遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1350 公告中提及的多個弱點影響。

    - 還原[net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [x86] perf、x86修正 Intel 修正的計數器基底初始化 (Don Zickus) [719229 736284] {CVE-2011-2521}
    - [net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfs新增掛載選項以檢查所掛載之裝置的 uid = 預期 uid (Eric Sandeen) [731175 731176] {CVE-2011-1833}
    - [char] tpm修正資料緩衝區的未初始化使用方式 (Stanislaw Gruszka) [684674 684675] {CVE-2011-1160}
    - [kernel] perf修正軟體事件溢位 (Frantisek Hrbata) [730707 730708] {CVE-2011-2918}
    - [net] af_packet防止資訊洩漏 (Jiri Pirko) [728032 728033] {CVE-2011-2898}
    - [net] gro僅在可以提取 skb 時重設 frag0 (Jiri Pirko) [726555 726556] {CVE-2011-2723}
    - [mm] 避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (Jerome Marchand) [716540 716541] {CVE-2011-2496}
    - [agp] 修正任意核心記憶體寫入 (Jerome Marchand) [699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] 修正 OOM 和緩衝區溢位 (Jerome Marchand) [699305 699306] {CVE-2011-1746}
    - [kernel] taskstats在接聽程式模式下不允許重複的項目 (Jerome Marchand) [715447 715448] {CVE-2011-2484}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Gideon Naim 發現 Linux 核心處理 VLAN 0 框架的方式有一個瑕疵。本機網路上的攻擊者可惡意利用此瑕疵造成拒絕服務。(CVE-2011-3593)。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1386 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * ext4 檔案系統的最大檔案位移處理可允許本機非特權使用者造成拒絕服務。(CVE-2011-2695，重要)

    * 產生 IPv6 片段識別值可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

    * 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的特權。(CVE-2011-3191，重要)

    * 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

    * taskstats 子系統中的缺陷可讓非特權的遠端使用者造成過多的 CPU 時間和記憶體。(CVE-2011-2484，中等)

    * 對應擴充處理可讓本機非特權使用者導致拒絕服務。(CVE-2011-2496，中等)

    * GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個缺陷來導致拒絕服務。根據預設，GRO 在所有提供支援的網路驅動程式中均為啟用。(CVE-2011-2723，中等)

    * RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

    * Xen Hypervisor IOMMU 錯誤處理實作中的一個缺陷，可讓虛擬機器上的作業系統內某位能夠直接控制 PCI 裝置的特權來賓使用者導致該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

    * IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。
    (CVE-2011-3188，中等)

    * 核心時鐘實作中的一個缺陷可讓本機非特權使用者造成拒絕服務。(CVE-2011-3209，中等)

    * 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

    * auerswald USB 驅動程式中有一個缺陷，可允許本機非特權使用者插入特製的 USB 裝置，藉此造成拒絕服務或提升其特權。(CVE-2009-4067，低)

    * 受信任平台模組 (TPM) 實作中有一個缺陷，可允許本機非特權使用者將資訊洩漏到使用者空間。(CVE-2011-1160，低)

    * 本機非特權使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

    Red Hat 感謝 Fernando Gont 報告 CVE-2011-2699；
    Darren Lavender 報告 CVE-2011-3191 問題；Ubuntu 安全團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；
    Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68364	Oracle Linux 6：核心 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
56344	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1219-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	critical
56569	CentOS 5 : 核心 (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：kernel (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2025/3/24	critical

検出

プラグインの検索

medium

critical

critical

critical