Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

- 先前更新提供的 CVE-2011-2482 修正引入了一個迴歸：在 Enforcing 模式下不具 Security-Enhanced Linux (SELinux) 的系統中，sctp_rcv() 和 sctp_accept() 之間發生一個通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Scientific Linux 5 的 Enforcing 模式下執行。(CVE-2011-4348，重要)

- proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。(CVE-2011-1020，中等)

- 在 Linux 核心的 m_stop() 實作中發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。
 (CVE-2011-3637，中等)

- 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

- 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
 (CVE-2011-4324，中等)

- 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2011-4325，中等)

- 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
 (CVE-2011-4330，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

* 由 RHSA-2011:1212 提供的 CVE-2011-2482 修正在處於 Enforcing 模式且沒有 Security-Enhanced Linux (SELinux) 的系統上引入了迴歸，因而可在 sctp_rcv() 和 sctp_accept() 之間發生通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Red Hat Enterprise Linux 5 的 Enforcing 模式中執行。(CVE-2011-4348，重要)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
(CVE-2011-4324，中等)

* 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4325，中等)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020，並感謝 Clement Lecigne 報告 CVE-2011-4330。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise MRG 2.0 的更新版 kernel-rt 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式可允許遠端攻擊者造成拒絕服務。(CVE-2011-4326，重要)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* FUSE (使用者空間中的檔案系統) 實作中的一個瑕疵可允許 FUSE 群組中有權掛載 FUSE 檔案系統的本機使用者造成拒絕服務。(CVE-2011-3353，中等)

* b43 驅動程式中有一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，駭客就能將特製框架傳送給該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

* 在處理 CIFS 共用 (在其 root 處具有 DFS 轉介) 的方式中存在一個瑕疵，可允許具備部署惡意 CIFS 伺服器能力之本機網路上的攻擊者建立 CIFS 網路共用，而此共用若經掛載則會造成用戶端系統當機。(CVE-2011-3363，中等)

* m_stop() 實作中的一個瑕疵可讓無權限的本機使用者觸發拒絕服務。(CVE-2011-3637，中等)

* ghash_update() 及 ghash_final() 中的瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-4081，中等)

* 金鑰管理設施中存在一個瑕疵，可允許無權限的本機使用者透過 keyctl 公用程式造成拒絕服務。
(CVE-2011-4110，中等)

* 日誌記錄區塊裝置 (JBD) 中存在一個瑕疵，可允許本機攻擊者掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料，其可允許無權限的本機使用者蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

* tpacket_rcv() 與 packet_recvmsg() 中的瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。(CVE-2011-2898，低)

Red Hat 要感謝 Darren Lavender 報告 CVE-2011-3191；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yogesh Sharma 報告 CVE-2011-3363；Nick Bowler 報告 CVE-2011-4081；Peter Huewe 報告 CVE-2011-1162；以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

此更新也可修正下列錯誤：

* 之前，kernel-rt 之 build-id 中的不符情況與相關 debuginfo 套件中的不符情況造成 SystemTap 與 perf 失敗。(BZ#768413)

* IBM x3650m3 系統無法啟動 MRG Realtime 核心，因為其需要 pmcraid 驅動程式，但是並沒有該驅動程式。pmcraid 驅動程式隨附在此更新中。(BZ#753992)

使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:0007：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

* 由 RHSA-2011:1212 提供的 CVE-2011-2482 修正在處於 Enforcing 模式且沒有 Security-Enhanced Linux (SELinux) 的系統上引入了迴歸，因而可在 sctp_rcv() 和 sctp_accept() 之間發生通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Red Hat Enterprise Linux 5 的 Enforcing 模式中執行。(CVE-2011-4348，重要)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
(CVE-2011-4324，中等)

* 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4325，中等)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020，並感謝 Clement Lecigne 報告 CVE-2011-4330。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56191	Ubuntu 10.04 LTS : linux-mvl-dove 弱點 (USN-1203-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/19	high
56343	Ubuntu 10.04 LTS : linux 弱點 (USN-1218-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
56207	Ubuntu 10.10 : linux-mvl-dove 弱點 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
56256	Ubuntu 11.04：linux 弱點 (USN-1211-1)	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
61215	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57485	CentOS 5 : 核心 (CESA-2012:0007)	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
76635	RHEL 6：MRG (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
56305	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1216-1)	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high
68427	Oracle Linux 5：kernel (ELSA-2012-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
57481	RHEL 5：核心 (RHSA-2012:0007)	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
56189	Ubuntu 10.10：linux 弱點 (USN-1201-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2019/10/16	high
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

critical

high

medium

medium

high

critical