此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和大量其他缺陷补丁。

重要的大型缺陷补丁和变更：

- 603464：修复以 netxen_nic 驱动程序运行网络故障转储时发生的系统冻结

- 610828：避免发生通过 Novell Client 2.0 与 novell 服务器连接/中断连接的内核失败

- 612009：修复因 OCFS 问题而引起的 Oracle 问题

- 614332：修复使用 (LVS/ClusteredIP) + CTDB + OCFS2 时 SMB 处理程序卡住于无法中断的睡眠情况

- 619525：修复 igb 驱动程序回归

- 626321：添加 Apparent OCFS2 的修补程序，解决删除数个参考链接后的损坏问题

- 627518：避免系统在从 smb 服务器复制文件失败后挂起

- 629552：引导或运行 scsi 扫描时跳过磁带倒带。下列安全问题已修复：

- 对 ETHTOOL_GRXCLSRLALL 命令的范围检查不充分，其至少可允许本地用户造成内核崩溃。(CVE-2010-2478)

- 特别构建的 NFS 写入请求可造成内核崩溃。(CVE-2010-2521)

- 恶意本地用户可用所选数据填充 CIFS 执行 dns 查找所使用的缓存，因而诱骗内核挂载错误的 CIFS 服务器。
 (CVE-2010-2524)

- 本地用户可在 btrfs 文件系统中覆盖仅限追加的文件(CVE-2010-2537)

- 本地用户可读取 btrfs 文件系统的内核内存(CVE-2010-2538)

- 本地用户可通过 gfs2 文件系统触发空取消引用。(CVE-2010-2798)

- 驱动程序特定的 drm ioctl 可将内核内存泄漏给具有 dri 设备访问权限的用户。(CVE-2010-2803)

-“tc dump”可泄漏某些内核内存。(CVE-2010-2942)

- 攻击者可使用“os2”xaddrr 命名空间绕过 xattr 命名空间规则。(CVE-2010-2946)

- CAN 子系统中的整数溢出允许攻击者导致内核崩溃或取得权限。(CVE-2010-2959)

- ext4 文件系统上的某些写入操作可导致内核崩溃。(CVE-2010-3015)

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Al Viro 发现 TTY 驱动程序中存在争用情况。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2009-4895)

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Rosenberg 发现 MOVE_EXT ext4 ioctl 无法正确检查文件权限。本地攻击者可覆盖仅限追加的文件，从而可能导致数据丢失。(CVE-2010-2066)

Dan Rosenberg 发现 swapexit xfs ioctl 无法正确检查文件权限。本地攻击者可利用此缺陷从只读文件读取，从而导致失去隐私。(CVE-2010-2226)

Suresh Jayaraman 发现 CIFS 未正确验证某些响应数据包。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2010-2248)

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

James Chapman 发现 L2TP 未正确评估校验和功能。如果攻击者可执行恶意路由更改，则可造成系统崩溃，从而导致拒绝服务。
(CVE-2010-2495)

Neil Brown 发现 NFSv4 未正确检查某些写请求。远程攻击者可发送特别构建的流量来造成系统崩溃，还可能获取根权限。
(CVE-2010-2521)

David Howells 发现可仿冒 CIFS 中的 DNS 解析。
本地攻击者可利用此缺陷控制 DNS 回复，从而导致失去隐私，还可能导致权限升级。(CVE-2010-2524)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Bob Peterson 发现 GFS2 重命名操作未正确验证某些大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2798)

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Sergey Vlasov 发现 JFS 未正确处理某些扩展的属性。本地攻击者可绕过命名空间访问规则，从而导致失去隐私。(CVE-2010-2946)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Toshiyuki Okajima 发现 ext4 未正确检查某些参数。本地攻击者可利用此缺陷造成系统崩溃或覆盖大型文件的最后一个区块。(CVE-2010-3015)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Frank Arnold 发现 IGMP 协议未正确解析某些数据包。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2011-0709)。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

更新后的 kernel 程序包修复了两个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

Red Hat 在此感谢 X.Org 安全团队报告 CVE-2010-2240，上游感谢原始报告者 Rafal Wojtczuk ；并感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798。

此更新还修复以下缺陷：

* Red Hat Enterprise Linux 5.3 General Availability (GA) 版本在 iSCSI 故障转移时间中引入了一项回归。iSCSI 层上存在大量 I/O 时，在发生交换机停止运行或电缆被拔出等网络问题时尝试注销 iSCSI 连接会导致 iSCSI 故障转移需要数分钟。通过此更新，故障转移按预期发生。
(BZ#583898)

* 在 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）处理物理磁盘和管理 IOCTL 的方式中发现一个缺陷。所有物理磁盘导出到磁盘层，如果发生超时，当完成 IOCTL 命令时，将允许 megasas_complete_cmd_dpc() 中存在 oops。此缺陷可能触发运行“mkfs”。此更新通过将 megaraid_sas 驱动程序更新到版本 4.31 来解决此问题。(BZ#619362)

* 此更新将 bnx2x 驱动程序升级到版本 1.52.1-6 并将 bnx2x 固件升级到版本 1.52.1-6，整合了多种缺陷补丁和增强。这些补丁包括：使用 bnx2x 驱动程序的系统中的争用条件，原因是多队列被用于传输数据，但仅使用了单个队列传输开/关方案（通过此更新，仅使用单个队列）；使用 iSCSI 卸载时导致内核错误的缺陷；导致固件崩溃的缺陷，从而导致使用 bnx2x 驱动程序的设备丢失网络连接。发生此固件崩溃时将记录“timeout polling for state”和“Stop leading failed!”等错误。
需要重新启动系统才能恢复网络连接。
（BZ#620663、BZ#620668、BZ#620669、BZ#620665）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

SUSE Linux Enterprise 11 GA 内核的此安全更新将内核更新到 2.6.27.54 并修复各种安全问题和其他缺陷。

下列安全问题已修复：CVE-2010-3310：Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。

CVE-2010-2955：修复了通过 WEXT ioctl 发生的内核信息泄漏。

CVE-2010-3080：修复了 alsa 错误路径中可导致内核崩溃的双重释放。

CVE-2010-3078：修复了 xfs 文件系统中的内核信息泄漏。

CVE-2010-3296：修复了 cxgb3 驱动程序中的内核信息泄漏。

CVE-2010-3297：修复了 net/eql 驱动程序中的内核信息泄漏。

CVE-2010-2954：在 Linux 内核中，net/irda/af_irda.c 中的 irda_bind 函数未正确处理 irda_open_tsap 函数的故障，本地用户可利用此缺陷对 AF_IRDA（也称为 PF_IRDA）套接字上的 bind 进行多种不成功的调用，从而造成拒绝服务（空指针取消引用和错误）并可能造成其他不明影响。

CVE-2010-2946：jfs 文件系统上的“os2”xattr 命名空间可被用来绕过 xattr 命名空间规则。

CVE-2010-2942：修复了 net 计划程序代码中的内核信息泄漏。

CVE-2010-3015：在 Linux 内核中，fs/ext4/extents.c 中的 ext4_ext_get_blocks 函数存在整数溢出，本地用户可利用此缺陷造成拒绝服务（BUG 和系统崩溃），方法是在大型文件的最后一个块上执行写入操作，然后执行同步操作。

CVE-2010-2803：在 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/drm_drv.c 的 drm_ioctl 函数允许本地用户通过请求大量内存分配从内核内存中获取潜在敏感的信息。

CVE-2010-2798：在 Linux 内核中，in fs/gfs2/dir.c 的 gfs2_dirent_find_space 函数在与 sentinel 目录条目相关的计算中使用不正确的大小值，本地用户可利用此缺陷重命名 GFS2 文件系统中的文件，从而造成拒绝服务（空指针取消引用和错误）并可能造成其他不明影响，此问题与 fs/gfs2/ops_inode.c 中的 gfs2_rename 函数有关。

openSUSE 11.3 内核的此更新将内核升级至版本 2.6.34.4，包含许多缺陷补丁和安全补丁

CVE-2010-3110：Novell Client novfs /proc 接口的多个 ioctl 中缺少边界检查，这允许本地非特权用户造成内核崩溃，甚至在内核上下文中执行代码。

CVE-2010-2524：恶意本地用户可用所选数据填充 CIFS 执行 dns 查找所使用的缓存，因而诱骗内核挂载错误的 CIFS 服务器。

CVE-2010-2798：本地用户可在 gfs2 文件系统中触发空取消引用

CVE-2010-2537：本地用户可在 btrfs 文件系统中覆盖仅限追加的文件

CVE-2010-2538：本地用户可读取 btrfs 文件系统的内核内存

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

Red Hat 在此感谢 X.Org 安全团队报告 CVE-2010-2240，上游感谢原始报告者 Rafal Wojtczuk ；并感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798。

此更新还修复以下缺陷：

* 使用 ixgbe 驱动程序时通过非标准第 3 层协议正确接收网络流量的问题。此更新修正此问题。(BZ#618275)

* 在 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）处理物理磁盘和管理 IOCTL 的方式中发现一个缺陷。所有物理磁盘导出到磁盘层，如果发生超时，当完成 IOCTL 命令时，将允许 megasas_complete_cmd_dpc() 中存在 oops。此缺陷可能触发运行“mkfs”。此更新通过将 megaraid_sas 驱动程序更新到版本 4.31 来解决此问题。(BZ#619363)

* 以前，消息信号中断 (MSI) 导致 PCI 总线写入掩盖和取消掩盖 PCI 设备的 MSI IRQ。这些不必要的 PCI 总线写入导致 MSI 的序列化，从而导致高 MSI 负载的系统性能低下。此更新添加一个新的内核引导参数 msi_nolock，放弃 PCI 总线写入并实现更好的 MSI 同步处理。
(BZ#621939)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0661：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51610	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3068/3069/3070）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
65101	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
63950	RHEL 5：kernel (RHSA-2010:0660)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67079	CentOS 5：kernel (CESA-2010:0661)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
53669	openSUSE 安全更新：kernel (openSUSE-SU-2010:0895-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75548	openSUSE 安全更新：Kernel (openSUSE-SU-2010:0592-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63951	RHEL 5：kernel (RHSA-2010:0670)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67080	CentOS 5：kernel (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

high

high

high

high

high