遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

  - 在 2.6.35 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/messaging.c 的 ecryptfs_uid_hash 巨集中存在緩衝區溢位，這可能會允許本機使用者透過不明向量取得特權或引致拒絕服務 (系統當機)。(CVE-2010-2492)

  - 在 2.6.27.53 版之前的 Linux 核心、2.6.32.21 版之前的 2.6.32.x、2.6.34.6 版之前的 2.6.34.x 以及 2.6.35.4 版之前的 2.6.35.x 中，Direct Rendering Manager (DRM) 子系統內的 drivers/gpu/drm/drm_drv.c 中存在 drm_ioctl 函式，其可以讓本機使用者透過請求大量記憶體配置量，從核心記憶體取得潛在敏感資訊。(CVE-2010-2803)

  - 在 2.6.36-rc3-next-20100831 版之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessid 函式不會正確初始化某些結構成員，這會允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 內 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得潛在敏感資訊。(CVE-2010-2955)

  - 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統內，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這會允許本機使用者透過特製的 ioctl 介面寫入任意核心記憶體位置，並因此取得特權，而此問題與 (1) pwrite 和 (2) pread 作業相關。(CVE-2010-2962)

  - 在 2.6.36-rc4-next-20100915 版之前的 Linux 核心中，fs/aio.c 的 do_io_submit 函式中存在整數溢位，這會允許本機使用者透過特製 io_submit 系統呼叫，引致拒絕服務或可能造成其他不明影響。(CVE-2010-3067)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，fs/xfs/linux-2.6/xfs_ioctl.c 中的 xfs_ioc_fsgetxattr 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3078)

  - 在 2.6.35.5 版之前的 Linux 核心中，kernel/trace/ftrace.c 不會在啟用 debugfs 時正確處理 mutex 持有與 llseek 作業之間的互動，這會允許本機使用者利用與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，進而引致拒絕服務 (NULL 指標解除參照，以及所有函式追蹤檔案中斷運行)。(CVE-2010-3079)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，sound/core/seq/oss/seq_oss_init.c 內 snd_seq_oss_open 函式中存在重複釋放弱點，這可能導致本機使用者因嘗試開啟 /dev/sequencer 裝置失敗而引致拒絕服務，或可能造成其他不明影響。(CVE-2010-3080)

  - 在 64 位元平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，include/asm/compat.h 檔案內的 compat_alloc_user_space 函式不會正確配置 32 位元相容性層所需的使用者空間記憶體，這可以讓本機使用者利用 compat_mc_getsockopt 函式 (即 MCAST_MSFILTER getsockopt 支援) 具備的能力來控制特定長度值，進而取得特權；而這與堆疊指標反向溢位問題有關，2010 年 9 月在環境中遭到惡意利用即為一例。
    (CVE-2010-3081)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中存在緩衝區溢位，這會允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令引致拒絕服務或可能造成其他不明影響。(CVE-2010-3084)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/usb/hso.c 中的 hso_get_count 函式不會正確初始化特定結構成員，這可以讓本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3298)

  - 在 x86_64 平台上，且為 2.6.36-rc4-git2 之前版本的 Linux 核心中，arch/x86/ia32/ia32entry.S 內的 IA32 系統呼叫模擬功能在使用 32 位元 ptrace 項目路徑後不會零擴展 %eax 暫存器，這可以讓本機使用者透過使用 %rax 暫存器對系統呼叫表格觸發超出邊界的存取動作，進而取得特權。注意：此弱點之所以存在，是因為 CVE-2007-4573 迴歸。(CVE-2010-3301)

  - 在 2.6.35.6 版之前的 Linux 核心中，net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，這會允許遠端攻擊者透過特定 SCTP 流量序列引致拒絕服務 (不穩定)。(CVE-2010-3432)

  - 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式存在整數正負號錯誤，這會允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊或引致拒絕服務 (無效指標解除參照，以及系統當機)。(CVE-2010-3437)

  - 在 2.6.36-rc5-next-20100929 版之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響。(CVE-2010-3442)

  - 在 2.6.36-rc4 版之前的 Linux 核心中，網路佇列功能之動作實作內 net/sched/act_police.c 中的 tcf_act_police_dump 函式不會正確初始化某些結構成員，這會允許本機使用者透過與轉儲存作業有關的向量，從核心記憶體取得潛在敏感資訊。注意：此弱點是 CVE-2010-2942 的修正不完整所致。(CVE-2010-3477)

  - 在 2.6.36 版之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這會允許主機 OS 使用者透過 KVM_RUN ioctl 呼叫，並結合修改過的本機描述符號表格 (LDT)，引致拒絕服務 (主機 OS 當機)。(CVE-2010-3698)

  - 在 2.6.36 版之前的 Linux 核心中，net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函式不會正確驗證 SCTP 對等節點的 hmac_ids 陣列，這會允許遠端攻擊者透過此陣列最後一個元素中的特製值，引致拒絕服務 (記憶體損毀和不穩定)。
    (CVE-2010-3705)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 中的 ethtool_get_rxnfc 函式不會初始化特定堆積記憶體區塊，這會允許本機使用者透過具有較大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令取得潛在敏感資訊，而此弱點與 CVE-2010-2478 不同。(CVE-2010-3861)

  - Linux 核心內 net/rds/rdma.c 中的 rds_rdma_pages 函式存在整數溢位，這會允許本機使用者透過可靠資料包通訊端 (RDS) 要求中的特製 iovec 結構，引致拒絕服務 (當機) 且可能執行任意程式碼，而此情形會觸發緩衝區溢位。(CVE-2010-3865)

  - 在 64 位元平台上，且為 2.6.36.2 之前版本的 Linux 核心中，控制器區域網路 (CAN) 實作的 net/can/bcm.c (亦稱「廣播管理員」) 中的 bcm_connect 函式存在堆積型緩衝區溢位，這可能會允許本機使用者透過連線作業引致拒絕服務 (記憶體損毀)。
    (CVE-2010-3874)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/packet/af_packet.c 不會正確初始化某些結構成員，這會允許本機使用者利用 CAP_NET_RAW 功能讀取適用結構的複本，進而從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-3876)

  - 2.6.37-rc2 版之前的 Linux 核心中的 net/ipv4/inet_diag.c 不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息 (含有多個屬性元素) 中的特製 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，INET_DIAG_BC_JMP 指令即為一例。(CVE-2010-3880)

  - 在 2.6.36 版之前的 Linux 核心中，可靠數據報套接字 (RDS) 協議實作的 net/rds/page.c 中的 rds_page_copy_user 函式不會正確驗證從使用者空間取得的位址，這會允許本機使用者透過特製的 sendmsg 和 recvmsg 系統呼叫取得特權。(CVE-2010-3904)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，USB 子系統不會正確初始化某些結構成員，這會允許本機使用者透過與 TIOCGICOUNT ioctl 呼叫相關的向量以及 (1) drivers/usb/serial/mos7720.c 中的 mos7720_ioctl 函式和 (2) drivers/usb/serial/mos7840.c 中的 mos7840_ioctl 函式，從核心堆疊記憶體取得潛在敏感資訊。
    (CVE-2010-4074)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36.1 及更早版本的 Linux 核心中，drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4077)

  - 在 2.6.36-rc8 版之前的 Linux 核心中，drivers/media/video/ivtv/ivtvfb.c 中的 ivtvfb_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 FBIOGET_VBLANK ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4079)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/video/via/ioctl.c 中的 viafb_ioctl_get_viafb_info 函式不會正確初始化特定結構成員，這會允許本機使用者透過 VIAFB_GET_INFO ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4082)

  - 在 2.6.36 版之前的 Linux 核心中，ipc/sem.c 中的 copy_semid_to_user 函式不會初始化特定結構，這會允許本機使用者透過 semctl 系統呼叫中的命令從核心堆疊記憶體取得潛在敏感資訊，這些命令為 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT。
    (CVE-2010-4083)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 2.6.36.2 版之前的 Linux 核心的 PPPoL2TP 和 IPoL2TP 實作中，(1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函式以及 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函式存在多個整數溢位，這可能會允許本機使用者透過特製 sendto 呼叫，引致拒絕服務問題 (堆積記憶體損毀和不穩定) 或有可能取得特權。(CVE-2010-4160)

  - 在 2.6.36.2 版之前的 Linux 核心中，fs/bio.c 存在多個整數溢位，這會允許本機使用者透過 SCSI 裝置的特製 device ioctl 引致拒絕服務問題 (系統當機)。(CVE-2010-4162)

  - 在 2.6.36.2 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)。
    (CVE-2010-4163)

  - 在 2.6.36 版以及可能其他版本的 Linux 核心中，HCI UART 驅動程式 (drivers/bluetooth/hci_ldisc.c) 中的 hci_uart_tty_open 函式不會驗證 tty 是否包含寫入作業，而這會允許本機使用者透過與藍牙驅動程式相關的向量，引致拒絕服務 (解除參照無效)。(CVE-2010-4242)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，kernel/exit.c 中的 __exit_signal 函式存在爭用情形，這會允許本機使用者透過以下動作引致拒絕服務：使用與多執行緒執行相關的向量、使用 kernel/posix-cpu-timers.c 中的執行緒群組前端項目，以及選取 fs/exec.c 內 de_thread 函式中的新執行緒群組前端項目。(CVE-2010-4248)

  - 在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 中的 wait_for_unix_gc 函式不會正確選取傳遞通訊端的記憶體回收次數，這會允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，引致拒絕服務 (系統懸置)。(CVE-2010-4249)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

  - 在 2.6.37-rc7 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)，而這與未對齊的對應有關。注意：此弱點是 CVE-2010-4163 的修正不完整所致。(CVE-2010-4668)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Alexander Duyck 發現 Intel Gigabit 乙太網路驅動程式驅動程式並未正確處理特定組態。如果此類裝置是在沒有 VLAN 的情況下進行設定，遠端攻擊者可使系統當機，進而造成拒絕服務。(CVE-2010-4263)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Dan Rosenberg 發現 IRDA 並未正確檢查緩衝區的大小。在非 x86 系統上，本機攻擊者可惡意利用此問題，讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-4529)

Dan Rosenburg 發現 CAN 子系統將核心位址洩漏至 /proc 檔案系統。遠端攻擊者可利用此弱點，增加記憶體損毀惡意利用的成功機率。
(CVE-2010-4565)

Kees Cook 發現 IOWarrior USB 裝置驅動程式並未正確檢查特定大小欄位。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2010-4656)

Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Dan Carpenter 發現 TTPCI DVB 驅動程式在 ioctl 期間並未檢查特定值。若已載入 dvb-ttpci 模組，本機攻擊者可惡意利用此問題而造成系統當機，進而引發拒絕服務或可能取得 root 權限。(CVE-2011-0521)

Jens Kuehnel 發現 InfiniBand 驅動程式內含一個爭用情形。在使用 InfiniBand 的系統上，本機攻擊者可傳送特製要求使系統當機，進而造成拒絕服務。(CVE-2011-0695)

Dan Rosenberg 發現 XFS 並未正確地初始化記憶體。
本機攻擊者可發出特製的 ioctl 呼叫以洩漏部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-0711)

Rafael Dominguez Vega 發現 caiaq Native Instruments USB 驅動程式並未正確地驗證字串長度。具備實體存取權的本機攻擊者可插入特製的 USB 裝置使系統當機，或者可能取得 root 權限。(CVE-2011-0712)

Kees Cook 報告 /proc/pid/stat 未正確篩選特定記憶體位置。本機攻擊者可判定處理程序的記憶體配置，嘗試增加記憶體損毀惡意利用的成功機率。(CVE-2011-0726)

Timo Warns 發現，MAC 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的本機攻擊者可插入特製的區塊裝置使系統當機，或者可能取得 root 權限。(CVE-2011-1010)

Timo Warns 發現，LDM 磁碟分割剖析常式並未正確計算區塊數量。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1012)

Matthiew Herrb 發現 drm modeset 介面未正確處理已簽署的比較。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。
(CVE-2011-1013)

Marek Olšák 發現 Radeon GPU 驅動程式並未正確驗證特定暫存器。在配備特定硬體的系統上，本機攻擊者可對此進行惡意利用，以寫入任意視訊記憶體。
(CVE-2011-1016)

Vasiliy Kulikov 發現，不需 CAP_SYS_MODULE 功能，即可載入核心模組。具有 CAP_NET_ADMIN 功能的本機攻擊者可載入現有的核心模組，而可能增加系統上可用的攻擊面積。(CVE-2011-1019)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Nelson Elhage 發現 epoll 子系統未正確處理特定結構。本機攻擊者可建立惡意要求以使系統懸置，進而導致拒絕服務。
(CVE-2011-1082)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Dan Rosenberg 報告 OSS (Open Sound System) MIDI 介面中存在多個錯誤。非 x86 系統上的本機攻擊者可能能夠導致拒絕服務。(CVE-2011-1476)

Dan Rosenberg 報告 Yamaha FM 合成器晶片卡之核心的 OSS (Open Sound System) 驅動程式存在多個錯誤。本機使用者可惡意利用此弱點，造成記憶體損毀，進而導致拒絕服務或權限提升。(CVE-2011-1477)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統具有使用 b43 驅動程式的使用中無線介面，攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3359)

Maynard Johnson 發現 POWER7 上的某些理論式事件可能導致效能監控例外狀況。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-4611)

Dan Rosenberg 在業餘無線電所使用的 linux Rose (X.25 PLP) 層中發現多個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4913)。

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Alexander Duyck 發現 Intel Gigabit 乙太網路驅動程式驅動程式並未正確處理特定組態。如果此類裝置是在沒有 VLAN 的情況下進行設定，遠端攻擊者可使系統當機，進而造成拒絕服務。(CVE-2010-4263)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Dan Rosenberg 發現 IRDA 並未正確檢查緩衝區的大小。在非 x86 系統上，本機攻擊者可惡意利用此問題，讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-4529)

Dan Rosenburg 發現 CAN 子系統將核心位址洩漏至 /proc 檔案系統。遠端攻擊者可利用此弱點，增加記憶體損毀惡意利用的成功機率。
(CVE-2010-4565)

Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Jens Kuehnel 發現 InfiniBand 驅動程式內含一個爭用情形。在使用 InfiniBand 的系統上，本機攻擊者可傳送特製要求使系統當機，進而造成拒絕服務。(CVE-2011-0695)

Dan Rosenberg 發現 XFS 並未正確地初始化記憶體。
本機攻擊者可發出特製的 ioctl 呼叫以洩漏部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-0711)

Kees Cook 報告 /proc/pid/stat 未正確篩選特定記憶體位置。本機攻擊者可判定處理程序的記憶體配置，嘗試增加記憶體損毀惡意利用的成功機率。(CVE-2011-0726)

Matthiew Herrb 發現 drm modeset 介面未正確處理已簽署的比較。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。
(CVE-2011-1013)

Marek Olšák 發現 Radeon GPU 驅動程式並未正確驗證特定暫存器。在配備特定硬體的系統上，本機攻擊者可對此進行惡意利用，以寫入任意視訊記憶體。
(CVE-2011-1016)

Timo Warns 發現 LDM 磁碟分割處理程式碼並未正確處理特定值。本機攻擊者可插入特製磁碟裝置來惡意利用，藉此取得 root 權限。(CVE-2011-1017)

Vasiliy Kulikov 發現，不需 CAP_SYS_MODULE 功能，即可載入核心模組。具有 CAP_NET_ADMIN 功能的本機攻擊者可載入現有的核心模組，而可能增加系統上可用的攻擊面積。(CVE-2011-1019)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Neil Horman 發現 NFSv4 並未使用 ACL 資料正確處理特定操作順序。能夠存取 NFSv4 掛載的遠端攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1090)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Timo Warns 發現 OSF 磁碟分割剖析常式未正確清除記憶體。可實際存取的本地攻擊者可插入一個特製的的區塊裝置，以讀取核心記憶體，造成缺乏隱私權。(CVE-2011-1163)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Dan Rosenberg 報告 OSS (Open Sound System) MIDI 介面中存在多個錯誤。非 x86 系統上的本機攻擊者可能能夠導致拒絕服務。(CVE-2011-1476)

Dan Rosenberg 報告 Yamaha FM 合成器晶片卡之核心的 OSS (Open Sound System) 驅動程式存在多個錯誤。本機使用者可惡意利用此弱點，造成記憶體損毀，進而導致拒絕服務或權限提升。(CVE-2011-1477)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

Dan Rosenberg 發現 MPT 裝置並未正確驗證 ioctl 呼叫中的某些值。如果載入這些驅動程式，則本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2011-1494、CVE-2011-1495)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Tavis Ormandy 發現 pidmap 函式未正確處理大型要求。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1598、CVE-2011-1748)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些 ioctl 值。具有視訊子系統存取權限的本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些記憶體配置的大小。可存取視訊子系統的本機攻擊者可利用此弱點讓系統執行到記憶體用盡，進而導致拒絕服務。(CVE-2011-1746)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統具有使用 b43 驅動程式的使用中無線介面，攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3359)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

Maynard Johnson 發現 POWER7 上的某些理論式事件可能導致效能監控例外狀況。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-4611)

Dan Rosenberg 在業餘無線電所使用的 linux Rose (X.25 PLP) 層中發現多個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4913)。

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第六次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 igb 驅動程式中發現一個 NULL 指標解除參照瑕疵。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 功能和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* 在 Xen Hypervisor 實作的 vbd_create() 中發現一個遺失功能健全檢查問題。當 blkback 後端驅動程式不支援 CD-ROM 磁碟機時，嘗試透過 blkback 使用虛擬 CD-ROM 光碟機可在執行 Xen Hypervisor 的主機系統上觸發拒絕服務 (當機)。(CVE-2010-4238，中等)

* 在 Linux 核心 execve() 系統呼叫實作中發現一個瑕疵。無權限的本機使用者可導致記憶體大量配置，而 OOM (記憶體不足) 終結者卻無法檢視這些記憶體，進而觸發拒絕服務。(CVE-2010-4243，中等)

* 在 Xen Hypervisor 實作的 fixup_page_fault() 中發現一個瑕疵。如果 64 位元半虛擬化來賓存取了特定記憶體區域，可在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-4255，中等)

* 在 Brocade 光纖通道主機匯流排介面卡所使用的 bfa 驅動程式中發現一個遺失初始化瑕疵。無權限的本機使用者可利用此瑕疵，藉由在 '/sys/class/fc_host/host#/statistics/' 目錄讀取檔案，而造成拒絕服務。(CVE-2010-4343，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158，低)

Red Hat 要感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；Vladymyr Denysov 報告 CVE-2010-4238；Brad Spengler 報告 CVE-2010-4243；Dan Rosenberg 報告 CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081 和 CVE-2010-4158；Vasiliy Kulikov 報告 CVE-2010-3877；以及 Kees Cook 報告 CVE-2010-4072。

這些更新版套件也包含 Linux 核心的數百個錯誤修正和增強功能。空間排除了此公告中記載的這些每一個變更，且如需這些變更中最重要的資訊，會將使用者導向至 Red Hat Enterprise Linux 5.6 版本資訊：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Release_Notes/index.html

請參閱 Red Hat Enterprise Linux 5.6「技術提示」中的核心章節，瞭解進一步資料：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Technical_Notes/kernel.html

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可解決這些弱點、修正錯誤並新增 Red Hat Enterprise Linux 5.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0017 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/tipc/socket.c 內的 get_name 函式未初始化特定結構，進而允許本機使用者藉由讀取此結構的複本，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3877)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc/shm.c 中的 copy_shmid_to_user 函式不會初始化特定結構，這會允許本機使用者透過與 shmctl 系統呼叫和舊 shm 介面相關的向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4072)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，ipc 子系統不會初始化某些結構，這會允許本機使用者透過與以下函式相關的向量，從核心堆疊記憶體取得潛在敏感資訊：ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函式；以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函式。(CVE-2010-4073)

  - 在 2.6.37-rc1 版之前的 Linux 核心中，drivers/serial/serial_core.c 中的 uart_get_count 函式不會正確初始化特定結構成員，這會允許本機使用者透過 TIOCGICOUNT ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4075)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdsp.c 的 snd_hdsp_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4080)

  - 在 2.6.36-rc6 版之前的 Linux 核心中，sound/pci/rme9652/hdspm.c 的 snd_hdspm_hwdep_ioctl 函式不會初始化特定結構，這會允許本機使用者透過 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4081)

  - 在 2.6.36.2 版之前的 Linux 核心中，net/core/filter.c 中的 sk_run_filter 函式在執行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令前，不會檢查特定記憶體位置是否已初始化，而這可能會允許本機使用者透過特製通訊端篩選器，從核心堆疊記憶體取得敏感資訊。(CVE-2010-4158)

  - 在 Red Hat Enterprise Linux (RHEL) 5 上使用 Linux 核心 2.6.18 時，Xen 3.1.2 版中的 vbd_create 函式允許來賓作業系統使用者透過 blkback 驅動程式嘗試存取虛擬 CD-ROM 裝置，從而造成拒絕服務 (主機作業系統不穩定)。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2010-4238)

  - 在 2.6.37 版之前的 Linux 核心中，fs/exec.c 不會啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，而這會允許本機使用者透過特製的 exec 系統呼叫來引致拒絕服務 (記憶體消耗)，這又稱作「OOM 規避問題」，且與 CVE-2010-3858 相關。(CVE-2010-4243)

  - 在 64 位元平台上的 Xen 4.0.1 及之前版本中，arch/x86/traps.c 的 fixup_page_fault 函式在啟用並行虛擬化時，未驗證是否使用核心模式來呼叫 handle_gdt_ldt_mapping_fault 函式，進而允許來賓作業系統使用者透過特製記憶體存取來造成拒絕服務 (主機作業系統 BUG_ON)。(CVE-2010-4255)

  - 在 2.6.34 版之前的 Linux 核心中，Intel Gigabit Ethernet (又稱「igb」) 子系統內 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函式在啟用 Single Root I/O Virtualization (SR-IOV，單一根 I/O 虛擬化) 和混雜模式但未註冊任何 VLAN 的情況下，允許遠端攻擊者透過 VLAN 標記的框架引致拒絕服務 (解除參照無效和不穩定)，並可能造成其他不明影響。
    (CVE-2010-4263)

  - 在 2.6.35 版之前的 Linux 核心中，drivers/scsi/bfa/bfa_core.c 未初始化特定連接埠資料結構，進而允許本機使用者透過 fc_host 統計資料檔案上的讀取作業造成拒絕服務 (系統當機)。(CVE-2010-4343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

* eCryptfs 中的緩衝區溢位。如果 /dev/ecryptfs 具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 6 預設不提供該權限)，無權限的本機使用者即可利用此瑕疵，導致拒絕服務，甚或可能提升其權限。
(CVE-2010-2492，重要)

* RDS 通訊協定實作中有一個整數溢位問題，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-3865，重要)

* 透過 L2TP 通訊端實作的 PPP 中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務，或提升其權限。(CVE-2010-4160，重要)

* igb 驅動程式中的 NULL 指標解除參照。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* XFS 檔案系統實作和網路流量政策實作中存在一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。(CVE-2010-3078、CVE-2010-3477，中等)

* Open Sound System 相容序列驅動程式中有一個 NULL 指標解除參照瑕疵，可讓能存取 /dev/sequencer 的無權限本機使用者造成拒絕服務。/dev/sequencer 預設為僅供 root 和音訊群組中的使用者存取。
(CVE-2010-3080，中等)

* ethtool IOCTL 處置程式中有一個瑕疵，可讓本機使用者造成資訊洩漏。(CVE-2010-3861，中等)

* 控制器區域網路 (Controller Area Network, CAN) 廣播管理員之 bcm_connect() 中有一個瑕疵。在 64 位元系統中，寫入通訊端位址可能會使 procname 字元陣列溢位。(CVE-2010-3874，中等)

* 在用於監控 INET 傳輸通訊協定通訊端的模組中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-3880，中等)

* 區塊層實作中缺少邊界檢查，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4162、CVE-2010-4163、CVE-2010-4668，中等)

* Bluetooth HCI UART 驅動程式中有一個 NULL 指標解除參照瑕疵，這可讓無權限的本機使用者造成拒絕服務。
(CVE-2010-4242，中等)

* 在 POSIX 時鐘介面的 Linux 核心 CPU 時鐘實作中有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2010-4248，中等)

* AF_UNIX 通訊端中的記憶體回收行程有一個瑕疵，可讓無權限的本機使用者觸發拒絕服務。
(CVE-2010-4249，中等)

* AIO 實作中缺少上限整數檢查，這可讓無權限的本機使用者造成資訊洩漏。
(CVE-2010-3067，低)

* 缺少初始化瑕疵可導致資訊洩漏。
(CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低)

* KVM 中存在一個缺少初始化瑕疵，可讓能存取 /dev/kvm 之有權限的主機使用者造成資訊洩漏。
(CVE-2010-4525，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Dan Rosenberg 報告 CVE-2010-4160、CVE-2010-3078、CVE-2010-3874、CVE-2010-4162、CVE-2010-4163、CVE-2010-3298、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083 和 CVE-2010-4158；感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；感謝 Tavis Ormandy 報告 CVE-2010-3080 和 CVE-2010-3067；感謝 Kees Cook 報告 CVE-2010-3861 和 CVE-2010-4072；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 atsec information security 公司的 Stephan Mueller 報告 CVE-2010-4525。

a. 服務主控台核心的 ESX 第三方更新

   此更新將主控台 OS 核心套件送至 kernel-2.6.18-238.9.1，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478 給這些問題。

b. 服務主控台核心 krb5 RPM 的 ESX 第三方更新

   此修補程式可將主控台作業系統的 krb5-libs 與 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282 指派給這些問題。

c. 第三方元件 glibc 的 ESXi 與 ESX 更新

   glibc 第三方程式庫已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659 給這些問題。

d. 第三方驅動程式 mptsas、mpt2sas 與 mptspi 的 ESX 更新

   mptsas、mpt2sas 與 mptspi 驅動程式已更新，可解決 mpt2sas 驅動程式中的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-1494 及 CVE-2011-1495。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名稱	產品	系列	已發布	已更新	嚴重性
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
55104	Ubuntu 10.04 LTS：linux、linux-ec2 弱點 (USN-1141-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
55521	Ubuntu 10.04 LTS : linux-mvl-dove 弱點 (USN-1162-1)	Nessus	Ubuntu Local Security Checks	2011/7/6	2019/1/2	high
51522	RHEL 5：核心 (RHSA-2011:0017)	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	medium
181032	Oracle Linux 5：Oracle / Linux / 5.6 / kernel (ELSA-2011-0017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
55589	Ubuntu 10.10 : linux-mvl-dove 弱點 (USN-1159-1)	Nessus	Ubuntu Local Security Checks	2011/7/14	2016/5/26	high
51500	RHEL 6：核心 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	2011/1/12	2021/1/14	high
56508	VMSA-2011-0012：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0012) (遠端檢查)	Nessus	Misc.	2016/3/4	2023/5/14	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

high

high