カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- メッセージパッシングテクノロジー（MPT）ベースのコントローラーに対する Linux カーネルの管理モジュールサポートに、複数のバッファオーバーフローの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否、情報漏洩、または権限昇格を引き起こすことが可能でした。（CVE-2011-1494、CVE-2011-1495、重要度高）

- Linux カーネルのイーサネット結合ドライバーの実装に欠陥が見つかりました。16 を超える結合インターフェイスへのキューを受信するネットワークデバイスからのパケットが、サービス拒否を引き起こす可能性があります。
 （CVE-2011-1581、重要度高）

- Linux カーネルのネットワークサブシステムで、欠陥が見つかりました。受信したパケット数が受信者のバッファ制限を超えた場合、これらはバックログのキューに入り、破棄されることなくメモリを消費します。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。（CVE-2010-4251、重要度中）

- Linux カーネルの Transparent Huge Page（THP）の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザーのスタックを増加させ（Huge Pages を使用するとき）、サービス拒否を起こす可能性があります。（CVE-2011-0999、重要度中）

- Linux カーネルの Reliable Datagram Sockets（RDS）実装の loopback および InfiniBand トランスポート用の伝送メソッド（xmit）に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1023、重要度中）

- Linux カーネルの Event Poll（epoll）実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1082、重要度中）

- Linux カーネルの NFSv4（Network File System バージョン 4）の ACL データを割り当てる方法と、それを解放する方法の間の相互作用で、不一致が見つかりました。この不整合により、カーネルパニックが引き起こされていました。これは、ローカルの権限のないユーザーが、NFSv4 シェアでこのユーザーが所有するファイルを使用することによりトリガーされる可能性があります。
 （CVE-2011-1090、重要度中）

- Mac OS オペレーティングシステムで作成されたファイルシステムのサポートに使用する、Linux カーネルの mac_partition() 実装に検証チェックが欠落していることが見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工されたパーティションを含むディスクをマウントすることにより、サービス拒否を引き起こす可能性があります。（CVE-2011-1010、重要度低）

* Linux カーネルの DEC Alpha OSF パーティション実装におけるバッファオーバーフローの欠陥により、特別に細工されたパーティションテーブルを含むディスクをマウントすることで、ローカルの攻撃者が情報漏洩を引き起こす可能性があります。
 （CVE-2011-1163、重要度低）

- do_replace()、compat_do_replace()、do_ipt_get_ctl ()、do_ip6t_get_ctl()、および do_arpt_get_ctl() 関数で NULL 終端文字列のデータ構造体要素の検証がないために、CAP_NET_ADMIN 権限を持つローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、重要度低）

また、この更新では数百のバグが修正され、拡張機能が追加されます。

この更新を有効にするには、システムを再起動する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.36.2 より前のバージョンの Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバーを初期化しないため、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3881)

  - 2.6.34 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否 (メモリ消費) を引き起こすことが可能です。これは netperf UDP テストで実証されています。
    (CVE-2010-4251)

  - 2.6.35 より前の Linux カーネルの net/core/sock.c におけるソケットの実装は、受信したパケットのバックログを適切に管理しません。そのため、リモート攻撃者がネットワークトラフィックを大量に送信することによって、サービス拒否を引き起こすことが可能です。これは、sk_add_backlog 関数と sk_rmem_alloc ソケットフィールドに関連しています。
    注意:  この脆弱性は、CVE-2010-4251 の修正が不完全なために存在します。(CVE-2010-4805)

  - Linux カーネルの 2.6.38-rc5 より前の mm/huge_memory.c では、exec システムコール用の一時スタックが存在する際に Transparent Huge Page (THP) の作成を防止しません。そのため、ローカルユーザーは細工されたアプリケーションを介してサービス拒否 (メモリ消費) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2011-0999)

  - 2.6.37.2より前の Linux カーネルの fs/partitions/mac.c の mac_partition 関数におけるバッファオーバーフローにより、ローカルユーザーが、無効な形式の Mac OS パーティションテーブルを介して、サービス拒否 (パニック) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2011-1010)

  - 2.6.38 より前の Linux カーネルの Reliable Datagram Sockets (RDS) サブシステムは、輻輳マップ更新を適切に処理しません。このため、ローカルユーザーが (1) ループバック (別名: ループ) 送信操作、または (2) InfiniBand (別名: ib) 送信操作に関連したベクターを介して、サービス拒否 (BUG_ON およびシステムクラッシュ) を引き起こす可能性があります。(CVE-2011-1023)

  - 2.6.38 より前の Linux カーネルの fs/eventpoll.c は、(1) 閉鎖ループまたは(2) ディープチェーンを適切にチェックせずに、epoll ファイル記述子を他の epoll データ構造内に配置します。このため、ローカルユーザーが、epoll_create および epoll_ctl システム呼び出しを行う細工されたアプリケーションを介してサービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2011-1082)

  - 2.6.38 より前の Linux カーネルの fs/nfs/nfs4proc.c の __nfs4_proc_set_acl 関数は、kmalloc により割り当てられたメモリに NFSv4 ACL データを保存するものの、適切に解放しません。そのため、ACL を設定する細工された試みを介して、ローカルユーザーがサービス拒否 (パニック) を引き起こす可能性があります。(CVE-2011-1090)

  - 2.6.38 より前の Linux カーネルの fs/partitions/osf.c の osf_partition 関数は、無効な数のパーティションを適切に処理しません。そのため、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得することが可能です。(CVE-2011-1163)

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/arp_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1170）

  -2.6.39より前のLinuxカーネルにおけるIPv4実装のnet/ipv4/netfilter/ip_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1171）

  - 2.6.39より前のLinuxカーネルにおけるIPv6実装のnet/ipv6/netfilter/ip6_tables.cは、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しません。このため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して細工されたリクエストを発行し、それによって生じたmodprobeプロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得することが可能です。（CVE-2011-1172）

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cの_ctl_do_mpt_command関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定するioctl呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。
    (CVE-2011-1494)

  -Linuxカーネル2.6.38以前のdrivers/scsi/mpt2sas/mpt2sas_ctl.cがメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command関数および_ctl_diag_read_buffer関数に関連する細工されたioctl呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能です。
    (CVE-2011-1495)

  - 2.6.39 より前の Linux カーネルの drivers/net/bonding/bond_main.c の bond_select_queue 関数では、多数の受信キューを持つネットワークデバイスがインストールされているものの、デフォルトの tx_queues 設定が使用されている場合、キューインデックスを適切に制限しません。これにより、リモートの攻撃者がネットワークトラフィックを送信することにより、サービス拒否 (バグおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2011-1581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非x86システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

メモリ不足の状態でどのタスクを kill するかを決定するとき、 linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

Linux カーネルの b43 ドライバーで欠陥を発見しました。b43ドライバーを使用したアクティブナワイヤレスインターフェイスがシステムにある場合、攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-3359）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.0 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、セキュリティの問題に対するバックポートされた修正が含まれています。CVE-2011-1182 以外のこれらの問題の影響を受けるのは、Red Hat Enterprise Linux 6.0 Extended Update Support のユーザーのみです。これはすでに、6.1 更新（RHSA-2011:0542）の Red Hat Enterprise Linux 6 のユーザーに対して対処されています。

セキュリティ修正：

* Message Passing Technology（MPT）ベースのコントローラー用の Linux カーネルの管理モジュールサポートに、バッファオーバーフローの欠陥が見つかりました。
ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否、情報漏洩、または権限昇格を引き起こすことが可能でした。
（CVE-2011-1494、CVE-2011-1495、重要度高）

* Linux カーネルのネットワークサブシステムに欠陥が見つかりました。受信したパケット数が受信者のバッファ制限を超えた場合、これらはバックログのキューに入り、破棄されることなくメモリを消費します。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。（CVE-2010-4251、CVE-2010-4805、重要度中）

* Linux カーネルの Transparent Huge Page（THP）の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、ユーザーのスタックを増加させ（Huge Pages を使用するとき）、サービス拒否を起こす可能性があります。（CVE-2011-0999、重要度中）

* Linux カーネルのイベントポーリング（epoll）実装の欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2011-1082、重要度中）

* Linux カーネルの NFSv4 (Network File System バージョン 4) の ACL データを割り当てる方法と、それを解放する方法の間の相互作用で、不一致が見つかりました。この不整合により、カーネルパニックが引き起こされていました。これは、ローカルの権限のないユーザーが、NFSv4 シェアでこのユーザーが所有するファイルを使用することによりトリガーされる可能性があります。（CVE-2011-1090、重要度中）

* KVM（カーネルベースの仮想マシン）において、特定のデータ構造体で、一部の構造パディングと予約済みフィールドが、ユーザー空間にコピーされる前に、適切に初期化されていないことが判明しました。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。（CVE-2010-3881、重要度低）

* Mac OS オペレーティングシステムで作成したファイルシステムをサポートするのに使用する Linux カーネルの mac_partition() 実装で、検証チェックが欠落していることが見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工されたパーティションを含むディスクをマウントすることにより、サービス拒否を引き起こす可能性があります。（CVE-2011-1010、重要度低）

* Linux カーネルの DEC Alpha OSF パーティション実装におけるバッファオーバーフローの欠陥により、特別に細工されたパーティションテーブルを含むディスクをマウントすることで、ローカルの攻撃者が情報漏洩を引き起こす可能性があります。（CVE-2011-1163、重要度低）

- do_replace()、compat_do_replace()、do_ipt_get_ctl ()、 do_ip6t_get_ctl()、および do_arpt_get_ctl() 関数で NULL 終端文字列のデータ構造体要素の検証がないために、CAP_NET_ADMIN 機能を持つローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、重要度低）

* Linux カーネルのシグナルの実装に、検証チェックの欠落が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。
注：この欠陥によって、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。（CVE-2011-1182、重要度低）

Red Hat は、CVE-2011-1494 および CVE-2011-1495 を報告してくれた Dan Rosenberg 氏、CVE-2011-1082 を報告してくれた Nelson Elhage 氏、CVE-2010-3881、CVE-2011-1170、CVE-2011-1171、および CVE-2011-1172 を報告してくれた Vasiliy Kulikov 氏、CVE-2011-1010 および CVE-2011-1163 を報告してくれた Timo Warns 氏、ならびに CVE-2011-1182 を報告してくれた Google セキュリティチームの Julien Tinnes 氏に、感謝の意を表します。

この更新は、3 つのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kvm: arch/x86/kvm/x86.c: 初期化されていないスタックメモリの読み取り (CVE-2010-3881)

  - カーネル: 無制限のソケットバックログの DoS (CVE-2010-4251、CVE-2010-4805)

  - カーネル: thp: ユーザースタックへの args/env のコピー中の HugePage を防止します (CVE-2011-0999)

  - カーネル: fs/partitions: Mac パーティションテーブルの map_count を検証 (CVE-2011-1010)

  - カーネル: rds_send_xmit() の BUG_ON() (CVE-2011-1023)

  - カーネル: 循環 epoll ファイル構造を作成する際の潜在的なカーネルデッドロック (CVE-2011-1082)

  - カーネル: nfs4: NFS を通じて送信された ACL ページが、slab に割り当てられていませんでした (CVE-2011-1090)

  - カーネル: fs/partitions: 破損した OSF パーティションテーブルの情報漏洩 (CVE-2011-1163)

  - カーネル: ipv4: netfilter: arp_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1170)

  - カーネル: ipv4: netfilter: ip_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1171)

  - カーネル: ipv6: netfilter: ip6_tables: ユーザー空間への情報漏洩を修正します (CVE-2011-1172)

  - カーネル: drivers/scsi/mpt2sas: ヒープオーバーフローを防止します (CVE-2011-1494、CVE-2011-1495)

  - カーネル: bonding: 不適切な TX キューオフセット (CVE-2011-1581)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61041	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181049	Oracle Linux 6 : Oracle / Linux / 6.1 / カーネル (ELSA-2011-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
55591	Ubuntu 11.04：linuxの脆弱性（USN-1167-1）	Nessus	Ubuntu Local Security Checks	2011/7/14	2020/2/26	medium
63986	RHEL 6：カーネル（RHSA-2011:0883）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
54590	RHEL 6 : Red Hat Enterprise Linux 6.1 カーネル (RHSA-2011:0542)	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/21	high

検出

プラグインの検索

medium

high

medium

high

high