The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2011-2037 advisory.

  - The proc filesystem implementation in the Linux kernel 2.6.37 and earlier does not restrict access to the     /proc directory tree of a process after this process performs an exec of a setuid program, which allows     local users to obtain sensitive information or cause a denial of service via open, lseek, read, and write     system calls. (CVE-2011-1020)

  - Heap-based buffer overflow in the is_gpt_valid function in fs/partitions/efi.c in the Linux kernel 2.6.38     and earlier allows physically proximate attackers to cause a denial of service (OOPS) or possibly have     unspecified other impact via a crafted size of the EFI GUID partition-table header on removable media.
    (CVE-2011-1577)

  - The cifs_find_smb_ses function in fs/cifs/connect.c in the Linux kernel before 2.6.36 does not properly     determine the associations between users and sessions, which allows local users to bypass CIFS share     authentication by leveraging a mount of a share by a different user. (CVE-2011-1585)

  - fs/proc/base.c in the Linux kernel before 2.6.39.4 does not properly restrict access to /proc/#####/io     files, which allows local users to obtain sensitive I/O statistics by polling a file, as demonstrated by     discovering the length of another user's password. (CVE-2011-2495)

  - The qdisc_notify function in net/sched/sch_api.c in the Linux kernel before 2.6.35 does not prevent     tc_fill_qdisc function calls referencing builtin (aka CQ_F_BUILTIN) Qdisc structures, which allows local     users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other     impact via a crafted call. (CVE-2011-2525)

  - fs/ext4/extents.c in the Linux kernel before 3.0 does not mark a modified extent as dirty in certain cases     of extent splitting, which allows local users to cause a denial of service (system crash) via vectors     involving ext4 umount and mount operations. (CVE-2011-3638)

  - The user_update function in security/keys/user_defined.c in the Linux kernel 2.6 allows local users to     cause a denial of service (NULL pointer dereference and kernel oops) via vectors related to a user-defined     key and updating a negative key into a fully instantiated key. (CVE-2011-4110)

  - Stack-based buffer overflow in the hfs_mac2asc function in fs/hfs/trans.c in the Linux kernel 2.6 allows     local users to cause a denial of service (crash) and possibly execute arbitrary code via an HFS image with     a crafted len field. (CVE-2011-4330)

  - The ptrace_setxregs function in arch/xtensa/kernel/ptrace.c in the Linux kernel before 3.1 does not     validate user-space pointers, which allows local users to obtain sensitive information from kernel memory     locations via a crafted PTRACE_SETXTREGS request. (CVE-2011-2707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 5 / 6ホストに、ELSA-2011-2037のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル2.6.37以前のprocファイルシステム実装では、プロセスがsetuidプログラムのexecを実行した後に、プロセスの/procディレクトリツリーへのアクセスが制限されません。これにより、ローカルユーザーが、open、lseek、read、writeのシステムコールを介して、機密情報を入手することや、サービス拒否を引き起こすことが可能です。（CVE-2011-1020）

  - 2.6.38およびその前のLinuxカーネルのfs/partitions/efi.cのis_gpt_valid関数におけるヒープベースのバッファオーバーフローにより、物理的に接近した攻撃者が、細工されたサイズのリムーバブルメディアのEFI GUIDパーティションテーブルヘッダーを通じて、サービス拒否（OOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。
    (CVE-2011-1577)

  -2.6.36より前のLinuxカーネルのfs/cifs/connect.cのcifs_find_smb_ses関数が、ユーザーとセッションの間の関連付けを適切に判断しません。そのため、異なるユーザーによる共有のマウントを利用することで、ローカルユーザーがCIFS共有認証をバイパスすることが可能です。（CVE-2011-1585）

  - 2.6.39.4より前のLinuxカーネルのfs/proc/base.cは、/proc/#####/ioファイルへのアクセスを適切に制限しません。これにより、ローカルユーザーはファイルをポーリングすることで機密のI/O統計を取得できます。これは別のユーザーのパスワードの長さを発見することにより実証されています。（CVE-2011-2495）

  -2.6.35より前のLinuxカーネルのnet/sched/sch_api.cのqdisc_notify関数は、tc_fill_qdisc関数呼び出しによるビルトイン（別名 CQ_F_BUILTIN）Qdisc構造体の参照を防止しません。このため、ローカルユーザーが、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こしたり、細工された呼び出しを介して詳細不明な他の影響を与えることが可能です。（CVE-2011-2525）

  -3.0より前のLinuxカーネルのfs/ext4/extents.cは、特定のケースのエクステントの分割における変更されたエクステントをダーティとしてマークしません。そのため、ローカルユーザーがext4のアンマウント操作およびマウント操作に関連したベクターを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。（CVE-2011-3638）

  -Linuxカーネル2.6のsecurity/keys/user_defined.cのuser_update関数によって、ローカルユーザーがユーザー定義のキーに関連するベクトルを介して、また負のキーを完全にインスタンス化されたキーへ更新することで、サービス拒否（NULL ポインターデリファレンスおよびカーネル oops）を引き起こすことが可能です。（CVE-2011-4110）

  -Linuxカーネル2.6のfs/hfs/trans.cのhfs_mac2asc関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こしたり、細工されたlen フィールドを伴うHFS画像を介して、任意のコードを実行したりすることが可能です。（CVE-2011-4330）

  -3.1より前のLinuxカーネルのarch/xtensa/kernel/ptrace.cのptrace_setxregs関数は、ユーザ空間ポインターを検証しません。そのため、ローカルユーザーが細工されたPTRACE_SETXTREGSリクエストを介してカーネルメモリの場所から機密情報を入手することが可能です。（CVE-2011-2707）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2037 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在  2.6.36 版之前的 Linux 核心中，fs/cifs/connect.c 中的 cifs_find_smb_ses 函式不會正確判斷使用者和工作階段間的關聯，這會允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證。(CVE-2011-1585)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

  - 在 2.6 版 Linux 核心中，fs/hfs/trans.c 中的 hfs_mac2asc 函式存在堆疊型緩衝區溢位，這會允許本機使用者透過具有特製 len 欄位的 HFS 影像，引致拒絕服務 (當機) 並可能執行任意程式碼。(CVE-2011-4330)

  - 在 3.1 版之前的 Linux 核心中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函式不會驗證使用者空間指標，這會允許本機使用者透過特製的 PTRACE_SETXTREGS 要求，從核心記憶體位置取得敏感資訊。(CVE-2011-2707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2037 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 2.6.36 之前的 Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证。(CVE-2011-1585)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 2.6.35 之前的 Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。(CVE-2011-2525)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

  - 在 2.6 Linux 内核的 fs/hfs/trans.c 中，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2011-4330)

  - 在 3.1 之前的 Linux 内核中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函数未验证用户空间指针，这允许本地用户通过构建的 PTRACE_SETXTREGS 请求从内核内存位置获取敏感信息。 (CVE-2011-2707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68425	Oracle Linux 5 / 6 : Unbreakable Enterprise kernel (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68425	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2011-2037）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

検出

プラグインの検索

high

high

high

high