kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

- ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

- 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，進而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

- 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要更正此問題，也必須安裝 ecryptfs-utils 更新。
 (CVE-2011-1833，中等)

- taskstats 子系統中有一個瑕疵，可允許無權限的本機使用者造成過度使用 CPU 時間和記憶體。(CVE-2011-2484，中等)

- 對應擴充處理可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-2496，中等)

- GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

- 之前的更新在乙太網路橋接器實作中引入了一個迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

- Xen hypervisor IOMMU 錯誤處理實作中有一個瑕疵，可允許來賓作業系統內能直接控制 PCI 裝置的有權限來賓使用者造成主機效能降低，或可能造成其懸置。(CVE-2011-3131，中等)

- IPv4 及 IPv6 通訊協定序號及片段 ID 產生可允許攔截式攻擊者插入封包，且可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。
 (CVE-2011-3188，中等)

- 核心時鐘實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-3209，中等)

- 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

- auerswald USB 驅動程式中有一個瑕疵，可允許無權限的本機使用者插入特製的 USB 裝置，藉此造成拒絕服務或提升其權限。(CVE-2009-4067，低)

- 受信任平台模組 (TPM) 實作中有一個瑕疵，可允許無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-1160，低)

- 無權限的本機使用者可能不需要知道正確密碼即可掛載需要驗證的 CIFS 共用，但前提是該掛載已經由其他本機使用者所掛載。(CVE-2011-1585，低)

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

- 已在 auerwald USB 驅動程式中修正 USB 字串描述符號溢位，它可受實體靠近的攻擊者利用，使核心損毀。
 (CVE-2009-4067)

- 全程檢查 CIFS 掛載中的路徑，以避免發生相關檔案系統路徑互動問題，以及潛在的當機情況。(CVE-2011-3363)

- 惡意的 CIFS 伺服器可造成目錄索引作業期間本機發生整數溢位，進而造成記憶體損毀。(CVE-2011-3191)

- 在 Linux 核心中，fs/partitions/efi.c 的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小。它會讓實體靠近的攻擊者造成拒絕服務 (堆積型緩衝區溢位和 OOPS)，或利用連線特製 GPT 儲存裝置，從核心堆積記憶體獲取敏感資訊，此弱點與 CVE-2011-1577 不同。
 (CVE-2011-1776)

下列非安全性錯誤已修正：

- md：處理讀取錯誤時，修正 md/raid1 和 md/raid10 中的鎖死問題。(bnc#628343)

- md：修正重新同步期間可能發生的 raid1/raid10 讀取錯誤鎖死問題。(bnc#628343)

- 將 timeo 參數新增至 nfs 檔案系統中的 /proc/mounts。
 (bnc#616256)

- virtio：間接響鈴項目 (VIRTIO_RING_F_INDIRECT_DESC)。(bnc#713876)

- virtio：教導有關傳輸功能的 virtio_has_feature()。(bnc#713876)

- nf_nat：不會針對已確認的 conntrack 新增 NAT 延伸模組。(bnc#709213)

- 8250：Oxford 半導體裝置。(bnc#717126)

- 8250_pci：新增 Digi/IBM PCIe 2 連接埠介面卡的支援。(bnc#717126)

- 8250：修正變更連接埠類型時的功能。
 (bnc#717126)

- 8250：新增 EEH 支援。(bnc#717126)

- xfs：修正鎖定的 inode 緩衝區上的記憶體回收遞迴鎖死問題。(bnc#699355 / bnc#699354 / bnc#721830)

- ipmi：不會抓取 run-to-completion 模式中的鎖定。
 (bnc#717421)

- cifs：在舊伺服器的 is_path_accessible 中新增遞補。(bnc#718028)

- cciss：不會嘗試從唯寫暫存器讀取。(bnc#683101)

- s390：核心：如果 hangcheck 計時器過期，系統就會懸置 (bnc#712009、LTC#74157)。

- s390: kernel：以 initrd 建立 NSS 失敗 (bnc#712009、LTC#74207)。

- s390：核心：移除處理拓撲中斷的程式碼 (bnc#712009,LTC#74440)。

- xen：已新增 1083-kbdfront-absolute-coordinates.patch。
 (bnc#717585)

- acpi：使用執行緒同步鎖定而非 mutex，防止 gbl_lock 存取。(bnc#707439)

- 為協助其他檔案系統而允許 balance_dirty_pages。
 (bnc#709369)

- nfs：修正壅塞控制。(bnc#709369)

- NFS：區分詮釋資料和頁面快取重新驗證機制。(bnc#709369)

- jbd：修正 journal_remove_journal_head() 中的 oops。
 (bnc#694315)

- xen/blkfront：在 CDROM ioctl 處理中避免 NULL 解除參照。(bnc#701355)

- xen/x86：以線性範圍檢查取代 M2P 表格的排序型範圍檢查。

- xen/x86: 對連續的區域使用動態調整的上限。(bnc#635880)

- 修正 patches.fixes/libiscsi-dont-run-scsi-eh-if-iscsi-task-is -making-progress 中的類型。

- s390: cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。

- s390：核心：第一次交換使用大量交換 (bnc#701550,LTC#73132) 中的結果。

- s390：qeth: HiperSockets (bnc#701550,LTC#73814) 的輸出佇列號碼錯誤。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4067 MWR InfoSecurity 的 Rafael Dominguez Vega 報告，Auerswald PBX/System Telephone USB 裝置的驅動程式 auerswald 模組中有一個問題。對於系統的 USB 連接埠具有實體存取權的攻擊者可使用特製的 USB 裝置取得提升權限。

- CVE-2011-0712 MWR InfoSecurity 的 Rafael Dominguez Vega 報告，Native Instruments USB 音訊裝置的 USB 驅動程式 caiaq 模組中有一個問題。對於系統的 USB 連接埠具有實體存取權的攻擊者可使用特製的 USB 裝置取得提升權限。

- CVE-2011-1020 Kees Cook 在 /proc 檔案系統中發現一個問題，其可讓本機使用者在執行 setuid 二進位後取得機密處理程序資訊的存取權限。

- CVE-2011-2209 Dan Rosenberg 在 alpha 架構上的 osf_sysinfo() 系統呼叫中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-2211 Dan Rosenberg 在 alpha 架構上的 osf_wait4() 系統呼叫中發現一個問題，其允許本機使用者取得提升權限。

- CVE-2011-2213 Dan Rosenberg 發現 INET 通訊端監控介面中存在問題。本機使用者可利用插入程式碼方式造成拒絕服務，並導致核心執行無限迴圈。

- CVE-2011-2484 Openwall 的 Vasiliy Kulikov 發現，處理程序可以註冊的結束處置程式數目不受限制，會導致透過資源耗盡 (CPU 時間和記憶體) 引發拒絕服務。

- CVE-2011-2491 Vasily Averin 發現一個與 NFS 鎖定實作相關的問題。惡意的 NFS 伺服器可導致用戶端在解除鎖定呼叫中無限期懸置。

- CVE-2011-2492 Marek Kroemeke 和 Filip Palian 發現，藍牙子系統中的未初始化結構元素可導致透過洩漏的堆疊記憶體洩漏敏感核心記憶體。

- CVE-2011-2495 Openwall 的 Vasiliy Kulikov 發現，處理程序之 proc 目錄的 io 檔案是任何人皆可讀取，從而導致本機資訊洩漏，例如密碼長度。

- CVE-2011-2496 Robert Swiecki 發現，藉由觸發 BUG_ON 宣告，mremap() 可遭到濫用，從而導致本機拒絕服務。

- CVE-2011-2497 Dan Rosenberg 發現藍牙子系統中存有一個整數反向溢位，這可導致拒絕服務或權限提升。

- CVE-2011-2525 Ben Pfaff 報告網路排程程式碼中有一個問題。藉由傳送特製的 netlink 訊息，本機使用者可引發拒絕服務 (NULL 指標解除參照)。

- CVE-2011-2928 Timo Warns 發現，如果掛載了格式有誤的檔案系統影像，Be 檔案系統影像的未充分驗證可引發拒絕服務。

- CVE-2011-3188 Dan Kaminsky 報告 TCP 通訊協定實作中有一個序列號產生弱點。本機攻擊者可利用該弱點，將封包插入使用中工作階段。

- CVE-2011-3191 Darren Lavender 報告 Common Internet File System (CIFS) 中有一個問題。惡意檔案伺服器可導致記憶體損毀，進而引發拒絕服務。

此更新亦包括 CVE-2011-1768 之前安全性修正所引入的迴歸修正 (Debian 錯誤 #633738)。

據發現，Auerswald usb 驅動程式未正確處理 USB 字串描述符號的長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置並取得 root 權限。(CVE-2009-4067)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1386 公告中提及的多個弱點影響。

  - kernel：usb：auerswald_probe() 中的緩衝區溢位 (CVE-2009-4067)

  - kernel：tpm 資訊洩漏 (CVE-2011-1160)

  - kernel：cifs 工作階段重複使用 (CVE-2011-1585)

  - kernel：ecryptfs：掛載來源 TOCTOU 爭用 (CVE-2011-1833)

  - kernel：taskstats：接聽程式模式中的重複項目可能導致 DoS (CVE-2011-2484)

  - kernel：mm：避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (CVE-2011-2496)

  - kernel：ext4：將資料寫入稀疏檔案的最後一個區塊時發生核心錯誤 (CVE-2011-2695)

  - kernel：ipv6：使片段識別碼難以預測。 (CVE-2011-2699)

  - kernel：gro：只在可提取 frag0 時重設 (CVE-2011-2723)

  - kernel：bridge：__br_deliver 中的 null 指標解除參照 (CVE-2011-2942)

  - kernel：xen：IOMMU 錯誤動態鎖定 (CVE-2011-3131)

  - kernel：net：改善序號產生方式 (CVE-2011-3188)

  - kernel：cifs：CIFSFindNext() 中的正負號問題 (CVE-2011-3191)

  - kernel：呼叫 clock_gettime() 時發生錯誤 (CVE-2011-3209)

  - kernel：be2net：混雜模式和非成員 VLAN 封包 DoS (CVE-2011-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:1386：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61162	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
57214	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7812)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
56285	Debian DSA-2310-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2011/9/26	2021/1/11	medium
56583	Ubuntu 8.04 LTS : linux 弱點 (USN-1236-1)	Nessus	Ubuntu Local Security Checks	2011/10/21	2020/2/13	medium
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59160	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7811)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	critical
56569	CentOS 5 : 核心 (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：kernel (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical

偵測

搜尋 Plugin

critical

critical

medium

medium

high

critical

critical

critical

high

critical