kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞時，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而可能導致插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。
 此問題的修正能阻止 PCI 傳遞工作及來賓啟動 (CVE-2011-1898，重要)

- 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

- 在 Linux 核心的金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。
 (CVE-2011-4110，中等)

- 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

- 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。(CVE-2011-2203，低)

- 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

這個更新還可修正數個錯誤，並增加一個增強功能。

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。
如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。
(CVE-2011-2203，低)

* 可在無任何限制下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

Red Hat 要感謝 Yogesh Sharma 報告 CVE-2011-3363；感謝 Peter Huewe 報告 CVE-2011-1162；感謝 Clement Lecigne 報告 CVE-2011-2203；以及感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1465 公告中提及的多個弱點影響。

  - 在 2.6 版 Linux 核心中，tpm_read 函式不會正確清除記憶體，這可能會允許本機使用者讀取先前 TPM 命令的執行結果。(CVE-2011-1162)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2494)

  - 在 3.1 版之前的 Linux 核心中，IPv6 實作不會針對各個目的地分別產生片段識別碼值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路)。(CVE-2011-2699)

  - 3.1 版之前的 Linux 核心在 perf 的 tools/perf/util/config.c 中發佈的 perf_config 函式存有不受信任的搜尋路徑弱點，這會允許本機使用者透過目前工作目錄中的特製設定檔覆寫任意檔案。(CVE-2011-2905)

  - 在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者透過預測這些值並傳送特製封包，更容易地引致拒絕服務 (中斷網路) 或劫持網路工作階段。(CVE-2011-3188)

  - 在 3.1 版之前的 Linux 核心中，fs/cifs/cifssmb.c 中的 CIFSFindNext 函式存在整數正負號錯誤，這會允許遠端 CIFS 伺服器透過對目錄讀取要求回應中的較大長度值，引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-3191)

  - 在 3.1 版之前的 Linux 核心中，fs/fuse/dev.c 中的 fuse_notify_inval_entry 函式存在緩衝區溢位，這會允許本機使用者利用掛載 FUSE 檔案系統的功能，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-3353)

  - 在 2.6.39 版之前的 Linux 核心中，drivers/net/wireless/b43/dma.c 中的 dma_rx 函式不會正確配置接收緩衝區，這會允許遠端攻擊者透過特製框架引致拒絕服務 (系統當機)。(CVE-2011-3359)

  - 在 2.6.39 版之前的 Linux 核心中，fs/cifs/connect.c 中的 setup_cifs_sb 函式不會正確處理 DFS 轉介，這會允許遠端 CIFS 伺服器透過在共用的 root 位置放置轉介，來引致拒絕服務 (系統當機)。(CVE-2011-3363)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的  2.6.32 版 Linux 核心中，net/8021q/vlan_core.c 中的 vlan_hwaccel_do_receive 函式存在特定 Red Hat 修補程式，這會允許遠端攻擊者透過標記優先順序的 VLAN 訊框引致拒絕服務 (系統當機)。(CVE-2011-3593)

  - 在 2.6.39 版之前的 Linux 核心中，當啟用特定 UDP Fragmentation Offload (UFO) 組態時，net/ipv6/udp.c 中的 udp6_ufo_fragment 函式允許遠端攻擊者透過向橋接器裝置傳送分割的 IPv6 UDP 封包來引致拒絕服務 (系統當機)。(CVE-2011-4326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 11.4 核心已更新至 2.6.37.6，可修正許多錯誤和安全性問題。

下列安全性問題已獲得修正：CVE-2011-1833：已新增核心選項以確保 ecryptfs 只掛載在屬於目前 ui 的路徑上，其已允許本機攻擊者透過符號連結攻擊取得權限。

CVE-2011-2695：在 Linux 核心中，ext4 子系統存有多個差一錯誤，會允許本機使用者透過寫入作業 (對應至最大可能為 32 位元無正負號整數的區塊編號)，存取範圍格式的疏鬆檔案，藉此造成拒絕服務 (BUG_ON 和系統當機)。

CVE-2011-3363：全程檢查 CIFS 掛載中的路徑，以避免發生相關檔案系統路徑互動問題，以及潛在的當機情況。

CVE-2011-2918：在 perf 架構中，軟體事件溢位可鎖死或刪除未初始化的計時器。

CVE-2011-3353：在 fuse 檔案系統中，FUSE_NOTIFY_INVAL_ENTRY 並未檢查寫入的長度，致使訊息處理可能滿溢並導致 fuse_copy_fill() 中出現 BUG_ON()。能夠掛載 FUSE 檔案系統的本機使用者可利用此瑕疵使系統當機。

CVE-2011-2183：修正 ksmd 和其他記憶體管理程式碼之間的爭用，其可導致 NULL 指標解除參照和核心損毀。

CVE-2011-3191：CIFS 中的正負號問題可能讓惡意伺服器傳送特製回應到主機，進而導致記憶體損毀。

CVE-2011-1776：在 Linux 核心中，fs/partitions/efi.c 的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小。它會讓實體靠近的攻擊者引發拒絕服務 (堆積型緩衝區溢位和 OOPS)，或利用連線設計過的 GPT 儲存裝置，從核心堆積記憶體獲取敏感資訊，此弱點不同於 CVE-2011-1577。

已修正下列非安全性錯誤：

- novfs：無法在 Linux 適用的 Novell Client 中變更密碼 (bnc#713229)。

- novfs：上次修改時間不可靠 (bnc#642896)。

- novfs：取消對應後取消連結目錄 (bnc#649625)。

- fs：novfs：修正 local_unlink 的結束處置程式 (bnc#649625)。

- novfs：嘗試儲存使用者登入指令碼時出現 ‘Unable to save Login Script’ 訊息 (bnc#638985)。

- fs：novfs：限制使用者和核心空間之間的資料複製檢查。

- novfs：修正登入 ID 的檢查 (bnc#626119)。

- novfs：為 novfs 掛載點設定黏著位元 (bnc#686412)。

- ACPICA：修正自動化「序列化」方法支援的問題/錯誤 (bnc#678097)。

- drm/radeon/kms：修正 I2C 遮罩定義 (bnc#712023)。

- ext4：修正範圍格式檔案的最大檔案大小與邏輯區塊計數 (bnc#706374)。

- novfs：修正差一配置錯誤 (bnc#669378 bnc#719710)。

- novfs：修正一些 kmalloc/kfree 問題 (bnc#669378 bnc#719710)。

- novfs：修正一些 DirCache 鎖定問題 (bnc#669378 bnc#719710)。

- memsw：移除 noswapaccount 核心參數 (bnc#719450)。

- 提供記憶體控制器交換延伸模組。維持停用該功能的預設。透過 swapaccount=1 核心開機參數予以啟用。

- 組態清理：只應對 i386 非 PAE 啟用 CONFIG_OLPC。

- TTY：pty，修正了 pty 計數 (bnc#711203)。

- USB：OHCI：修正 NVIDIA 控制器的另一個迴歸 (bnc#682204)。

- xen/blkfront：在 CDROM ioctl 處理中避免 NULL 解除參照。

- x86、mtrr：在 MTRR rendezvous 序列期間鎖定停止機器 (bnc#672008)。

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Alexander Duyck 發現 Intel Gigabit 乙太網路驅動程式驅動程式並未正確處理特定組態。如果此類裝置是在沒有 VLAN 的情況下進行設定，遠端攻擊者可使系統當機，進而造成拒絕服務。(CVE-2010-4263)

Nelson Elhage 發現 Econet 未正確透過 UDP 處理 AUN 封包。本機攻擊者可傳送特製的流量，造成系統當機，進而導致拒絕服務。
(CVE-2010-4342)

Dan Rosenberg 發現 IRDA 並未正確檢查緩衝區的大小。在非 x86 系統上，本機攻擊者可惡意利用此問題，讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-4529)

Dan Rosenburg 發現 CAN 子系統將核心位址洩漏至 /proc 檔案系統。遠端攻擊者可利用此弱點，增加記憶體損毀惡意利用的成功機率。
(CVE-2010-4565)

Goldwyn Rodrigues 發現 OCFS2 檔案系統在寫入特定檔案漏洞時並未正確清除記憶體。本機攻擊者可對此進行惡意利用，以從磁碟讀取未初始化的資料進而導致缺乏隱私權。(CVE-2011-0463)

Jens Kuehnel 發現 InfiniBand 驅動程式內含一個爭用情形。在使用 InfiniBand 的系統上，本機攻擊者可傳送特製要求使系統當機，進而造成拒絕服務。(CVE-2011-0695)

Dan Rosenberg 發現 XFS 並未正確地初始化記憶體。
本機攻擊者可發出特製的 ioctl 呼叫以洩漏部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-0711)

Kees Cook 報告 /proc/pid/stat 未正確篩選特定記憶體位置。本機攻擊者可判定處理程序的記憶體配置，嘗試增加記憶體損毀惡意利用的成功機率。(CVE-2011-0726)

Matthiew Herrb 發現 drm modeset 介面未正確處理已簽署的比較。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。
(CVE-2011-1013)

Marek Olšák 發現 Radeon GPU 驅動程式並未正確驗證特定暫存器。在配備特定硬體的系統上，本機攻擊者可對此進行惡意利用，以寫入任意視訊記憶體。
(CVE-2011-1016)

Timo Warns 發現 LDM 磁碟分割處理程式碼並未正確處理特定值。本機攻擊者可插入特製磁碟裝置來惡意利用，藉此取得 root 權限。(CVE-2011-1017)

Vasiliy Kulikov 發現，不需 CAP_SYS_MODULE 功能，即可載入核心模組。具有 CAP_NET_ADMIN 功能的本機攻擊者可載入現有的核心模組，而可能增加系統上可用的攻擊面積。(CVE-2011-1019)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Neil Horman 發現 NFSv4 並未使用 ACL 資料正確處理特定操作順序。能夠存取 NFSv4 掛載的遠端攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1090)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Timo Warns 發現 OSF 磁碟分割剖析常式未正確清除記憶體。可實際存取的本地攻擊者可插入一個特製的的區塊裝置，以讀取核心記憶體，造成缺乏隱私權。(CVE-2011-1163)

Vasiliy Kulikov 發現 netfilter 程式碼未檢查從使用者空間複製的特定字串。具備 netfilter 存取權的的本機攻擊者可惡意利用此弱點來讀取核心記憶體或使系統當機，導致拒絕服務。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 發現 Acorn Universal Networking 驅動程式未正確初始化記憶體。遠端攻擊者可傳送特製流量，讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1173)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Julien Tinnes 發現核心並未從 tkill() 正確驗證訊號結構。本機攻擊者可惡意利用此弱點，將訊號傳送至任意執行緒，從而可能繞過預期的限制。(CVE-2011-1182)

Dan Rosenberg 報告 OSS (Open Sound System) MIDI 介面中存在多個錯誤。非 x86 系統上的本機攻擊者可能能夠導致拒絕服務。(CVE-2011-1476)

Dan Rosenberg 報告 Yamaha FM 合成器晶片卡之核心的 OSS (Open Sound System) 驅動程式存在多個錯誤。本機使用者可惡意利用此弱點，造成記憶體損毀，進而導致拒絕服務或權限提升。(CVE-2011-1477)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

Dan Rosenberg 發現 MPT 裝置並未正確驗證 ioctl 呼叫中的某些值。如果載入這些驅動程式，則本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2011-1494、CVE-2011-1495)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Tavis Ormandy 發現 pidmap 函式未正確處理大型要求。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 發現 CAN 網路驅動程式並未正確地驗證某些通訊端結構。如果載入此驅動程式，則本機攻擊者可使系統當機，進而導致拒絕服務。(CVE-2011-1598、CVE-2011-1748)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些 ioctl 值。具有視訊子系統存取權限的本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務或取得 root 權限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 發現 AGP 驅動程式未檢查某些記憶體配置的大小。可存取視訊子系統的本機攻擊者可利用此弱點讓系統執行到記憶體用盡，進而導致拒絕服務。(CVE-2011-1746)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Dan Rosenberg 發現，DCCP 堆疊不能正確處理某些封包結構。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1770)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統具有使用 b43 驅動程式的使用中無線介面，攻擊者可利用此瑕疵造成拒絕服務。(CVE-2011-3359)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

Maynard Johnson 發現 POWER7 上的某些理論式事件可能導致效能監控例外狀況。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-4611)

Dan Rosenberg 在業餘無線電所使用的 linux Rose (X.25 PLP) 層中發現多個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4913)。

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。
(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1465 公告中提及的多个漏洞的影响。

  - 在 2.6 Linux 内核中的 tpm_read 函数未正确清除内存，这可能允许本地用户读取之前的 TPM 命令的结果。 (CVE-2011-1162)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 3.1 之前的 Linux 内核中的 kernel/taskstats.c 允许本地用户通过发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已通过发现另一用户的密码长度来证实。(CVE-2011-2494)

  - 在 3.1 之前的 Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。(CVE-2011-2699)

  - 在 3.1 之前的 Linux 内核中发布的 perf 中，tools/perf/util/config.c 的 perf_config 函数中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中构建的配置文件覆盖任意文件。 (CVE-2011-2905)

  - 在 3.1 之前的 Linux 内核中，(1) IPv4 和 (2) IPv6 实现使用修改后的 MD4 算法生成序列号和片段标识值，从而使得远程攻击者更容易通过预测这些值并发送构建的数据包造成拒绝服务（中断网络）或劫持网络会话。(CVE-2011-3188)

  - 在 3.1 之前的 Linux 内核中，fs/cifs/cifssmb.c 的 CIFSFindNext 函数中存在整数符号错误，允许远程 CIFS 服务器通过在对目录读取请求的响应中包含大长度值造成拒绝服务（内存损坏）或可能产生其他不明影响。(CVE-2011-3191)

  - 在 3.1 之前的 Linux 内核中，fs/fuse/dev.c 的 fuse_notify_inval_entry 函数中存在缓冲区溢出，允许本地用户通过利用挂载 FUSE 文件系统的方式造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-3353)

  - 在 2.6.39 之前的 Linux 内核中，drivers/net/wireless/b43/dma.c 中的 dma_rx 函数未正确分配接收缓冲区，这允许远程攻击者通过构建的帧造成拒绝服务（系统崩溃）。(CVE-2011-3359)

  - 在 2.6.39 之前的 Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。(CVE-2011-3363)

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，Linux 内核 2.6.32 的 net/8021q/vlan_core.c 的 vlan_hwaccel_do_receive 函数的某个 Red Hat 修补程序允许远程攻击者通过带有优先级标记的 VLAN 框架造成拒绝服务（系统崩溃）。(CVE-2011-3593)

  - 在 2.6.39 之前的 Linux 内核中，net/ipv6/udp.c 中的 udp6_ufo_fragment 函数在启用某个 UDP 片段卸载 (UFO) 配置时允许远程攻击者通过向桥接设备发送拆分的 IPv6 UDP 数据包造成拒绝服务（系统崩溃）。(CVE-2011-4326) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。
 修复此问题可阻止 PCI 传递工作，并防止客户机启动（CVE-2011-1898，重要）。

- 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

- 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前运行 TPM 命令的结果。（CVE-2011-1162，低危）

- 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。（CVE-2011-2203，低危）

- 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

此更新还修复多个缺陷并添加了一项增强。

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

openSUSE 11.4 内核已更新到 2.6.37.6，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2011-1833：添加了一个内核选项，以确保将 ecryptfs 只挂载在属于当前 ui 的路径上，这会允许本地攻击者可能通过符号链接攻击获取权限。

CVE-2011-2695：Linux 内核的 ext4 子系统中存在多个差一错误，允许本地用户通过以写入操作（涉及对应于可能最大 32 位无符号整数的区块号）来访问 extent 格式的稀疏文件，从而造成拒绝服务（BUG_ON 和系统崩溃）。

CVE-2011-3363：请始终检查 CIFS 挂载中的路径，避免发生有趣的文件系统路径交互问题和潜在崩溃。

CVE-2011-2918：在 perf 框架中，软件事件溢出可锁死或删除未初始化的定时器。

CVE-2011-3353：在 fuse 文件系统中，FUSE_NOTIFY_INVAL_ENTRY 未检查写入长度，因此消息处理可能会溢出并导致在 fuse_copy_fill() 中出现 BUG_ON()。能够挂载 FUSE 文件系统的本地用户可利用此缺陷造成系统崩溃。

CVE-2011-2183：修复了 ksmd 与其他内存管理代码之间的争用，这可导致空指针取消引用及内核崩溃。

CVE-2011-3191：CIFS 中存在符号问题，如果恶意服务器可向主机发送构建的回复，可能导致内存损坏。

CVE-2011-1776：Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这允许邻近攻击者以物理方式造成拒绝服务（基于堆的缓冲区溢出和 OOPS），或通过连接构建的 GPT 存储设备从内核堆内存获取敏感信息，此漏洞与 CVE-2011-1577 不同。

修复了以下非安全缺陷：

- novfs：无法在 Novell Client for Linux 中更改密码 (bnc#713229)。

- novfs：上次修改时间不可靠 (bnc#642896)。

- novfs：取消映射后断开目录链接 (bnc#649625)。

- fs：novfs：修复 local_unlink 上的退出处理程序 (bnc#649625)。

- novfs：尝试保存用户登录脚本时显示“Unable to save Login Script”(bnc#638985)。

- fs：novfs：限制检查用户与内核空间之间的数据复制。

- novfs：修复登录 id 检查 (bnc#626119)。

- novfs：设置 novfs 挂载点的粘滞位 (bnc#686412)。

- ACPICA：修复自动“序列化”方法支持的问题/错误 (bnc#678097)。

- drm/radeon/kms：修复 I2C 掩码定义 (bnc#712023)。

- ext4：修复 extent 格式文件的最大文件大小和逻辑块计数 (bnc#706374)。

- novfs：修复差一分配错误 (bnc#669378 bnc#719710)。

- novfs：修复一些 kmalloc/kfree 问题 (bnc#669378 bnc#719710)。

- novfs：修复一些 DirCache 锁定问题 (bnc#669378 bnc#719710)。

- memsw：删除 noswapaccount 内核参数 (bnc#719450)。

- 提供内存控制器交换扩展。默认情况下保持禁用该功能。使用 swapaccount=1 内核引导参数来启用此功能。

- 配置清理：CONFIG_OLPC 应仅为 i386 非 PAE 启用

- TTY：pty，修复 pty 计数 (bnc#711203)。

- USB：OHCI：修复 NVIDIA 控制器的另一个回归 (bnc#682204)。

- xen/blkfront：避免处理 CDROM ioctl 时取消引用 NULL。

- x86、mtrr：MTRR 集合序列期间锁停计算机 (bnc#672008)。

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Alexander Duyck 发现 Intel Gigabit 以太网驱动程序未正确处理某些配置。如果不用 VLAN 配置这种设备，远程攻击者可造成系统崩溃，从而导致拒绝服务。(CVE-2010-4263)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。(CVE-2010-4529)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。
本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。(CVE-2011-0711)

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

Marek Olšák 发现 Radeon GPU 驱动程序未正确验证某些寄存器。在具有特定硬件的系统中，本地攻击者可利用此缺陷来写入到任意视频内存。
(CVE-2011-1016)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Vasiliy Kulikov 发现加载内核模块时不需要 CAP_SYS_MODULE 功能。具有 CAP_NET_ADMIN 功能的本地攻击者可加载现有内核模块，从而可能增加系统上可用的受攻击面。(CVE-2011-1019)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Neil Horman 发现 NFSv4 未使用 ACL 数据正确处理某些操作顺序。能够访问 NFSv4 挂载的远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1090)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Timo Warns 发现 OSF 分区解析例程未正确清理内存。具有物理访问权限的本地攻击者可插入特别构建的区块设备来读取内核内存，从而导致失去隐私。(CVE-2011-1163)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。(CVE-2011-1746)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3359)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

Maynard Johnson 发现 POWER7 上的某些推理事件可能报告性能监控异常。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-4611)

Dan Rosenberg 在 amateur radio 使用的 Linux Rose (X.25 PLP) 层中发现了若干缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。
(CVE-2011-4913)。

已发现 CVE-2010-4250 的安全补丁引入了回归。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1479)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Vasiliy Kulikov 发现 /proc/PID/io 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2495)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Christian Ohm 发现 perf 命令查找当前目录中的配置文件。如果特权用户受到诱骗，在包含恶意配置文件的目录中运行 perf，则攻击者可运行任意命令并可能获得权限。
(CVE-2011-2905)

Vasiliy Kulikov 发现 Comedi 驱动程序未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-2909)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61181	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67086	CentOS 5 : 核心 (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68393	Oracle Linux 6：核心 (ELSA-2011-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75881	openSUSE 安全性更新：核心 (openSUSE-SU-2011:1222-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55521	Ubuntu 10.04 LTS : linux-mvl-dove 弱點 (USN-1162-1)	Nessus	Ubuntu Local Security Checks	2011/7/6	2019/1/2	high
56641	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1242-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
68393	Oracle Linux 6：内核 (ELSA-2011-1465)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
61181	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67086	CentOS 5：kernel (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
75881	openSUSE 安全更新：kernel (openSUSE-SU-2011:1222-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55521	Ubuntu 10.04 LTS：linux-mvl-dove 漏洞 (USN-1162-1)	Nessus	Ubuntu Local Security Checks	2011/7/6	2019/1/2	high
56641	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1242-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium

検出

プラグインの検索

high

high

critical

critical

high

medium

critical

high

high

critical

high

medium