Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 kvm 沒有正確清除記憶體。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。(CVE-2010-3881)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

- 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

- 嘗試在加入相同虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收端來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

- 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

- 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。(BZ#618205)

- 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。(BZ#618206)

注意：必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

openSUSE 11.3 核心已經更新，可修正各種錯誤和安全性問題。

已修正下列安全性問題：CVE-2010-4347：本機使用者可透過任何人皆可寫入的 'custom_debug' 檔案，將 ACPI 程式碼插入核心，進而允許本機權限提升。

CVE-2010-4258：本機攻擊者可利用其他瑕疵造成的 Oops (核心損毀) 將一個 0 位元組寫入核心中攻擊者控制的位址。這可導致權限提升連帶其他問題。

CVE-2010-4157：gdth_ioctl_alloc 中 32 位元與 64 位元整數不相符，可能會造成 GDTH 驅動程式的記憶體損毀。

CVE-2010-4165：Linux 核心中，net/ipv4/tcp.c 的 do_tcp_setsockopt 函式並未正確限制 TCP_MAXSEG (即 MSS) 值，進而允許本機使用者透過指定小值的 setsockopt 呼叫來造成拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。

CVE-2010-4164：透過 X.25 通訊的遠端 (或本機) 攻擊者可能會嘗試交涉格式錯誤的機能，從而造成核心錯誤。

CVE-2010-4175：本機攻擊者可能會在 RDS 通訊協定堆疊中造成記憶體滿溢，或可能是核心當機。目前為止認為該問題不會遭惡意利用。

CVE-2010-4169：Linux 核心中的 mm/mprotect.c 存在一個釋放後使用弱點，其允許本機使用者透過涉及 mprotect 系統呼叫的向量，造成拒絕服務。

CVE-2010-3874：CAN 網路模組中的輕微堆積溢位已修正。由於記憶體配置器的特質使然，它可能不會遭到惡意利用。

CVE-2010-4158：berkely 封包篩選器規則中有一個記憶體資訊洩漏問題，這會讓本機攻擊者讀取核心堆疊的未初始化記憶體。

CVE-2010-4162：已修正 blockdevice 層中的一個本機拒絕服務。

CVE-2010-4163：藉由提交長度為 0 的特定 I/O 要求，本機使用者可能造成核心錯誤。

CVE-2010-0435：啟用 Intel Vt-x 延伸模組時，KVM 83 中的 Hypervisor 允許來賓作業系統使用者透過與指示模擬相關的向量，造成拒絕服務 (NULL 指標解除參照和主機作業系統當機)。

CVE-2010-3861：Linux 核心中，net/core/ethtool.c 的 ethtool_get_rxnfc 函式並未初始化特定堆積記憶體區塊，進而允許本機使用者透過 info.rule_cnt 值極大的 ETHTOOL_GRXCLSRLALL ethtool 命令來取得敏感資訊。

CVE-2010-3442：在 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位，這可能會讓本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，導致拒絕服務 (堆積記憶體損毀)或造成其他不明影響。

CVE-2010-3437：pktcdvd ioctl 中的範圍檢查溢位已修正。

CVE-2010-4078：Linux 核心中，drivers/video/sis/sis_main.c 的 sisfb_ioctl 函式並未正確初始化特定結構成員，進而允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4080：在 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4081：在 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式沒有初始化特定結構，這可能會讓本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4082：Linux 核心中，drivers/video/via/ioctl.c 的 viafb_ioctl_get_viafb_info 函式並未正確初始化特定結構成員，進而允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4073：Linux 核心中的 ipc 子系統沒有初始化特定結構，這讓本機使用者可能會透過與以下項目相關的向量從核心堆疊記憶體取得敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。

CVE-2010-4072：Linux 核心內 ipc/shm.c 中的 copy_shmid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過與 shmctl 系統呼叫和「舊 shm 介面」相關的向量，從核心堆疊記憶體取得敏感資訊。

CVE-2010-4083：Linux 核心內 ipc/sem.c 中的 copy_semid_to_user 函式沒有初始化特定結構，這讓本機使用者可能會透過 semctl 系統呼叫中的命令，從核心堆疊記憶體取得敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。

CVE-2010-3432：Linux 核心之 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。

CVE-2010-3067：在 Linux 核心中，fs/aio.c 的 do_io_submit 函式有整數溢位，這可能會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。

CVE-2010-3865：RDS 通訊端中的 iovec 整數溢位已修正，該整數溢位可能會導致本機攻擊者取得核心權限。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-0435 Gleb Napatov 報告指出，KVM 子系統中有一個問題允許虛擬機器執行 mov to/from DR 指示，從而造成拒絕服務。

- CVE-2010-3699 Keir Fraser 為 Xen 子系統中的一個問題提供修正。來賓可將洩漏的參照保留在裝置中，進而造成主機拒絕服務。此可導致殭屍網域、xenwatch 處理程序懸置和 xm 命令失敗。

- CVE-2010-4158 Dan Rosenberg 發現，socket 篩選器子系統中有一個問題，其允許無權限的本機使用者取得敏感核心記憶體的內容。

- CVE-2010-4162 Dan Rosenberg 發現，區塊 I/O 子系統中有一個溢位問題，其允許本機使用者對應大量頁面，導致因叫用記憶體不足終止程式而引起的拒絕服務。

- CVE-2010-4163 Dan Rosenberg 發現區塊 I/O 子系統中有一個問題。由於不當驗證 iov 區段，本機使用者可觸發核心錯誤，進而導致拒絕服務。

- CVE-2010-4242 Alan Cox 報告，在藍牙子系統中有一個問題。
 由於遺漏現有 tty 寫入作業的檢查，因此若本機使用者具有充分權限可存取 HCI UART 裝置，即可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2010-4243 Brad Spengler 報告，核心記憶體的帳戶處理系統中有一個拒絕服務問題。藉由傳送 argv/envp 大值到 exec，本機使用者可造成記憶體不足終止程式終止其他使用者所擁有的處理程序。

- CVE-2010-4248 Oleg Nesterov 報告，POSIX CPU 計時器子系統中有一個問題。不當假設執行緒群組的領導者行為，可讓本機使用者造成拒絕服務 (Oops)。

- CVE-2010-4249 Vegard Nossum 報告，UNIX 通訊端記憶體回收行程有一個問題。本機使用者可使用傳遞通訊端使系統過載，進而消耗所有 LOWMEM，並降低系統效能。

- CVE-2010-4258 Nelson Elhage 報告，Linux oops 處理有一個問題。
 若本機使用者可藉由將處理程序的 fs 設為 KERNEL_DS，進而觸發 oops，便可取得提升的權限。

- CVE-2010-4342 Nelson Elhage 報告，Econet 通訊協定中存在一個問題。
 遠端攻擊者可透過 UDP 傳送 Acorn Universal Networking 封包，進而造成拒絕服務。

- CVE-2010-4346 Tavis Ormandy 發現 install_special_mapping 常式中有一個問題，其允許本機使用者繞過 mmap_min_addr 安全性限制。
 搭配利用另外一個低嚴重性的本機拒絕服務弱點 (NULL 指標解除參照)，本機使用者可取得提升的權限。

- CVE-2010-4526 Eugene Teo 報告，Linux SCTP 實作中有一個爭用情形。遠端使用者可將 ICMP 無法取得之訊息傳輸至鎖定的通訊端，進而造成拒絕服務 (核心記憶體損毀)。

- CVE-2010-4527 Dan Rosenberg 報告，OSS 音效卡驅動程式中有兩個問題。具有裝置存取權的本機使用者 (預設 Debian 安裝中「audio」群組的成員) 可存取敏感核心記憶體或造成緩衝區溢位，進而可能導致權限提升。

- CVE-2010-4529 Dan Rosenberg 報告，Linux 核心 IrDA 通訊端在非 x86 架構上的實作有一個問題。本機使用者可能透過特製的 IRLMP_ENUMDEVICES getsockopt 呼叫，取得敏感核心記憶體的存取權。

- CVE-2010-4565 Dan Rosenberg 報告，Linux CAN 通訊協定實作有一個問題。本機使用者可取得核心堆積物件的地址，其可協助促進系統惡意利用。

- CVE-2010-4649 Dan Carpenter 報告，InfiniBand 子系統的 uverb 處理有一個問題。有一個潛在的緩衝區溢位，可能允許本機使用者藉由傳送 cmd.ne 大值造成拒絕服務 (記憶體損毀)。

- CVE-2010-4656 Kees Cook 報告，I/O-Warrior USB 裝置的驅動程式有一個問題。具有這些裝置存取權的本機使用者可使核心緩衝區滿溢，進而導致拒絕服務或權限提升。

- CVE-2010-4668 Dan Rosenberg 報告，區塊子系統中有一個問題。
 本機使用者可傳送特定零長度的 I/O 要求，進而造成拒絕服務 (核心錯誤)。

- CVE-2011-0521 Dan Carpenter 報告，AV7110 卡的 DVB 驅動程式有一個問題。本機使用者可傳送 info->num 負值，進而損毀核心記憶體並造成拒絕服務。

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

現已提供更新版 rhev-hypervisor 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

據發現，主機上的 QEMU-KVM libspice 元件無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0428)

據發現，主機上的 QEMU-KVM libspice 元件會被迫在來賓控制的記憶體位址上執行特定的記憶體管理作業。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-0429)

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

在具有已啟用 Intel VT-x 延伸模組之處理器的系統上執行 Red Hat Enterprise Virtualization Hypervisor 時，發現一個 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。(CVE-2010-0435)

在 VDSM 接受 SSL 連線的方式中發現一個瑕疵。攻擊者可建立特製的 SSL 和 VDSM 連線，阻止 VDSM 接受來自其他使用者的 SSL 連線，進而觸發此瑕疵。
(CVE-2010-2811)

這些更新版套件提供更新元件，內含安全性問題的修正；不過這些問題對於 Red Hat Enterprise Virtualization Hypervisor 並不會造成任何安全性影響。這些修正適用於 avahi 問題 CVE-2009-0758 和 CVE-2010-2244；freetype 問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；核心問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524；以及 openldap 問題 CVE-2010-0211 和 CVE-2010-0212。

這些更新版 rhev-hypervisor 套件還修正了兩個錯誤。
這些錯誤修正的相關文件將於近期發佈至：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由於 Red Hat Enterprise Virtualization Hypervisor 是以 KVM 為建置基礎，此更新已納入 KVM 更新 RHSA-2010:0627 中的錯誤修正。此外還納入了 VDSM 更新 RHSA-2010:0628 的錯誤修正。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至這些更新版 rhev-hypervisor 套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正三個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

* 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

* 嘗試在加入同個虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收的來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

* 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

* 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。
(BZ#618205)

* 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。
(BZ#618206)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2010:0627：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正三個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

* 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

* 嘗試在加入同個虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收的來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

* 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

* 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。
(BZ#618205)

* 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。
(BZ#618206)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

據發現，Xen 未正確清理執行緒。來賓系統中的本機攻擊者可惡意利用此問題，消耗主機系統資源，進而導致拒絕服務。(CVE-2010-3699)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 USB 子系統未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4074)

Dan Rosenberg 發現 SiS 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4078)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)。

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 USB 子系統未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4074)

Dan Rosenberg 發現 SiS 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4078)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51847	Ubuntu 10.04 LTS / 10.10：linux、linux-ec2 弱點 (USN-1054-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	high
60837	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75553	openSUSE 安全性更新：核心 (openSUSE-SU-2011:0004-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51818	Debian DSA-2153-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2011/1/31	2021/1/4	high
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
79276	RHEL 5 : rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
63946	RHEL 5：kvm (RHSA-2010:0627)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
68085	Oracle Linux 5 : kvm (ELSA-2010-0627)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52475	Ubuntu 8.04 LTS : linux 弱點 (USN-1072-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	high
52476	Ubuntu 9.10 : linux、linux-ec2 弱點 (USN-1073-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/10/16	high

偵測

搜尋 Plugin

high

medium

high

high

critical

medium

medium

medium

high

high