來自 Red Hat 安全性公告 2010:0839：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的非同步 I/O 實作之 io_submit_one() 函式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2010-3066，中等)

* 在 Linux 核心 XFS 檔案系統實作的 xfs_ioc_fsgetxattr() 函式中發現一個瑕疵。xfs_ioc_fsgetxattr() 中的資料結構在複製到使用者空間之前，未先正確初始化。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-3078，中等)

* __futex_atomic_op1、__futex_atomic_op2 和 futex_atomic_cmpxchg_inatomic() 巨集的例外狀況 fixup 程式碼以 NOP 指示取代了 LOCK 前置詞。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-3086，中等)

* 在 Linux 核心網路流量原則實作的 tcf_act_police_dump() 函式中發現一個瑕疵。tcf_act_police_dump() 中的資料結構在複製到使用者空間之前，未先正確初始化。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-3477，中等)

* 在 Linux 核心非同步 I/O 實作的 sys_io_submit() 函式中，發現遺漏上限整數檢查。無權限的本機使用者可利用此瑕疵導致資訊洩漏。
(CVE-2010-3067，低)

Red Hat 要感謝 Tavis Ormandy 報告 CVE-2010-3066、CVE-2010-3086 和 CVE-2010-3067，以及 Dan Rosenberg 報告 CVE-2010-3078。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

此更新可修正下列安全性問題：

- 在 Linux 核心的非同步 I/O 實作之 io_submit_one() 函式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2010-3066，中等)

- 在 Linux 核心 XFS 檔案系統實作的 xfs_ioc_fsgetxattr() 函式中發現一個瑕疵。xfs_ioc_fsgetxattr() 中的資料結構在複製到使用者空間之前，未先正確初始化。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-3078，中等)

- __futex_atomic_op1、__futex_atomic_op2 和
futex_atomic_cmpxchg_inatomic() 巨集的例外狀況 fixup 程式碼以 NOP 指示取代了 LOCK 前置詞。
 無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-3086，中等)

- 在 Linux 核心網路流量原則實作的 tcf_act_police_dump() 函式中發現一個瑕疵。tcf_act_police_dump() 中的資料結構在複製到使用者空間之前，未先正確初始化。無權限的本機使用者可利用此瑕疵導致資訊洩漏。
 (CVE-2010-3477，中等)

- 在 Linux 核心非同步 I/O 實作的 sys_io_submit() 函式中，發現一個遺失的上限整數檢查。無權限的本機使用者可利用此瑕疵導致資訊洩漏。
 (CVE-2010-3067，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68135	Oracle Linux 5：kernel (ELSA-2010-0839)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high
60886	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

high

medium