已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Vasiliy Kulikov 发现 /proc/PID/io 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2495)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2496)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

已发现无线堆栈未正确验证 SSID 的长度。本地攻击者可利用此缺陷造成拒绝服务或获得根权限。(CVE-2011-2517)

Ben Pfaff 发现无类的队列规则 (qdiscs) 未得到妥善处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2525)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

Christian Ohm 发现 perf 命令查找当前目录中的配置文件。如果特权用户受到诱骗，在包含恶意配置文件的目录中运行 perf，则攻击者可运行任意命令并可能获得权限。(CVE-2011-2905)

Vasiliy Kulikov 发现 Comedi 驱动程序未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-2909)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

安全问题：

- 在缺少中断重新映射支持的情况下使用 PCI 透传会允许 KVM 客户机生成 MSI 中断并可能因此注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。（CVE-2011-1898，重要）

- 客户端 NLM 实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2491，重要）

- 蓝牙实现中的整数下溢可允许远程攻击者通过蓝牙向目标系统发送特别构建的请求来造成拒绝服务，或升级他们的权限。
 （CVE-2011-2497，重要）

- 基于 netlink 的无线配置接口实现中的缓冲区溢出可允许具有 CAP_NET_ADMIN 功能的本地用户在具有活动无线接口的系统上造成拒绝服务或升级它们的权限。
 （CVE-2011-2517，重要）

- 对 ext4 文件系统的最大文件偏移进行处理的方式中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- 缺陷允许在 VLAN 数据包上调用 napi_reuse_skb()。本地网络上的攻击者可利用此缺陷向目标发送特别构建的数据包，这可能导致拒绝服务。（CVE-2011-1576，中危）

- next_pidmap() 中的整数符号错误可允许本地非特权用户造成拒绝服务。
 （CVE-2011-1593，中危）

- 内存合并支持 (KSM) 中的争用条件可允许本地非特权用户造成拒绝服务。KSM 默认情况下关闭，但在运行 VDSM 的系统上，或 KVM 主机上，其可能被 ksm/ksmtuned 服务打开。（CVE-2011-2183，中危）

- inet_diag_bc_audit() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2213，中危）

- Global File System 2 (GFS2) 实现中分配空间的方式中的缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

- 本地非特权用户可通过 sigqueueinfo 系统调用向其他进程发送信号，其中 si_code 被设置为 SI_TKILL 并且包含欺骗的进程和用户 ID。此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

- EFI GUID 分区表 (GPT) 实现中的堆溢出可允许本地攻击者通过挂载包含构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

- 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

- /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。
 （CVE-2011-2495，低危）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1189 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中的 kernel/signal.c 允许本地用户通过 sigqueueinfo 系统调用欺骗信号发送方的 uid 和 pid。(CVE-2011-1182)

  - 在用于 Red Hat Enterprise Virtualization Linux (RHEV) Hypervisor 和其他产品的 Red Hat Enterprise Linux 5 Linux kernel 2.6.18 和 Red Hat Enterprise Linux 6 Linux kernel 2.6.32 中，内核中的通用接收卸载 (GRO) 实现允许远程攻击者通过构建的由 napi_reuse_skb 函数处理的 VLAN 数据包造成拒绝服务，从而导致 (1) 内存泄漏或 (2) 内存损坏，此漏洞与 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 之前的 Linux 内核 kernel/pid.c 的 next_pidmap 函数中的多个整数溢出允许本地用户通过构建的 (1) getdents 或 (2) readdir 系统调用造成拒绝服务（系统崩溃）。(CVE-2011-1593)

  - 在 2.6.39 之前的 Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这允许邻近攻击者以物理方式造成拒绝服务（基于堆的缓冲区溢出和 OOPS），或通过连接构建的 GPT 存储设备从内核堆内存获取敏感信息，此漏洞与 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在 4.1.1 之前的 4.1 以及 4.0.2 之前的 4.0 的 Xen 中，在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过使用 DMA 写入中断注入寄存器来生成 MSI 中断，以此取得主机操作系统权限。(CVE-2011-1898)

  - 在 2.6.39.3 之前的 Linux 内核中，当 Kernel SamePage Merging (KSM) 启用时，mm/ksm.c 的 scan_get_next_rmap_item 函数中存在争用条件，允许本地用户通过构建的应用程序造成拒绝服务（空指针取消引用）或可能造成其他不明影响。 (CVE-2011-2183)

  - 在 2.6.39.3 之前的 Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。
    (CVE-2011-2213)

  - 在 3.0 之前的 Linux 内核中，NFS 客户端功能中的网络锁定管理器 (NLM) 协议实现允许本地用户通过 LOCK_UN flock 系统调用造成拒绝服务（系统挂起）。
    (CVE-2011-2491)

  - 在 3.0-rc4 之前的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。
    (CVE-2011-2492)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 3.0 之前的 Linux 内核中，net/bluetooth/l2cap_core.c 的 l2cap_config_req 函数中存在整数下溢，允许远程攻击者通过导致缓冲区溢出的逻辑链路控制与适配协议 (L2CAP) 配置请求的命令标头中较小的命令大小值造成拒绝服务（堆内存损坏）或可能造成其他不明影响。
    (CVE-2011-2497)

  - 在 2.6.39.2 之前的 Linux 内核中，net/wireless/nl80211.c 中的多种缓冲区溢出允许本地用户通过在具有长 SSID 值的扫描操作期间利用 CAP_NET_ADMIN 功能来获取权限。(CVE-2011-2517)

  - 在 3.0-rc1 之前的 Linux 内核中，fs/gfs2/file.c 中的 gfs2_fallocate 函数未确保区块分配的大小为区块大小的整数倍，这允许本地用户通过为所有资源群组安排过少的可用空间，造成拒绝服务（缺陷和系统崩溃）。
    (CVE-2011-2689)

  - 在 3.0-rc5 之前的 Linux 内核的 ext4 子系统中存在多个差一错误，允许本地用户通过以写入操作（涉及对应于可能最大 32 位无符号整数的区块号）来访问 extent 格式的稀疏文件，从而造成拒绝服务（BUG_ON 和系统崩溃）。
    (CVE-2011-2695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2025 公告中提及的多个漏洞的影响。

  - 在用于 Red Hat Enterprise Virtualization Linux (RHEV) Hypervisor 和其他产品的 Red Hat Enterprise Linux 5 Linux kernel 2.6.18 和 Red Hat Enterprise Linux 6 Linux kernel 2.6.32 中，内核中的通用接收卸载 (GRO) 实现允许远程攻击者通过构建的由 napi_reuse_skb 函数处理的 VLAN 数据包造成拒绝服务，从而导致 (1) 内存泄漏或 (2) 内存损坏，此漏洞与 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 4.1.1 之前的 4.1 以及 4.0.2 之前的 4.0 的 Xen 中，在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过使用 DMA 写入中断注入寄存器来生成 MSI 中断，以此取得主机操作系统权限。(CVE-2011-1898)

  - 在 2.6.39.3 之前的 Linux 内核中，当 Kernel SamePage Merging (KSM) 启用时，mm/ksm.c 的 scan_get_next_rmap_item 函数中存在争用条件，允许本地用户通过构建的应用程序造成拒绝服务（空指针取消引用）或可能造成其他不明影响。 (CVE-2011-2183)

  - 在 3.0 之前的 Linux 内核中，NFS 客户端功能中的网络锁定管理器 (NLM) 协议实现允许本地用户通过 LOCK_UN flock 系统调用造成拒绝服务（系统挂起）。
    (CVE-2011-2491)

  - 在 3.0-rc4 之前的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。
    (CVE-2011-2492)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 3.0 之前的 Linux 内核中，net/bluetooth/l2cap_core.c 的 l2cap_config_req 函数中存在整数下溢，允许远程攻击者通过导致缓冲区溢出的逻辑链路控制与适配协议 (L2CAP) 配置请求的命令标头中较小的命令大小值造成拒绝服务（堆内存损坏）或可能造成其他不明影响。
    (CVE-2011-2497)

  - 在 2.6.39.2 之前的 Linux 内核中，net/wireless/nl80211.c 中的多种缓冲区溢出允许本地用户通过在具有长 SSID 值的扫描操作期间利用 CAP_NET_ADMIN 功能来获取权限。(CVE-2011-2517)

  - 在 3.0-rc5 之前的 Linux 内核的 ext4 子系统中存在多个差一错误，允许本地用户通过以写入操作（涉及对应于可能最大 32 位无符号整数的区块号）来访问 extent 格式的稀疏文件，从而造成拒绝服务（BUG_ON 和系统崩溃）。
    (CVE-2011-2695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0927.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56640	USN-1241-1：linux-fsl-imx51 漏洞	Nessus	Ubuntu Local Security Checks	2011/10/26	2016/12/1	critical
61118	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68331	Oracle Linux 6：内核 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
801507	CentOS RHSA-2011-0927 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

critical

high

high

high

high