远程 Redhat Enterprise Linux 4 主机上安装的程序包受到 RHSA-2011:0162 公告中提及的多个漏洞影响。

  - 内核：tipc：tipc_msg_build() 中存在堆溢出漏洞 (CVE-2010-3859)

  - 内核：net/packet/af_packet.c：读取未初始化的堆栈内存 (CVE-2010-3876)

  - 内核：ipc/shm.c：读取未初始化的堆栈内存 (CVE-2010-4072)

  - 内核：ipc/compat*.c：读取未初始化的堆栈内存 (CVE-2010-4073)

  - 内核：drivers/serial/serial_core.c：读取未初始化的堆栈内存 (CVE-2010-4075)

  - 内核：drivers/sound/pci/rme9652/hdsp.c：读取未初始化的堆栈内存 (CVE-2010-4080)

  - 内核：ipc/sem.c：读取未初始化的堆栈内存 (CVE-2010-4083)

  - 内核：gdth：ioc_general() 中存在整数溢出漏洞 (CVE-2010-4157)

  - 内核：套接字筛选器信息泄露 (CVE-2010-4158)

  - 内核：缺少对 hci_uart_tty_open() 中是否存在 tty ops 写入函数的检查 (CVE-2010-4242)

  - 内核：unix 套接字本地 dos (CVE-2010-4249)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.27，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。
 (CVE-2010-4258)

- 已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。
 (CVE-2010-4160)

- gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。
 (CVE-2010-4157)

- Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而引起拒绝服务 (OOPS)。(CVE-2010-4165)

- 通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设施来造成内核错误。(CVE-2010-4164)

- 本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。(CVE-2010-4175)

- 本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。
 (CVE-2010-4169)

- 修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。(CVE-2010-3874)

- berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。(CVE-2010-4158)

- 修复了块设备层中的本地拒绝服务。(CVE-2010-4162)

- 通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。
 (CVE-2010-4163)

- Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，这允许本地用户通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在敏感信息。(CVE-2010-3861)

- Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在敏感信息。(CVE-2010-3881)

- 修复了 pktcdvd ioctl 中的范围检查溢出。
 (CVE-2010-3437)

- Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化某个结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存获取潜在敏感信息。(CVE-2010-4082)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

此修补程序更新 SUSE Linux Enterprise Server 9 内核以修复各种安全问题和一些缺陷。

修复了以下安全问题：

- Linux 内核中 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 内的 hci_uart_tty_open 函数不验证 tty 是否有写操作，因此本地用户可通过与 Bluetooth 驱动程序有关的向量造成拒绝服务（空指针取消引用）。(CVE-2010-4242)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存获取敏感信息。(CVE-2010-4527)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- Linux 内核中的 fs/jfs/xattr.c 无法为扩展属性的存储正确处理特定传统格式，从而允许本地用户通过名称开始位置的“os2.”子字符串绕过预期 xattr 命名空间限制。
 (CVE-2010-2946)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。(CVE-2010-3848)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。
 (CVE-2010-3849)

- Linux 内核 net/econet/af_econet.c 中的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，这允许本地用户通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。(CVE-2010-3850)

- Linux 内核中 kernel/exit.c 内的 do_exit 函数不能正确处理 KERNEL_DS get_fs 值，因此本地用户可通过利用涉及 clear_child_tid 功能和 splice 系统调用的向量演示的 (1) 缺陷、(2)空指针取消引用或 (3) 页面错误，绕过预期的 access_ok 限制、覆盖任意内核内存位置并获取权限。(CVE-2010-4258)

- Linux 内核中 PPPoL2TP 和 IPoL2TP 实现内 (1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函数和 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函数内的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏和错误），还可能通过构建的 sendto 调用获取权限。(CVE-2010-4160)

- 64 位平台上 Linux 内核中 drivers/scsi/gdth.c 内 ioc_general 函数中的整数溢出使本地用户可造成拒绝服务（内存损坏），还可能通过 ioctl 调用中的大型参数产生其他不明影响。
 (CVE-2010-4157)

- Linux 内核中 net/x25/x25_facilities.c 内 x25_parse_facilities 函数中的多个整数下溢使远程攻击者可通过畸形 X.25 (1) X25_FAC_CLASS_A、(2) X25_FAC_CLASS_B、(3) X25_FAC_CLASS_C 或 (4) X25_FAC_CLASS_D 设施数据造成拒绝服务（系统崩溃），此漏洞与 CVE-2010-3873 不同。(CVE-2010-4164)

- Linux 内核中 net/core/filter.c 内的 sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未检查是否已初始化特定内存位置，因此本地用户可通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4158)

- Linux 内核中的 sound/core/control.c 内，snd_ctl_new 函数中的多个整数溢出允许本地用户通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用造成拒绝服务（堆内存损坏），或可能产生其他不明影响。(CVE-2010-3442)

- Linux 内核中的 sound/pci/rme9652/hdspm.c 内，snd_hdspm_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。
 (CVE-2010-4081)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

- Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过使用构建的 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。(CVE-2010-3067)

- Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。(CVE-2010-3310)

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_packet_config() 中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2010-3432，重要）

- 在 Linux 内核的声音子系统的 snd_ctl_new() 中发现缺少整数溢出检查。32 位系统上的本地非特权用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

- Linux 内核的透明进程间通信协议 (TIPC) 实现中的堆溢出缺陷可允许本地非特权用户升级其权限。（CVE-2010-3859，重要）

- 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个整数溢出缺陷。
 本地非特权用户可利用此缺陷造成拒绝服务或升级其权限。
 （CVE-2010-3865，重要）

- 在统一块设备 I/O 接口后端的 Xenbus 代码中发现一个缺陷。特权客户机用户可利用此缺陷在运行 Xen 管理程序的主机系统上造成拒绝服务。
 （CVE-2010-3699，中危）

- 在 Linux 内核的 setup_arg_pages() 中发现缺少健全性检查。如果将参数大小和堆栈上的环境区域设置得非常大，可能触发 BUG_ON()，从而导致本地拒绝服务。（CVE-2010-3858，中危）

- 在用于监控 INET 传输协议的套接字的 Linux 内核模块的 inet_csk_diag_dump() 中发现一个缺陷。本地非特权用户可以通过发送包含特定字节码的 netlink 消息造成拒绝服务。（CVE-2010-3880，中危）

- 在 Linux 内核的 gdth 驱动程序的 gdth_ioctl_alloc() 中发现缺少健全性检查。64 位系统上有权访问“/dev/gdth”的本地用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-4157，中危）

- kernel-2.6.18-164.el5 中的补丁引入了一个回归。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4161，中危）

- 在 Linux 内核的 Bluetooth HCI UART 驱动程序中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4242，中危）

- 已发现在 Xen 管理程序上运行的恶意访客可以将无效数据放入其与 blkback 和 blktap 后端驱动程序共享的内存中，从而在主机系统上导致拒绝服务。（CVE-2010-4247，中危）

- 在 Linux 内核针对 POSIX 时钟接口的 CPU 时钟实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4248，中危）

- Linux 内核中的缺少初始化缺陷可导致信息泄漏。（CVE-2010-3876、CVE-2010-4083，低危）

此更新还修复了多个缺陷并增加一项增强。

必须重新启动系统才能使此更新生效。

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297）

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4075、CVE-2010-4076、CVE-2010-4077）

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 发现 SCSI 子系统未正确验证 iov 段。具有 SCSI 设备访问权限的本地攻击者可发送特别构建的请求造成系统崩溃，从而导致拒绝服务。（CVE-2010-4163、CVE-2010-4668）

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。
(CVE-2011-0711)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。
(CVE-2011-0712)

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

Marek Olšák 发现 Radeon GPU 驱动程序未正确验证某些寄存器。在具有特定硬件的系统中，本地攻击者可利用此缺陷来写入到任意视频内存。(CVE-2011-1016)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Vasiliy Kulikov 发现加载内核模块时不需要 CAP_SYS_MODULE 功能。具有 CAP_NET_ADMIN 功能的本地攻击者可加载现有内核模块，从而可能增加系统上可用的受攻击面。
(CVE-2011-1019)

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Neil Horman 发现 NFSv4 未使用 ACL 数据正确处理某些操作顺序。能够访问 NFSv4 挂载的远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1090)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Timo Warns 发现 OSF 分区解析例程未正确清理内存。具有物理访问权限的本地攻击者可插入特别构建的区块设备来读取内核内存，从而导致失去隐私。(CVE-2011-1163)

Dan Rosenberg 发现一些些 ALSA 驱动程序在 ioctl 调用期间未正确检查适配器索引。如果加载此驱动程序，本地攻击者可使用特别构建的 ioctl 调用来获取根权限。(CVE-2011-1169)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。(CVE-2011-1746)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。
(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。
(CVE-2010-4529)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。
(CVE-2011-0711)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。
(CVE-2011-0712)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。（CVE-2011-1746、CVE-2011-1747）

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。(CVE-2011-1748)

此　openSUSE 11.2 内核补丁更新可修复各种缺陷和大量安全问题。

已修复以下安全问题：CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中由攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4160：已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

openSUSE 11.3 内核已更新，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2010-4347：本地用户可通过全局可写的“custom_debug”文件将 ACPI 代码注入内核中，从而允许本地权限升级。

CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用带符号整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-4169：本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-0435：启用了 Intel VT-x 扩展时，KVM 83 中的管理程序允许客户机操作系统用户通过与指令仿真有关的矢量，造成拒绝服务（空指针取消引用和主机操作系统崩溃）。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3432：Linux 内核中的 net/sctp/output.c 中的 sctp_packet_config 函数执行数据包数据结构无关初始化，这允许远程攻击者通过特定 SCTP 流量序列造成拒绝服务（错误）。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0162.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0004.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51569	RHEL 4：内核 (RHSA-2011:0162)	Nessus	Red Hat Local Security Checks	2011/1/19	2024/4/21	medium
51614	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3760/3762/3763）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
51953	SuSE9 安全更新：Linux 内核（YOU 修补程序编号 12672）	Nessus	SuSE Local Security Checks	2011/2/11	2021/1/14	high
60929	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56190	USN-1202-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/26	high
55530	USN-1164-1：linux-fsl-imx51 漏洞	Nessus	Ubuntu Local Security Checks	2011/7/7	2016/12/1	high
53741	openSUSE 安全更新：内核调试 (openSUSE-SU-2011:0003-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75553	openSUSE 安全更新：kernel (openSUSE-SU-2011:0004-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
801503	CentOS RHSA-2011-0162 Security Check	Log Correlation Engine	Generic			high
801502	CentOS RHSA-2011-0004 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high