来自 Red Hat 安全公告 2011:1212：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流控制传输协议 (SCTP) 实现中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2011-2482，重要）

* Linux 内核的客户端 NFS 锁定管理器 (NLM) 实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2491，重要）

* Linux 内核中基于 netlink 的无线配置接口实现中的缓冲区溢出缺陷可允许具有 CAP_NET_ADMIN 权限的本地用户造成具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

* 在 Linux 内核的 Xen 管理程序实现仿真 SAHF 指令的方式中发现一个缺陷。当在未使用硬件辅助分页 (HAP) 的主机上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，使用完全虚拟化的客户机时，特权客户机用户可触发此缺陷以导致管理程序崩溃。（CVE-2011-2519，中危）

* 当在 64 位系统中运行时，在 Linux 内核 Xen 管理程序实现的 __addr_ok() 宏中发现一个差一缺陷。
特权客户机用户可触发此缺陷，导致管理程序崩溃。（CVE-2011-2901，中危）

* /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。（CVE-2011-2495，低危）

Red Hat 在此感谢 Vasily Averin 报告 CVE-2011-2491，感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2495。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

此更新修复了 XEN 管理程序中的一个拒绝服务（主机崩溃）。(CVE-2011-2901)

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

此更新修复了以下安全问题：

* 流控制传输协议 (SCTP) 实现中的缺陷可允许远程攻击者通过将特别构建的 SCTP 数据包发送到目标主机来造成拒绝服务。
（CVE-2011-2482，重要）

如果不运行使用 SCTP 的应用程序，可以通过将以下内容添加到“/etc/modprobe.d/blacklist.conf”文件的末尾来阻止加载 sctp 模块：

blacklist sctp

这样一来就不会无意地加载 sctp 模块，启动需要 SCTP 的应用程序时可能发生此情况。不需要重新启动也能使此更改生效。

* 客户端 NFS Lock Manager (NLM) 实现中的一个缺陷可允许本地非特权用户造成拒绝服务。
（CVE-2011-2491，重要）

* 基于 netlink 的无线配置接口中的缺陷可允许具有 CAP_NET_ADMIN 权限的本地用户导致具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

* 在 Linux 内核的 Xen 管理程序实现仿真 SAHF 指令的方式中发现一个缺陷。当在未使用硬件辅助分页 (HAP) 的主机上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，使用完全虚拟化的客户机时，特权客户机用户可触发此缺陷以导致管理程序崩溃。（CVE-2011-2519，中危）

* 在 64 位系统上运行时，Linux 内核的 Xen 管理程序实现中 __addr_ok() 宏中的一个缺陷可允许特权客户机用户导致该管理程序崩溃。（CVE-2011-2901，中危）

* /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。（CVE-2011-2495，低危）

Red Hat 在此感谢 Vasily Averin 报告 CVE-2011-2491，感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2495。

此更新还修复以下缺陷：

* 在使用 tg3 驱动程序的 Broadcom PCI 卡上，默认未对由“/sys/class/net/ethX/operstate”中的值代表的网络设备的运行状态进行初始化。
因此，当 tg3 网络设备实际处于“up”状态时，状态会被报告为“unknown”。此更新修改 tg3 驱动程序以正确设置运行状态值。(BZ#744699)

* 需要运行优先级更高的进程时，主机可抢占 KVM（基于内核的虚拟机）客户机。客户机在连续多个定时器中断期间未运行时可丢失刻度，从而导致 jiffies 定时器前进速度比预期慢，并且超时所需时间比预期长。为修正丢失刻度的问题，do_timer_tsc_timekeeping() 会检查参考时钟源（作为 KVM 客户机运行时的 kvm-clock）以查看是否错过定时器中断。如果是，jiffies 会增加错过的定时器中断数，从而确保及时唤醒程序。
(BZ#747874)

* 分配了块设备时，bd_super 字段不会被明确初始化为 NULL。之前，通过调用 kill_block_super() 函数来释放块设备对象时，该对象的用户可将 bd_super 设置为 NULL。某些第三方文件系统不会始终使用此函数，因此再次分配该对象时 bd_super 可变为未初始化状态。取消引用未初始化的 bd_super 字段时，这样可导致 blkdev_releasepage() 函数中的内核错误。现在，bdget() 函数中会对 bd_super 进行正确初始化，不再发生内核错误。(BZ#751137)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流控制传输协议 (SCTP) 实现中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2011-2482，重要）

* Linux 内核的客户端 NFS 锁定管理器 (NLM) 实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2491，重要）

* Linux 内核中基于 netlink 的无线配置接口实现中的缓冲区溢出缺陷可允许具有 CAP_NET_ADMIN 权限的本地用户造成具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

* 在 Linux 内核的 Xen 管理程序实现仿真 SAHF 指令的方式中发现一个缺陷。当在未使用硬件辅助分页 (HAP) 的主机上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，使用完全虚拟化的客户机时，特权客户机用户可触发此缺陷以导致管理程序崩溃。（CVE-2011-2519，中危）

* 当在 64 位系统中运行时，在 Linux 内核 Xen 管理程序实现的 __addr_ok() 宏中发现一个差一缺陷。
特权客户机用户可触发此缺陷，导致管理程序崩溃。（CVE-2011-2901，中危）

* /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。（CVE-2011-2495，低危）

Red Hat 在此感谢 Vasily Averin 报告 CVE-2011-2491，感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2495。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1212 公告中提及的多个漏洞影响。

  - 内核：sctp dos (CVE-2011-2482)

  - 内核：flock()ing NFS 共享之后发生 rpc 任务泄露 (CVE-2011-2491)

  - 内核：/proc/PID/io 信息泄露 (CVE-2011-2495)

  - 内核：nl80211：扫描操作中缺少对有效 SSID 大小的检查 (CVE-2011-2517)

  - 内核: xen：x86_emulate：修复 SAHF 仿真 (CVE-2011-2519)

  - 内核：xen：x86_64 __addr_ok() 中的差一移位 (CVE-2011-2901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

此更新修复了 XEN 中的多种缺陷：

修复了以下安全问题：

- XEN 管理程序中的一个拒绝服务 (主机崩溃)。
 (CVE-2011-2901)

- 在 Xen 虚拟机退出期间处理 CPUID 指令仿真的方式中发现一个缺陷。非特权客户机系统用户可能利用此缺陷来造成客户机崩溃。
 (CVE-2011-1936)

- 64 位客户机可使其中一个 vcpu 进入非内核模式，而无需先提供有效的非内核页表。发现的失败模式通常是主机硬锁定 (主机拒绝服务)。
 (CVE-2011-1166)

其也修复了下列缺陷：

- SLES 10 SP3 XEN：设备 /dev/xvdp 已连接。启动多个 vm 时发生错误。(bnc#654798)

- HVM 花费过长时间来转储 vmcore。(bnc#684297)

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的流控制传输协议 (SCTP) 实现中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2011-2482，重要）

- Linux 内核的客户端 NFS 锁定管理器 (NLM) 实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2491，重要）

- Linux 内核的基于 netlink 的无线配置界面实现中的缓冲区溢出缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户在具有活动无线界面的系统上造成拒绝服务或权限升级。（CVE-2011-2517，重要）

- 在 Linux 内核的 Xen 管理程序实现仿真 SAHF 指令的方式中发现一个缺陷。
 当在未使用硬件辅助分页 (HAP) 的主机上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，使用完全虚拟化的客户机时，特权客户机用户可触发此缺陷以导致管理程序崩溃。（CVE-2011-2519，中危）

- 当在 64 位系统中运行时，在 Linux 内核 Xen 管理程序实现的 __addr_ok() 宏中发现一个差一缺陷。特权客户机用户可触发此缺陷，导致管理程序崩溃。
 （CVE-2011-2901，中危）

- /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。
 （CVE-2011-2495，低危）

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68334	Oracle Linux 5：kernel (ELSA-2011-1212)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
57267	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7699）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
64015	RHEL 5：kernel (RHSA-2011:1813)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
56271	CentOS 5：kernel (CESA-2011:1212)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
56110	RHEL 5：内核 (RHSA-2011:1212)	Nessus	Red Hat Local Security Checks	2011/9/7	2024/4/21	high
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
56618	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7703）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
61132	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

medium

high

high

high

high

high

medium

high

high