openSUSE 11.3 内核已更新到 2.6.34.8，修复了多种缺陷和安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2011-1478：重新使用属于未知 VLAN 的 skb 的核心 GRO 代码中存在问题，可能导致空指针取消引用。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-0191：XFS 几何调用中的信息泄漏可能被本地攻击者用于获取内核信息的访问权限。

CVE-2011-1090：修复了 NFS v4 ACL 处理时可能导致拒绝服务（崩溃）的页分配器问题。

CVE-2010-3880：Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。

CVE-2010-4656：修复了“usb iowarrior”模块中恶意设备可能造成内核缓冲区溢出的缓冲区大小问题。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2010-3875：Linux 内核中 net/ax25/af_ax25.c 内的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3876：Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本来从内核堆栈内存获取敏感信息。

CVE-2010-3877：Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3705：Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2010-4525：Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3881：Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4075：Linux 内核中 drivers/serial/serial_core.c 内的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4076：Linux 内核中 drivers/char/amiserial.c 内的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4077：Linux 内核中 drivers/char/nozomi.c 内的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4248：Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。

CVE-2010-4243：Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。

CVE-2010-4251：借助可以被本地用户利用的大套接字 backlog，可能触发系统内存不足的状况（拒绝服务）。这已通过对 backlog 加以限制予以解决。

CVE-2010-4648：修复了 orinoco 无线驱动程序中可能向远程（而非物理附近）用户泄漏信息的密码漏洞。

CVE-2010-4527：Linux 内核中 OSS 声音子系统内 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，因此本地用户可执行缓冲区溢出攻击并获取权限，也可能通过 SOUND_MIXER_SETLEVELS ioctl 调用从内核内存获取敏感信息。

CVE-2010-4668：Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2010-4649：Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。

CVE-2010-4250：本地攻击者可利用 inotify 内的内存泄漏造成计算机内存耗尽（拒绝服务）。

CVE-2010-4346：Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。

CVE-2010-4529：非 x86 平台上 Linux 内核中 net/irda/af_irda.c 内的 irda_getsockopt 函数中的整数下溢使本地用户可能通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取敏感信息。

CVE-2010-4342：当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。

CVE-2010-3849：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。

CVE-2010-3848：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。

CVE-2010-3850：Linux 内核中 net/econet/af_econet.c 内的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，因此本地用户可以通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。

CVE-2010-4343：Linux 内核中的 drivers/scsi/bfa/bfa_core.c 未初始化特定端口数据结构，这允许本地用户通过针对 fc_host 统计数据文件的读取操作造成拒绝服务（系统崩溃）。

CVE-2010-3699：Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。

此 openSUSE 11.2 内核更新可修复大量安全问题。

修复了以下安全问题：CVE-2011-1493：在 rose 网络堆栈中，当解析 FAC_NATIONAL_DIGIS 设施字段时，远程主机可提供比预期更多的数字中继台，从而导致堆损坏。请检查 ROSE_MAX_DIGIS 以防止溢出，并在发生故障时中止设施解析。

CVE-2011-1182：本地攻击者可向好像来自内核的程序发送信号，从而可能获得 setuid 程序上下文中的权限。

CVE-2011-1082：Linux 中的 epoll 子系统没有防止用户创建循环的 epoll 文件结构，从而可能导致拒绝服务（内核死锁）。

CVE-2011-1163：用于评估 OSF 分区（fs/partitions/osf.c 中）的代码包含缺陷，可将数据从内核堆内存泄漏至某些受损 OSF 分区的用户空间。

CVE-2011-1012：用于评估 LDM 分区（fs/partitions/ldm.c 中）的代码包含缺陷，可导致某些损坏的 LDM 分区发生内核崩溃。

CVE-2011-1010：用于评估 Mac 分区的代码（ fs/partitions/mac.c 中）包含一个缺陷，可使某些损坏的 Mac 分区的内核崩溃。

CVE-2011-1476：可将特别构建的请求写入 /dev/sequencer，导致在计算 MIDI 接口驱动程序中 copy_from_user() 运算的大小时出现下溢。对于 x86，这只会返回一个错误，但在其他架构上，则可能造成内存损坏。其他畸形的请求可能导致使用未初始化的变量。

CVE-2011-1477：由于无法验证 Yamaha YM3812 和 OPL-3 芯片驱动程序中用户提供的索引，可能已将特别构建的 ioctl 请求发送至 /dev/sequencer，导致读取和写入超出堆缓冲区的边界，从而可能允许权限升级。

CVE-2011-1090：修复了 NFS v4 ACL 处理时可能导致拒绝服务（崩溃）的页分配器问题。

CVE-2010-3880：Linux 内核中的 net/ipv4/inet_diag.c 未正确审计 INET_DIAG 字节码，这允许本地用户通过在包含多个属性元素的 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令来造成拒绝服务（内核无限循环），这一点已被 INET_DIAG_BC_JMP 指令所证实。

CVE-2011-0521：Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。

CVE-2010-3875：Linux 内核中 net/ax25/af_ax25.c 内的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3876：Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本来从内核堆栈内存获取敏感信息。

CVE-2010-3877：Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。

CVE-2010-3705：Linux 内核的 in net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。

CVE-2011-0711：修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。

CVE-2011-0712：Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。

CVE-2010-1173：启用了 SCTP 时，远程攻击者可利用 Linux 内核中 net/sctp/sm_make_chunk.c 内的 sctp_process_unk_param 函数，通过包含多个需要大量错误数据的无效参数的 SCTPChunkInit 数据包，造成拒绝服务（系统崩溃）。

CVE-2010-4075：Linux 内核中 drivers/serial/serial_core.c 内的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4076：Linux 内核中 drivers/char/amiserial.c 内的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4077：Linux 内核中 drivers/char/nozomi.c 内的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存获取潜在的敏感信息。

CVE-2010-4248：Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。

CVE-2010-4243：Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。

CVE-2010-4648：修复了 orinoco 无线驱动程序中可能向远程（而非物理附近）用户泄漏信息的密码漏洞。

CVE-2010-4527：Linux 内核中 OSS 声音子系统内 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，因此本地用户可执行缓冲区溢出攻击并获取权限，也可能通过 SOUND_MIXER_SETLEVELS ioctl 调用从内核内存获取敏感信息。

CVE-2010-4668：Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。

CVE-2010-4650：修复了 cuse 服务器模块中的内核缓冲区溢出，这可能允许本地权限升级。但是，只有 CUSE 服务器可以利用此缺陷，而 /dev/cuse 通常限于根。

CVE-2010-4649：Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。

CVE-2010-4346：Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。

CVE-2010-4529：非 x86 平台上 Linux 内核中 net/irda/af_irda.c 内的 irda_getsockopt 函数中的整数下溢使本地用户可能通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取敏感信息。

CVE-2010-4342：当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。

CVE-2010-3849：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。

CVE-2010-3848：当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。

CVE-2010-3850：Linux 内核中 net/econet/af_econet.c 内的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，因此本地用户可以通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。

CVE-2010-3699：Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Jacobson 发现未对 ThinkPad 视频输出正确执行访问控制。本地攻击者可利用此缺陷使系统挂起，从而导致拒绝服务。(CVE-2010-3448)

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Vasiliy Kulikov 发现 kvm 未正确清除内存。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。(CVE-2010-3881)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。(CVE-2010-4075)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 发现 SCSI 子系统未正确验证 iov 段。具有 SCSI 设备访问权限的本地攻击者可发送特别构建的请求造成系统崩溃，从而导致拒绝服务。（CVE-2010-4163、CVE-2010-4668）

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Krishna Gudipati 发现 bfa 适配器驱动程序未正确初始化特定结构。本地攻击者可读取 /sys 中的文件以造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4343)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。
(CVE-2010-4346)

已发现 ICMP 堆栈不能正确处理某些不可访问的消息。如果远程攻击者可获取套接字锁，他们可以发送特别构建的流量使系统崩溃，从而导致拒绝服务。(CVE-2010-4526)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

报告内核的 ORiNOCO 无线驱动程序对 TKIP 对策的处理中存在错误。这将减少攻击者入侵使用 WPA+TKIP 作为安全措施的无线网络所需的时间。
(CVE-2010-4648)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Joel Becker 发现 OCFS2 未正确验证磁盘上的 symlink 结构。如果攻击者可以诱骗用户或自动化系统挂载特别构建的文件系统，则可造成系统崩溃或泄漏内核内存，从而导致失去隐私。(CVE-2010-NNN2)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2011-0712)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)。

此修补程序更新 SUSE Linux Enterprise Server 9 内核以修复各种安全问题和一些缺陷。

修复了以下安全问题：

- Linux 内核中 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 内的 hci_uart_tty_open 函数不验证 tty 是否有写操作，因此本地用户可通过与 Bluetooth 驱动程序有关的向量造成拒绝服务（空指针取消引用）。(CVE-2010-4242)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存获取敏感信息。(CVE-2010-4527)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- Linux 内核中的 fs/jfs/xattr.c 无法为扩展属性的存储正确处理特定传统格式，从而允许本地用户通过名称开始位置的“os2.”子字符串绕过预期 xattr 命名空间限制。
 (CVE-2010-2946)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。(CVE-2010-3848)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。
 (CVE-2010-3849)

- Linux 内核 net/econet/af_econet.c 中的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，这允许本地用户通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。(CVE-2010-3850)

- Linux 内核中 kernel/exit.c 内的 do_exit 函数不能正确处理 KERNEL_DS get_fs 值，因此本地用户可通过利用涉及 clear_child_tid 功能和 splice 系统调用的向量演示的 (1) 缺陷、(2)空指针取消引用或 (3) 页面错误，绕过预期的 access_ok 限制、覆盖任意内核内存位置并获取权限。(CVE-2010-4258)

- Linux 内核中 PPPoL2TP 和 IPoL2TP 实现内 (1) net/l2tp/l2tp_ppp.c 中的 pppol2tp_sendmsg 函数和 (2) net/l2tp/l2tp_ip.c 中的 l2tp_ip_sendmsg 函数内的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏和错误），还可能通过构建的 sendto 调用获取权限。(CVE-2010-4160)

- 64 位平台上 Linux 内核中 drivers/scsi/gdth.c 内 ioc_general 函数中的整数溢出使本地用户可造成拒绝服务（内存损坏），还可能通过 ioctl 调用中的大型参数产生其他不明影响。
 (CVE-2010-4157)

- Linux 内核中 net/x25/x25_facilities.c 内 x25_parse_facilities 函数中的多个整数下溢使远程攻击者可通过畸形 X.25 (1) X25_FAC_CLASS_A、(2) X25_FAC_CLASS_B、(3) X25_FAC_CLASS_C 或 (4) X25_FAC_CLASS_D 设施数据造成拒绝服务（系统崩溃），此漏洞与 CVE-2010-3873 不同。(CVE-2010-4164)

- Linux 内核中 net/core/filter.c 内的 sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未检查是否已初始化特定内存位置，因此本地用户可通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4158)

- Linux 内核中的 sound/core/control.c 内，snd_ctl_new 函数中的多个整数溢出允许本地用户通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用造成拒绝服务（堆内存损坏），或可能产生其他不明影响。(CVE-2010-3442)

- Linux 内核中的 sound/pci/rme9652/hdspm.c 内，snd_hdspm_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。
 (CVE-2010-4081)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

- Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过使用构建的 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。(CVE-2010-3067)

- Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。(CVE-2010-3310)

SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- 本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。
 (CVE-2010-4258)

- Xen 3.x 中的后端驱动程序允许客户机操作系统用户通过内核线程泄漏造成拒绝服务，从而阻止设备和客户机操作系统关闭或创建僵停域，导致 zenwatch 中发生挂起，或阻止与 (1) netback、(2) blkback 或 (3) blktap 有关的不明 xm 命令正常工作。(CVE-2010-3699)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 中的 econet_sendmsg 函数允许本地用户通过指定远程地址字段的 NULL 值的 sendmsg 调用来造成拒绝服务 (空指针取消引用和 OOPS）。
 (CVE-2010-3849)

- 当配置了 econet 地址时，Linux 内核 net/econet/af_econet.c 的 econet_sendmsg 函数中基于堆栈的缓冲区溢出允许本地用户通过提供大量 iovec 结构获取权限。(CVE-2010-3848)

- Linux 内核 net/econet/af_econet.c 中的 ec_dev_ioctl 函数不需要 CAP_NET_ADMIN 功能，这允许本地用户通过 SIOCSIFADDR ioctl 调用绕过预期访问限制并配置 econet 地址。(CVE-2010-3850)

- 已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。
 (CVE-2010-4160)

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Al Viro 发现 TTY 驱动程序中存在争用情况。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2009-4895)

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Rosenberg 发现 MOVE_EXT ext4 ioctl 无法正确检查文件权限。本地攻击者可覆盖仅限追加的文件，从而可能导致数据丢失。(CVE-2010-2066)

Dan Rosenberg 发现 swapexit xfs ioctl 无法正确检查文件权限。本地攻击者可利用此缺陷从只读文件读取，从而导致失去隐私。(CVE-2010-2226)

Suresh Jayaraman 发现 CIFS 未正确验证某些响应数据包。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2010-2248)

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

James Chapman 发现 L2TP 未正确评估校验和功能。如果攻击者可执行恶意路由更改，则可造成系统崩溃，从而导致拒绝服务。
(CVE-2010-2495)

Neil Brown 发现 NFSv4 未正确检查某些写请求。远程攻击者可发送特别构建的流量来造成系统崩溃，还可能获取根权限。
(CVE-2010-2521)

David Howells 发现可仿冒 CIFS 中的 DNS 解析。
本地攻击者可利用此缺陷控制 DNS 回复，从而导致失去隐私，还可能导致权限升级。(CVE-2010-2524)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Bob Peterson 发现 GFS2 重命名操作未正确验证某些大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2798)

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Sergey Vlasov 发现 JFS 未正确处理某些扩展的属性。本地攻击者可绕过命名空间访问规则，从而导致失去隐私。(CVE-2010-2946)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Toshiyuki Okajima 发现 ext4 未正确检查某些参数。本地攻击者可利用此缺陷造成系统崩溃或覆盖大型文件的最后一个区块。(CVE-2010-3015)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Frank Arnold 发现 IGMP 协议未正确解析某些数据包。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2011-0709)。

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hawkes 发现，代表 32 位系统调用来分配内存时，Linux 内核未正确验证 64 位内核上的内存范围。在 64 位系统中，本地攻击者可以执行恶意多播 getsockopt 调用以获取 root 权限。(CVE-2010-3081)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。
(CVE-2010-4529)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75554	openSUSE 安全更新：kernel (openSUSE-SU-2011:0399-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53740	openSUSE 安全更新：kernel (openSUSE-SU-2011:0346-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove 漏洞 (USN-1093-1)	Nessus	Ubuntu Local Security Checks	2013/3/8	2023/5/14	high
51953	SuSE9 安全更新：Linux 内核（YOU 修补程序编号 12672）	Nessus	SuSE Local Security Checks	2011/2/11	2021/1/14	high
59154	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7304）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	medium
51752	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7303）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	medium
58229	SuSE9 安全更新：Linux 内核（YOU 修补程序编号 12677）	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	high
65101	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
55077	USN-1119-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2011/6/13	2023/5/14	high

检测

插件搜索

high

high

high

high

medium

medium

high

critical

high