一個拒絕服務。

CVE-2011-2203：已修正可能由本機攻擊者利用來使核心當機之對於掛載損毀 hfs 檔案系統的 NULL 指標解除參照。

CVE-2011-4081：使用密碼編譯介面，本機使用者可能透過寫入至 AF_ALG 通訊端來造成核心 Oops。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2029 公告中提及的多個弱點影響。

  - 在 3.1 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/main.c 中的 ecryptfs_mount 函式存在爭用情形，這會允許本機使用者透過 uid 不相符的 mount.ecryptfs_private 掛載繞過預定的檔案權限。(CVE-2011-1833)

  - 在 2.6.39.1 版及更早版本的 Linux 核心中，kernel/taskstats.c 中的 add_del_listener 函式不會防止結束處置程式進行多次註冊，這會允許本機使用者透過特製應用程式引致拒絕服務 (記憶體和 CPU 消耗) 並繞過 OOM 終止程式。(CVE-2011-2484)

  - 在 2.6.39 版之前的 Linux 核心中，mm/mremap.c 中的 vma_to_resize 函式存在整數溢位，這會允許本機使用者透過可擴充記憶體對應的特製 mremap 系統呼叫，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-2496)

  - 在 2.6.39.4 版之前的 Linux 核心中，如果已啟用 Generic Receive Offload (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情形下的某些欄位，這會允許遠端攻擊者透過特製網路流量引致拒絕服務 (系統當機)。(CVE-2011-2723)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/packet/af_packet.c 不會正確限制使用者空間對與 VLAN 標籤控制資訊相關之特定封包資料結構的存取，這會允許本機使用者透過特製應用程式取得潛在敏感資訊。(CVE-2011-2898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2.0 的更新版 kernel-rt 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式可允許遠端攻擊者造成拒絕服務。(CVE-2011-4326，重要)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* FUSE (使用者空間中的檔案系統) 實作中的一個瑕疵可允許 FUSE 群組中有權掛載 FUSE 檔案系統的本機使用者造成拒絕服務。(CVE-2011-3353，中等)

* b43 驅動程式中有一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，駭客就能將特製框架傳送給該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

* 在處理 CIFS 共用 (在其 root 處具有 DFS 轉介) 的方式中存在一個瑕疵，可允許具備部署惡意 CIFS 伺服器能力之本機網路上的攻擊者建立 CIFS 網路共用，而此共用若經掛載則會造成用戶端系統當機。(CVE-2011-3363，中等)

* m_stop() 實作中的一個瑕疵可讓無權限的本機使用者觸發拒絕服務。(CVE-2011-3637，中等)

* ghash_update() 及 ghash_final() 中的瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-4081，中等)

* 金鑰管理設施中存在一個瑕疵，可允許無權限的本機使用者透過 keyctl 公用程式造成拒絕服務。
(CVE-2011-4110，中等)

* 日誌記錄區塊裝置 (JBD) 中存在一個瑕疵，可允許本機攻擊者掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料，其可允許無權限的本機使用者蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

* tpacket_rcv() 與 packet_recvmsg() 中的瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-2898，低)

Red Hat 要感謝 Darren Lavender 報告 CVE-2011-3191；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yogesh Sharma 報告 CVE-2011-3363；Nick Bowler 報告 CVE-2011-4081；Peter Huewe 報告 CVE-2011-1162；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

此更新也可修正下列錯誤：

* 之前，kernel-rt 之 build-id 中的不符情況與相關 debuginfo 套件中的不符情況造成 SystemTap 與 perf 失敗。(BZ#768413)

* IBM x3650m3 系統無法啟動 MRG Realtime 核心，因為其需要 pmcraid 驅動程式，但是並沒有該驅動程式。pmcraid 驅動程式隨附在此更新中。(BZ#753992)

使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正數個安全性問題、多種錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 處理某些 IOCTL 指令時，AGPGART 驅動程式實作中的瑕疵可讓本機使用者導致拒絕服務，或提升其權限。(CVE-2011-1745、CVE-2011-2022，重要)

* agp_allocate_memory() 中的整數溢位瑕疵可讓本機使用者造成拒絕服務或提升其權限。
(CVE-2011-1746，重要)

* Linux 核心的 eCryptfs 實作中發現一個爭用情形瑕疵。本機攻擊者可利用 mount.ecryptfs_private 公用程式掛載 (並接著存取) 其不具存取權限的目錄。注意：若要更正此問題，也必須安裝能提供修正之使用者空間部分的 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統對註冊處理程序結束處置程式的方式進行處理時，所使用的方式存在拒絕服務瑕疵。無權限的本機使用者可註冊無數量限制的這些處置程式，導致使用過多的 CPU 時間和記憶體。
(CVE-2011-2484，中等)

* 在對應擴充的處理方式中發現瑕疵。無權限的本機使用者可利用此瑕疵造成封裝情況，進而拒絕服務。(CVE-2011-2496，中等)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。它可導致非遮罩式插斷 (NMI) 看門狗偵測鎖死，而造成系統不穩定。無權限的本機使用者可利用此瑕疵，造成使用 perf 工具的拒絕服務 (核心錯誤)。(CVE-2011-2521，中等)

* Linux 核心的 skb_gro_header_slow() 中存在瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* Linux 核心的效能事件實作處理 PERF_COUNT_SW_CPU_CLOCK 計數器溢位的方式存在瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-2918，中等)

* 在 Linux 核心的信賴平台模組 (TPM) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，將資訊洩漏至使用者空間。(CVE-2011-1160，低)

* 在 Linux 核心的 tpacket_rcv() 和 packet_recvmsg() 函式中發現多個瑕疵。無權限的本機使用者可利用這些瑕疵，將資訊洩漏至使用者空間。(CVE-2011-2898，低)

Red Hat 要感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 和 CVE-2011-2484 等問題；Ubuntu 安全性團隊報告 CVE-2011-1833；Robert Swiecki 報告 CVE-2011-2496；Li Yu 報告 CVE-2011-2521；Brent Meshier 報告 CVE-2011-2723；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

此更新也可修正多種錯誤，並新增一項增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1350 公告中提及的多個弱點影響。

  - 在 2.6.39 版之前的 Linux 核心中，drivers/char/tpm/tpm.c 中的 tpm_open 函式不會初始化特定緩衝區，這會允許本機使用者透過不明向量，從核心記憶體取得潛在敏感資訊。(CVE-2011-1160)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 agp_generic_insert_memory 函式存在整數溢位，這會允許本機使用者透過特製的 AGPIOC_BIND agp_ioctl ioctl 呼叫取得特權或引致拒絕服務 (系統當機)。(CVE-2011-1745)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函式存在多個整數溢位，這會允許讓本機使用者透過與指定大量記憶體頁面的呼叫有關的向量觸發緩衝區溢位，進而引致拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2011-1746)

  - 在 3.1 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/main.c 中的 ecryptfs_mount 函式存在爭用情形，這會允許本機使用者透過 uid 不相符的 mount.ecryptfs_private 掛載繞過預定的檔案權限。(CVE-2011-1833)

  - 在 2.6.38.5 版之前的 Linux 核心中，drivers/char/agp/generic.c 中的 agp_generic_remove_memory 函式不會驗證特定啟動參數，這會允許本機使用者透過特製的 AGPIOC_UNBIND agp_ioctl ioctl 呼叫，取得特權或引致拒絕服務 (系統當機)；此弱點與 CVE-2011-1745 不同。(CVE-2011-2022)

  - 在 2.6.39.1 版及更早版本的 Linux 核心中，kernel/taskstats.c 中的 add_del_listener 函式不會防止結束處置程式進行多次註冊，這會允許本機使用者透過特製應用程式引致拒絕服務 (記憶體和 CPU 消耗) 並繞過 OOM 終止程式。(CVE-2011-2484)

  - 在 2.6.39 版之前的 Linux 核心中，mm/mremap.c 中的 vma_to_resize 函式存在整數溢位，這會允許本機使用者透過可擴充記憶體對應的特製 mremap 系統呼叫，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-2496)

  - 在 2.6.39 版之前的 Linux 核心中，效能事件子系統的 arch/x86/kernel/cpu/perf_event.c 中的 x86_assign_hw_event 函式不會正確計算計數器值，這會允許本機使用者透過 perf 程式引致拒絕服務。(CVE-2011-2521)

  - 在 2.6.39.4 版之前的 Linux 核心中，如果已啟用 Generic Receive Offload (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情形下的某些欄位，這會允許遠端攻擊者透過特製網路流量引致拒絕服務 (系統當機)。(CVE-2011-2723)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/packet/af_packet.c 不會正確限制使用者空間對與 VLAN 標籤控制資訊相關之特定封包資料結構的存取，這會允許本機使用者透過特製應用程式取得潛在敏感資訊。(CVE-2011-2898)

  - 在 3.1 版之前的 Linux 核心中，效能事件子系統不會正確處理與 PERF_COUNT_SW_CPU_CLOCK 事件相關的事件溢位，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統懸置)。(CVE-2011-2918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 11.3 核心已經更新，可修正各種錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-4604：如果 root 對特定通訊端進行 read()，且使用了 B.A.T.M.A.N. 網狀通訊協定，可能會損毀網路上帶有 ICMP 封包的 (核心) 記憶體。

CVE-2011-2525：一個瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，進而造成拒絕服務。

CVE-2011-2699：Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-1576：Linux 核心中的通用接收卸載 (GRO) 實作允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包造成拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀，此弱點與 CVE-2011-1478 不同。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 中的 clusterip_proc_write 函式存有緩衝區溢位，可能允許本機使用者透過與缺少結尾 '\0’ 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-1770：Linux 核心的 dccp_parse_options 函式 (net/dccp/options.c) 中的整數反向溢位允許遠端攻擊者透過含無效功能選項長度的「資料包壅塞控制通訊協定」 (DCCP) 封包造成拒絕服務，進而觸發緩衝區過度讀取。

CVE-2011-2723：Linux 核心的 include/linux/netdevice.h 中的 skb_gro_header_slow 函式，在啟用通用接收卸載 (GRO) 時，會重設錯誤情況下的某些欄位，進而允許遠端攻擊者透過特製的網路流量引發拒絕服務(系統當機)。

CVE-2011-2898：已修正可能允許本機攻擊者讀取核心記憶體之 AF_PACKET 通訊協定中的核心資訊洩漏問題。

CVE-2011-2203：已修正可能由本機攻擊者利用來使核心當機之對於掛載損毀 hfs 檔案系統的 NULL 指標解除參照。

CVE-2011-4081：使用密碼編譯介面，本機使用者可能透過寫入至 AF_ALG 通訊端來造成核心 Oops。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 處理某些 IOCTL 命令時，AGPGART 驅動程式實作中有多個瑕疵，其允許本機使用者造成拒絕服務或提升自己的權限。
 (CVE-2011-1745、CVE-2011-2022，重要)

- agp_allocate_memory() 中有一個整數溢位瑕疵，允許本機使用者造成拒絕服務或提升自己的權限。(CVE-2011-1746，重要)

- 在 Linux 核心的 eCryptfs 實作中發現一個爭用情形瑕疵。本機攻擊者可利用 mount.ecryptfs_private 公用程式掛載 (並接著存取) 其不具存取權限的目錄。注意：若要更正此問題，也必須安裝能提供修正中使用者空間部分的舊版 ecryptfs-utils 更新。(CVE-2011-1833，中等)

- 在 taskstats 子系統處理處理程序結束處置程式之註冊的方式中，發現一個拒絕服務瑕疵。無權限的本機使用者可註冊無數量限制的這些處置程式，導致使用過多的 CPU 時間和記憶體。(CVE-2011-2484，中等)

- 在對應擴充的處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成封裝情況，進而拒絕服務。(CVE-2011-2496，中等)

- 在 Linux 核心的效能事件實作中發現一個瑕疵。它可導致非遮罩式插斷 (NMI) 看門狗偵測鎖死，而造成系統不穩定。無權限的本機使用者可利用此瑕疵，造成使用 perf 工具的拒絕服務 (核心錯誤)。(CVE-2011-2521，中等)

- Linux 核心的 skb_gro_header_slow() 中存在一個瑕疵，可導致 GRO (通用接收卸載) 欄位狀態不一致。本機網路上的攻擊者可利用此瑕疵，觸發拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

- 在 Linux 核心的效能事件實作處理 PERF_COUNT_SW_CPU_CLOCK 計數器溢位的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-2918，中等)

- 在 Linux 核心的信賴平台模組 (TPM) 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，將資訊洩漏至使用者空間。
 (CVE-2011-1160，低)

- 在 Linux 核心的 tpacket_rcv() 和 packet_recvmsg() 函式中發現多個瑕疵。無權限的本機使用者可利用這些瑕疵，將資訊洩漏至使用者空間。(CVE-2011-2898，低)

此更新也可修正多種錯誤，並新增一項增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57583	Debian DSA-2389-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2012/1/18	2021/1/11	medium
75882	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68422	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
76635	RHEL 6：MRG (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
56404	RHEL 6：核心 (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium
68364	Oracle Linux 6：核心 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
75557	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0206-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61148	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

medium

critical

medium

medium

high

medium