Peter Huewe 發現處理安全性相關 TPM 資料讀取時發生資訊洩漏。無權限的本機使用者可讀取先前 TPM 命令的結果。(CVE-2011-1162)

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

- 在 Linux 核心的 CIFS (Common Internet File System) 實作中發現一個正負號問題。* 惡意 CIFS 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

- Linux 核心在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-4326，重要)

- IPv4 及 IPv6 通訊協定序號和片段 ID 的產生方式可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

- 在 Linux 核心的 FUSE (使用者空間中的檔案系統) 實作中發現一個緩衝區溢位瑕疵。FUSE 群組中有權裝載 FUSE 檔案系統的本機使用者，可利用此瑕疵來導致拒絕服務。(CVE-2011-3353，中等)

- 在 Linux 核心的 b43 驅動程式中發現一個瑕疵。
 如果系統的作用中無線介面使用該 b43 驅動程式，駭客就能將特製框架傳送給該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

- 處理 CIFS 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。
 (CVE-2011-3363，中等)

- 在 Linux 核心處理含有優先順序標籤集的 VLAN 0 框架的方式中發現一個瑕疵。當使用特定網路驅動程式時，本機網路上的攻擊者可使用此瑕疵來導致拒絕服務。(CVE-2011-3593，中等)

- 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

- 在 Linux 核心的 EFI GUID 磁碟分割表格 (GPT) 實作中發現一個堆積溢位瑕疵。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割表格的磁碟以造成拒絕服務。(CVE-2011-1577，低)

- 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

- 據發現，perf 工具 (Linux 核心之效能事件實作的一部分) 可從目前工作目錄載入其組態檔案。如果可以存取 perf 工具的本機使用者遭誘騙在含有特製組態檔案的目錄中執行 perf，則可導致 perf 覆寫該使用者能夠存取的任意檔案及目錄。(CVE-2011-2905，低)

此更新還修正數個錯誤。

產生 IPv6 片段識別值可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

在 Linux 核心的 CIFS (Common Internet File System) 實作中發現一個正負號問題。惡意 CIFS 伺服器可對目錄讀取要求傳送特製的回應，導致拒絕服務或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

Linux 核心在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷造成拒絕服務。(CVE-2011-4326，重要)

IPv4 及 IPv6 通訊協定序號和片段 ID 的產生方式可讓攔截式攻擊者插入封包，並可能劫持連線。現在，通訊協定序號及片段 ID 的隨機性更高。(CVE-2011-3188，中等)

在 Linux 核心的 FUSE (使用者空間中的檔案系統) 實作中發現一個緩衝區溢位瑕疵。FUSE 群組中有權裝載 FUSE 檔案系統的本機使用者，可利用此瑕疵來造成拒絕服務。(CVE-2011-3353，中等)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，攻擊者就能將特製框架傳送至該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

在處理 CIFS 共用 (在 root 層級具有 DFS 轉介) 的方式中發現一個瑕疵。本機網路上能夠部署惡意 CIFS 伺服器的攻擊者可建立 CIFS 網路共用，而此共用掛載時會導致用戶端系統當機。(CVE-2011-3363，中等)

在 Linux 核心處理含有優先順序標籤集的 VLAN 0 框架的方式中發現一個瑕疵。當使用特定網路驅動程式時，本機網路上的攻擊者可利用此瑕疵來造成拒絕服務。(CVE-2011-3593，中等)

 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

在 Linux 核心的 EFI GUID 磁碟分割表格 (GPT) 實作中發現一個堆積溢位瑕疵。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割表格的磁碟，從而造成拒絕服務。(CVE-2011-1577，低)

可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

據發現，perf 工具 (Linux 核心之效能事件實作的一部分) 可從目前工作目錄載入其設定檔案。如果可以存取 perf 工具的本機使用者遭誘騙在含有特製設定檔案的目錄中執行 perf，則可導致 perf 覆寫該使用者能夠存取的任意檔案及目錄。
(CVE-2011-2905，低)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2033 公告中提及的多個弱點影響。

  - 在 2.6 版 Linux 核心中，tpm_read 函式不會正確清除記憶體，這可能會允許本機使用者讀取先前 TPM 命令的執行結果。(CVE-2011-1162)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2494)

  - 在 3.1 版之前的 Linux 核心中，IPv6 實作不會針對各個目的地分別產生片段識別碼值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路)。(CVE-2011-2699)

  - 在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路) 或劫持網路工作階段。(CVE-2011-3188)

  - 在 3.1 版之前的 Linux 核心中，fs/cifs/cifssmb.c 中的 CIFSFindNext 函式存在整數正負號錯誤，這會允許遠端 CIFS 伺服器透過對目錄讀取要求回應中的較大長度值，引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-3191)

  - 在 3.1 版之前的 Linux 核心中，fs/fuse/dev.c 中的 fuse_notify_inval_entry 函式存在緩衝區溢位，這會允許本機使用者利用掛載 FUSE 檔案系統的功能，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-3353)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的  2.6.32 版 Linux 核心中，net/8021q/vlan_core.c 中的 vlan_hwaccel_do_receive 函式存在特定 Red Hat 修補程式，這會允許遠端攻擊者透過標記優先順序的 VLAN 訊框引致拒絕服務 (系統當機)。(CVE-2011-3593)

  - 在 2.6.39 版之前的 Linux 核心中，當啟用特定 UDP Fragmentation Offload (UFO) 組態時，net/ipv6/udp.c 中的 udp6_ufo_fragment 函式允許遠端攻擊者透過向橋接器裝置傳送分割的 IPv6 UDP 封包來引致拒絕服務 (系統當機)。(CVE-2011-4326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2.0 的更新版 kernel-rt 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式可允許遠端攻擊者造成拒絕服務。(CVE-2011-4326，重要)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* FUSE (使用者空間中的檔案系統) 實作中的一個瑕疵可允許 FUSE 群組中有權掛載 FUSE 檔案系統的本機使用者造成拒絕服務。(CVE-2011-3353，中等)

* b43 驅動程式中有一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，駭客就能將特製框架傳送給該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

* 在處理 CIFS 共用 (在其 root 處具有 DFS 轉介) 的方式中存在一個瑕疵，可允許具備部署惡意 CIFS 伺服器能力之本機網路上的攻擊者建立 CIFS 網路共用，而此共用若經掛載則會造成用戶端系統當機。(CVE-2011-3363，中等)

* m_stop() 實作中的一個瑕疵可讓無權限的本機使用者觸發拒絕服務。(CVE-2011-3637，中等)

* ghash_update() 及 ghash_final() 中的瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-4081，中等)

* 金鑰管理設施中存在一個瑕疵，可允許無權限的本機使用者透過 keyctl 公用程式造成拒絕服務。
(CVE-2011-4110，中等)

* 日誌記錄區塊裝置 (JBD) 中存在一個瑕疵，可允許本機攻擊者掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料，其可允許無權限的本機使用者蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

* tpacket_rcv() 與 packet_recvmsg() 中的瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-2898，低)

Red Hat 要感謝 Darren Lavender 報告 CVE-2011-3191；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yogesh Sharma 報告 CVE-2011-3363；Nick Bowler 報告 CVE-2011-4081；Peter Huewe 報告 CVE-2011-1162；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

此更新也可修正下列錯誤：

* 之前，kernel-rt 之 build-id 中的不符情況與相關 debuginfo 套件中的不符情況造成 SystemTap 與 perf 失敗。(BZ#768413)

* IBM x3650m3 系統無法啟動 MRG Realtime 核心，因為其需要 pmcraid 驅動程式，但是並沒有該驅動程式。pmcraid 驅動程式隨附在此更新中。(BZ#753992)

使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動系統，此更新才會生效。

在 XFS 檔案系統的路徑名稱的處理方式中發現一個錯誤。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。為引起核心 oops，本機攻擊者可惡意利用此問題。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。能夠掛載 ext3 或 ext4 檔案系統的本機攻擊者可惡意利用該問題讓系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載於本機使用者時，可使系統當機或獲取 root 權限。(CVE-2011-4330)。

在 XFS 檔案系統的路徑名稱處理方式中發現一個錯誤。本機攻擊者可利用此錯誤造成系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。本機攻擊者可利用此問題造成核心 oops。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。如果本機攻擊者能夠掛載 ext3 或 ext4 檔案系統，則可利用此缺陷造成系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載時，本機使用者可造成系統當機或取得 root 權限。(CVE-2011-4330)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1465 公告中提及的多個弱點影響。

  - 在 2.6 版 Linux 核心中，tpm_read 函式不會正確清除記憶體，這可能會允許本機使用者讀取先前 TPM 命令的執行結果。(CVE-2011-1162)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2494)

  - 在 3.1 版之前的 Linux 核心中，IPv6 實作不會針對各個目的地分別產生片段識別碼值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路)。(CVE-2011-2699)

  - 3.1 版之前的 Linux 核心在 perf 的 tools/perf/util/config.c 中發佈的 perf_config 函式存有不受信任的搜尋路徑弱點，這會允許本機使用者透過目前工作目錄中的特製設定檔覆寫任意檔案。(CVE-2011-2905)

  - 在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路) 或劫持網路工作階段。(CVE-2011-3188)

  - 在 3.1 版之前的 Linux 核心中，fs/cifs/cifssmb.c 中的 CIFSFindNext 函式存在整數正負號錯誤，這會允許遠端 CIFS 伺服器透過對目錄讀取要求回應中的較大長度值，引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-3191)

  - 在 3.1 版之前的 Linux 核心中，fs/fuse/dev.c 中的 fuse_notify_inval_entry 函式存在緩衝區溢位，這會允許本機使用者利用掛載 FUSE 檔案系統的功能，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-3353)

  - 在 2.6.39 版之前的 Linux 核心中，drivers/net/wireless/b43/dma.c 中的 dma_rx 函式不會正確配置接收緩衝區，這會允許遠端攻擊者透過特製框架引致拒絕服務 (系統當機)。(CVE-2011-3359)

  - 在 2.6.39 版之前的 Linux 核心中，fs/cifs/connect.c 中的 setup_cifs_sb 函式不會正確處理 DFS 轉介，這會允許遠端 CIFS 伺服器透過在共用的 root 位置放置轉介，來引致拒絕服務 (系統當機)。(CVE-2011-3363)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的  2.6.32 版 Linux 核心中，net/8021q/vlan_core.c 中的 vlan_hwaccel_do_receive 函式存在特定 Red Hat 修補程式，這會允許遠端攻擊者透過標記優先順序的 VLAN 訊框引致拒絕服務 (系統當機)。(CVE-2011-3593)

  - 在 2.6.39 版之前的 Linux 核心中，當啟用特定 UDP Fragmentation Offload (UFO) 組態時，net/ipv6/udp.c 中的 udp6_ufo_fragment 函式允許遠端攻擊者透過向橋接器裝置傳送分割的 IPv6 UDP 封包來引致拒絕服務 (系統當機)。(CVE-2011-4326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)。

和 CVE-2011-4110 修正 CVE-2011-4326 和 CVE-2011-4132

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Peter Huewe 發現處理安全性相關 TPM 資料讀取時發生資訊洩漏。無權限的本機使用者可讀取先前 TPM 命令的結果。(CVE-2011-1162)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Zheng Liu 發現，ext4 檔案系統分割範圍的方式有一個瑕疵。
無權限的本機使用者可惡意利用此瑕疵造成系統當機，進而導致拒絕服務。(CVE-2011-3638)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.49 版，修正了多種錯誤和安全性問題。

- TCP/IP 初始序號產生僅有效使用 32 位元中的 24 位元產生隨機性，進而對可能發生的 TCP/IP 連線發動暴力密碼破解攔截式攻擊。產生器已變更為使用完整的 32 位元隨機性。(CVE-2011-3188)

- Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
 (CVE-2011-2699)

- 已修正可由本機攻擊者利用來使核心當機之對於掛載損毀 hfs 檔案系統的 NULL 指標解除參照。(CVE-2011-2203)

- 已新增核心選項以確保 ecryptfs 只掛載在屬於目前 ui 的路徑上，其已允許本機攻擊者透過符號連結攻擊取得權限。(CVE-2011-1833)

- Linux 核心中的通用接收卸載 (GRO) 實作允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包造成拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀，此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

- hfs 檔案系統中的名稱溢位已修正，此時掛載損毀的 hfs 檔案系統可導致核心中發生堆疊溢位與程式碼執行。這需要本機攻擊者能夠掛載 hfs 檔案系統。(CVE-2011-4330)

- 在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

下列非安全性錯誤已修正：

- ALSA：hda - 修正使用 VREF 針腳靜音 LED 之機器的 S3/S4 問題。(bnc#732535)

- patches.xen/xen-pcpu-hotplug：修正雙重 kfree()。

- ixgbe：修正在 promsic 模式下去除 vlan 的錯誤 (bnc#687049、fate#311821)。

- ixgbe：修正關閉已啟用 WoL 之系統時的不穩定情形。

- fnic：允許使用者修改 dev_loss_tmo 設定。
 (bnc#719786)

- x86、intel：不將 sched_clock() 標記為穩定。
 (bnc#725709)

- ALSA：hda - IDT 轉碼器處於省電模式期間保持 vref-LED。(bnc#731981)

- cifs：假設密碼是根據 iocharset 加以編碼。(bnc#731035)

- scsi_dh：在繼續之前檢查佇列資料指標。
 (bnc#714744)

- netback：將正確索引用於 netbk_tx_check_mop() 中的無效判定。

- ACPI 視訊：引入模組參數 video.use_bios_initial_backlight。(bnc#731229)

- SUNRPC：防止 task_cleanup 在已釋放的 xprt 上執行。
 (bnc#709671)

- 為 Broadcom Valentine 多功能卡新增裝置項目。
 (bnc#722429)

- quota：修正 lookup_one_len 中的 WARN_ON。(bnc#728626)

- 將 Xen 修補程式更新至 2.6.32.48。

- pv-on-hvm/kexec：將 xs_reset_watches 從舊核心新增至關機監看。(bnc#694863)

- x86：undo_limit_pages() 必須重設頁面計數。

- mm/vmstat.c：快取 align vm_stat。(bnc#729721)

- s390/ccwgroup：修正 uevent 與 dev 屬性爭用 (bnc#659101、LTC#69028)。

- 對 pagecache limit 使用方式發出警告 (FATE309111)。

- SCSI：st：修正 st_scsi_execute_end 中的爭用情形。(bnc#720536)

- ACPI：引入 kdump 的「acpi_rsdp=」參數。
 (bnc#717263)

- elousb：將因應措施警告限制為每個錯誤一個警告，以控制因應措施活動。(bnc#719916)

- SCSI：libiscsi：若 cmd 有進展，則重設 cmd 計時器。(bnc#691440)

- SCSI：修正 scsi_dispatch_cmd() 中的損毀。(bnc#724989)

- NFS/sunrpc：不與其他群組一起使用認證。
 (bnc#725878)

- s390/qdio：EQBS 在 CCQ 96 之後重試 (bnc#725453、LTC#76117)。

- fcoe：將 max_sectors 減少到 1024。(bnc#695898)

- apparmor：當 Hat 沒有設定檔時傳回 -ENOENT。(bnc#725502)

- sched、cgroups：不允許附加 kthreadd。
 (bnc#721840)

- nfs：檢查 nfs_server_list_show 中 cl_rpcclient 的有效性。(bnc#717884)

- x86、vt-d：啟用 x2apic 選擇退出 (透過 BIOS 旗標停用 x2apic) (bnc#701183、fate#311989)。

- block：釋放 blk_release_queue() 的佇列資源。
 (bnc#723815)

- ALSA：hda - 新增 post_suspend 修補程式作業。(bnc#724800)

- ALSA：hda - 允許 codec-specific set_power_state 作業。
 (bnc#724800)

- ALSA：hda - 新增對 IDT 轉碼器中 vref-out 型靜音 LED 控制的支援。(bnc#724800)

- scsi_dh_rdac：新增不同 RDAC 操作模式的定義。(bnc#724365)

- scsi_dh_rdac：偵測不同 RDAC 操作模式。(bnc#724365)

- scsi_dh_rdac：決定是否根據操作模式傳送模式選取。(bnc#724365)

- scsi_dh_rdac：使用 C8 頁面中的 WWID 而非 C4 頁面中的子系統 id 來識別儲存空間。(bnc#724365)

- vlan：新增 vlan 時符合基礎 dev 載波。
(bnc#722504)

- scsi_lib：在錯誤重試之間暫停。(bnc#675127)

- xfs：在屬性清單作業期間使用 KM_NOFS 進行配置。(bnc#721830)

- bootsplash：在未設定 fb 時不會損毀。(bnc#723542)

- cifs：不允許 cifs_iget 符合錯誤類型的 inode。(bnc#711501)

- cifs：啟用 1 個延伸模組時修正 noserverino 處理。(bnc#711501)

- cifs：在自動停用 inode aliasing serverino 的情況下減少誤判。(bnc#711501)

- parport_pc：若找到不受支援的 ITE887x 卡，則正確釋放 IO 區域。(bnc#721464)

- writeback：避免 bdi 已變更閾值的不必要計算。(bnc#721299)

- 1：修正 VIO iommu 程式碼中假的 it_blocksize。
 (bnc#717690)

- ext4：修正範圍格式檔案的最大檔案大小與邏輯區塊計數。(bnc#706374)

- novfs：無法在 Linux 適用的 Novell Client 中變更密碼。(bnc#713229)

- xfs：新增更多 ilock 追蹤。

- sched：移動 out_running 上方的喚醒追蹤點。
 (bnc#712002)

- config.conf：也為 -trace 類別建構 KMP (fate#312759、bnc#712404、bnc#712405、bnc#721337)。

- memsw：移除 noswapaccount 核心參數。
 (bnc#719450)

Peter Huewe 發現處理安全性相關 TPM 資料讀取時發生資訊洩漏。無權限的本機使用者可讀取先前 TPM 命令的結果。(CVE-2011-1162)

在 XFS 檔案系統的路徑名稱處理方式中發現一個錯誤。本機攻擊者可利用此錯誤造成系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。本機攻擊者可利用此問題造成核心 oops。(CVE-2011-4081)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。如果本機攻擊者能夠掛載 ext3 或 ext4 檔案系統，則可利用此缺陷造成系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載時，本機使用者可造成系統當機或獲取 root 權限。(CVE-2011-4330)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)。

在 XFS 檔案系統的路徑名稱處理方式中發現一個錯誤。本機攻擊者可利用此錯誤造成系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-4077)

Nick Bowler 發現了不正確處理錯誤情況的核心 GHASH 訊息摘要演算法。本機攻擊者可利用此問題造成核心 oops。(CVE-2011-4081)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-4087)

在日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。如果本機攻擊者能夠掛載 ext3 或 ext4 檔案系統，則可利用此缺陷造成系統當機，進而導致拒絕服務。(CVE-2011-4132)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2011-4326)

Clement Lecigne 在 HFS 檔案系統邊界檢查中發現了一個錯誤。格式不正確的 HFS 檔案系統掛載時，本機使用者可造成系統當機或取得 root 權限。(CVE-2011-4330)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1465 公告中提及的多個弱點影響。

  - kernel：tpm 資訊洩漏 (CVE-2011-1162)

  - kernel：損毀的 GUID 磁碟分割表可造成核心 oops (CVE-2011-1577)

  - kernel：taskstats io 資訊洩漏 (CVE-2011-2494)

  - kernel：ipv6：使片段識別碼難以預測。 (CVE-2011-2699)

  - kernel：perf tools：可能會剖析使用者控制的設定檔 (CVE-2011-2905)

  - kernel：net：改善序號產生方式 (CVE-2011-3188)

  - kernel：cifs：CIFSFindNext() 中的正負號問題 (CVE-2011-3191)

  - kernel：fuse：檢查 FUSE_NOTIFY_INVAL_ENTRY 訊息的大小 (CVE-2011-3353)

  - kernel：b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (CVE-2011-3359)

  - kernel：cifs：總是在 cifs_mount 中執行 is_path_accessible 檢查 (CVE-2011-3363)

  - kernel：vlan：修正處理已標記優先順序之框架時造成的不穩定 (CVE-2011-3593)

  - kernel：udp6_ufo_fragment() 中的空餘空間檢查錯誤 (CVE-2011-4326)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57300	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1299-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/9/19	high
61179	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
69585	Amazon Linux AMI：核心 (ALAS-2011-26)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/8/3	critical
68424	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2033)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	critical
76635	RHEL 6：MRG (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
57057	Ubuntu 10.10：linux 弱點 (USN-1293-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57303	USN-1302-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/12/14	2016/12/1	high
57342	Ubuntu 10.04 LTS : linux 弱點 (USN-1311-1)	Nessus	Ubuntu Local Security Checks	2011/12/20	2019/9/19	high
68393	Oracle Linux 6：核心 (ELSA-2011-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	critical
55923	Ubuntu 11.04：linux 弱點 (USN-1193-1)	Nessus	Ubuntu Local Security Checks	2011/8/20	2019/9/19	high
56967	Fedora 14：kernel-2.6.35.14-106.fc14 (2011-16346)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	high
57058	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1294-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
57297	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5493 / 5510 / 5511)	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	high
57056	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1292-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57304	Ubuntu 10.10：linux-mvl-dove 弱點 (USN-1303-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/1/2	high
57005	Ubuntu 10.04 LTS : linux 弱點 (USN-1286-1)	Nessus	Ubuntu Local Security Checks	2011/12/5	2019/9/19	high
57305	USN-1304-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/12/14	2016/12/1	high
56927	RHEL 6：核心 (RHSA-2011:1465)	Nessus	Red Hat Local Security Checks	2011/11/23	2024/4/24	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

high

critical