kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

- ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

- 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，進而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

- 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要更正此問題，也必須安裝 ecryptfs-utils 更新。
 (CVE-2011-1833，中等)

- taskstats 子系統中有一個瑕疵，可允許無權限的本機使用者造成過度使用 CPU 時間和記憶體。(CVE-2011-2484，中等)

- 對應擴充處理可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-2496，中等)

- GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

- 之前的更新在乙太網路橋接器實作中引入了一個迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

- Xen hypervisor IOMMU 錯誤處理實作中有一個瑕疵，可允許來賓作業系統內能直接控制 PCI 裝置的有權限來賓使用者造成主機效能降低，或可能造成其懸置。(CVE-2011-3131，中等)

- IPv4 及 IPv6 通訊協定序號及片段 ID 產生可允許攔截式攻擊者插入封包，且可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。
 (CVE-2011-3188，中等)

- 核心時鐘實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-3209，中等)

- 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

- auerswald USB 驅動程式中有一個瑕疵，可允許無權限的本機使用者插入特製的 USB 裝置，藉此造成拒絕服務或提升其權限。(CVE-2009-4067，低)

- 受信任平台模組 (TPM) 實作中有一個瑕疵，可允許無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-1160，低)

- 無權限的本機使用者可能不需要知道正確密碼即可掛載需要驗證的 CIFS 共用，但前提是該掛載已經由其他本機使用者所掛載。(CVE-2011-1585，低)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 傳遞：停用在任何卡上造成 IOMMU 錯誤的匯流排主控 (Tim Deegan) (CVE-2011-3131)

- 在熱插拔指令碼中序列化 iptables 呼叫 (rhbz 460410)

- 修正 iptables 服務檢查錯誤 (orabug 11727087)

來自 Red Hat 安全性公告 2011:1386：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

在 Xen Hypervisor 中發現多個拒絕服務弱點。其中一個問題 (CVE-2012-5513 ) 甚至可導致權限從來賓提升至主機。

此更新未修正近期發佈的部分 Xen 安全性公告 ( XSA 25 和 28)，將於未來版本修正。

- CVE-2011-3131 ( XSA 5)：從 PCI 通道來賓使用 I/OMMU 時的錯誤造成 DoS。直接控制 PCI[E] 裝置的 VM 可使其對無效位址發出 DMA 要求。儘管 I/OMMU 會拒絕這些要求，hypervisor 仍須處理中斷和清除 I/OMMU 的錯誤，且此可用於即時鎖定 CPU 並可能造成主機懸置。

- CVE-2012-4535 ( XSA 20)：計時器溢位 DoS 弱點

將 VCPU 期限設定不當的來賓可造成 Xen 中發生無限迴圈，從而無限期封鎖受影響的實體 CPU。

- CVE-2012-4537 ( XSA 22)：記憶體對應失敗 DoS 弱點

set_p2m_entry 失敗時，Xen 的內部資料結構 (p2m 和 m2p 表格) 不會進行同步。將為 p2m 表格保留的記憶體耗盡的異常來賓行為可觸發此失敗情況。若發生此情況，隨後來賓叫用的記憶體作業可造成 Xen 宣告失敗和損毀。

- CVE-2012-4538 ( XSA 23)：卸載空的 PAE 項目 DoS 弱點

HVMOP_pagetable_dying hypercall 未正確檢查呼叫者的頁面表格狀態，從而導致 Hypervisor 損毀。

- CVE-2012-4539 (XSA 24)：授權表 hypercall 無限迴圈 DoS 弱點

由於不當重複使用相同的迴圈控制變數，若傳送損毀的引數至 GNTTABOP_get_status_frames，可造成相容的 hypercall 處置程式發生無限迴圈。

- CVE-2012-5510 (XSA 26)：授權表版本切換清單損毀弱點

下載來賓的授權表版本涉及釋放其狀態頁面。此釋放作業並不完整，頁面會釋放回配置器，但不會從網域的追蹤清單移除。此可造成清單損毀，最終導致 hypervisor 損毀。

- CVE-2012-5513 ( XSA 29)：XENMEM_exchange 可覆寫 hypervisor 記憶體

XENMEM_exchange 的處置程式在未對來賓提供的位址進行範圍檢查的情況下，便存取來賓記憶體，從而允許這些存取包含 hypervisor 保留的範圍。

惡意來賓系統管理員可造成 Xen 損毀。若超出位址空間邊界存取未導致當機，即可排除特製的權限提升問題，即使來賓本身並不控制寫入的值亦如此。

- CVE-2012-5514 ( XSA 30)：guest_physmap_mark_populate_on_demand() 的處理有一個損毀錯誤

guest_physmap_mark_populate_on_demand() 在執行其真正的作業前，會檢查主體 GFN 是否未使用中。如果該檢查失敗，程式碼會列印訊息，並繞過對應進入迴圈前執行之 gfn_lock() 的 gfn_unlock()。惡意來賓系統管理員會接著利用此弱點，造成 Xen 懸置。

- CVE-2012-5515 ( XSA 31)：數個記憶體 hypercall 作業允許無效的範圍順序值。

允許 XENMEM_decrease_reservation、XENMEM_populate_physmap 和 XENMEM_exchange 的任意 extent_order 輸入值可造成任意長時間耗費於迴圈情況，而不允許其他重要的程式碼有機會執行。此亦可能造成這些 hypercall 完成時的不一致狀態。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1386 公告中提及的多個弱點影響。

  - kernel：usb：auerswald_probe() 中的緩衝區溢位 (CVE-2009-4067)

  - kernel：tpm 資訊洩漏 (CVE-2011-1160)

  - kernel：cifs 工作階段重複使用 (CVE-2011-1585)

  - kernel：ecryptfs：掛載來源 TOCTOU 爭用 (CVE-2011-1833)

  - kernel：taskstats：接聽程式模式中的重複項目可能導致 DoS (CVE-2011-2484)

  - kernel：mm：避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (CVE-2011-2496)

  - kernel：ext4：將資料寫入稀疏檔案的最後一個區塊時發生核心錯誤 (CVE-2011-2695)

  - kernel：ipv6：使片段識別碼難以預測。 (CVE-2011-2699)

  - kernel：gro：只在可提取 frag0 時重設 (CVE-2011-2723)

  - kernel：bridge：__br_deliver 中的 null 指標解除參照 (CVE-2011-2942)

  - kernel：xen：IOMMU 錯誤動態鎖定 (CVE-2011-3131)

  - kernel：net：改善序號產生方式 (CVE-2011-3188)

  - kernel：cifs：CIFSFindNext() 中的正負號問題 (CVE-2011-3191)

  - kernel：呼叫 clock_gettime() 時發生錯誤 (CVE-2011-3209)

  - kernel：be2net：混雜模式和非成員 VLAN 封包 DoS (CVE-2011-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修復 XEN Hypervisor 中的拒絕服務 (主機當機)。(CVE-2011-2901)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61162	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79474	OracleVM 2.2：xen (OVMSA-2011-0008)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
63188	Debian DSA-2582-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	medium
56569	CentOS 5 : 核心 (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：kernel (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical
57267	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 7699)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

medium