此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- 修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，邻近攻击者可通过物理方式利用此缺陷导致内核崩溃。
 (CVE-2009-4067)

- 请始终检查 CIFS 挂载中的路径，以避免发生有趣的文件系统路径交互问题和潜在崩溃。(CVE-2011-3363)

- 恶意 CIFS 服务器可导致本地计算机上的目录索引操作出现整数溢出，从而导致内存损坏。(CVE-2011-3191)

- Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这将允许物理邻近攻击者通过连接构建的 GPT 存储设备造成拒绝服务（基于堆的缓冲区溢出和 OOPS）或从内核堆内存中获取敏感信息，此漏洞与 CVE-2011-1577 不同。
 (CVE-2011-1776)

以下非安全问题已修复：

- md：修复处理读取错误时 md/raid1 和 md/raid10 中发生的死锁。(bnc#628343)

- md：修复重新同步期间针对读取错误的可能发生的 raid1/raid10 死锁。(bnc#628343)

- 向 nfs 文件系统的 /proc/mounts 添加 timeo 参数。
 (bnc#616256)

- virtio：间接环条目 (VIRTIO_RING_F_INDIRECT_DESC)。(bnc#713876)

- virtio：教授 virtio_has_feature() 传输功能。(bnc#713876)

- nf_nat：不添加已确认的 conntrack 的 NAT 扩展。(bnc#709213)

- 8250：Oxford 半导体设备。(bnc#717126)

- 8250_pci：添加对 Digi/IBM PCIe 2 端口适配器的支持。(bnc#717126)

- 8250：修复更改端口类型时的功能。
 (bnc#717126)

- 8250：添加 EEH 支持。(bnc#717126)

- xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁。(bnc#699355 / bnc#699354 / bnc#721830)

- ipmi：不在运行至完成模式中获取锁。
 (bnc#717421)

- cifs：在 is_path_accessible 中为旧服务器添加回退。(bnc#718028)

- cciss：不尝试从只写寄存器读取。(bnc#683101)

- s390：kernel：如果挂起检查定时器过期，系统将挂起（bnc#712009、LTC#74157）。

- s390：kernel：通过 initrd 创建 NSS 失败（bnc#712009、LTC#74207）。

- s390: kernel：用于处理拓扑结构的删除代码中断（bnc#712009、LTC#74440）。

- xen：添加了 1083-kbdfront-absolute-coordinates.patch。
 (bnc#717585)

- acpi：使用旋转锁代替互斥体来保护 gbl_lock 访问。(bnc#707439)

- 允许 balance_dirty_pages 帮助其他文件系统。
 (bnc#709369)

- nfs：修复拥塞控制。(bnc#709369)

- NFS：单独的元数据和页面缓存重新验证机制。(bnc#709369)

- jbd：修复 journal_remove_journal_head() 中的 oops。
 (bnc#694315)

- xen/blkfront：避免处理 CDROM ioctl 时取消引用 NULL。(bnc#701355)

- xen/x86：将 M2P 表基于顺序的范围检查替换为线性方法。

- xen/x86：针对连续区域使用动态调整的上限。(bnc#635880)

- 修复 patches.fixes/libiscsi-dont-run-scsi-eh-if-iscsi-task-is -making-progress 中的类型。

- s390：cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。

- s390: kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

- s390: qeth：HiperSockets 的输出队列编号错误（bnc#701550、LTC#73814）。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4067 MWR InfoSecurity 的 Rafael Dominguez Vega 报告，Auerswald PBX/System Telephone USB 设备的驱动程序 auerswald 模块中有一个问题。对系统 USB 端口具有物理访问权限的攻击者可以使用特别构建的 USB 设备来获得升级的权限。

- CVE-2011-0712 MWR InfoSecurity 的 Rafael Dominguez Vega 报告，Native Instruments USB 音频设备的 USB 驱动程序 caiaq 模块中有一个问题。对系统 USB 端口具有物理访问权限的攻击者可以使用特别构建的 USB 设备来获得升级的权限。

- CVE-2011-1020 Kees Cook 发现 /proc 文件系统中存在一个问题，允许本地用户在执行 setuid 二进制文件后获得对敏感进程信息的访问权限。

- CVE-2011-2209 Dan Rosenberg 发现 alpha 架构上的 osf_sysinfo() 系统调用中存在一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-2211 Dan Rosenberg 在 alpha 架构上的 osf_wait4() 系统调用中发现一个问题，其允许本地用户取得升级的权限。

- CVE-2011-2213 Dan Rosenberg 发现在 INET 套接字监控界面中存在问题。本地用户可通过注入代码并令内核执行无限循环来造成拒绝服务。

- CVE-2011-2484 Openwall 的 Vasiliy Kulikov 发现进程可以注册的退出处理程序数量未达到上限，导致可通过资源耗尽（CPU 时间和内存）造成本地拒绝服务。

- CVE-2011-2491 Vasily Averin 发现 NFS 锁定实现存在问题。恶意 NFS 服务器可以导致客户端在未锁定的调用中无限期挂起。

- CVE-2011-2492 Marek Kroemeke 和 Filip Palian 发现 Bluetooth 子系统中未初始化的结构元素可导致通过泄漏的堆栈内存造成敏感内核内存泄漏。

- CVE-2011-2495 Openwall 的 Vasiliy Kulikov 发现进程的 proc 目录中的 io 文件全局可读，从而导致诸如密码长度等信息出现本地信息泄露。

- CVE-2011-2496 Robert Swiecki 发现 mremap() 可被滥用于通过触发 BUG_ON 断言来造成本地拒绝服务。

- CVE-2011-2497 Dan Rosenberg 发现 Bluetooth 子系统中存在整数下溢，这可导致拒绝服务或权限升级。

- CVE-2011-2525 Ben Pfaff 报告在网络计划代码中存在问题。本地用户可通过发送特别构建的 netlink 消息造成拒绝服务（空指针取消引用）。

- CVE-2011-2928 Timo Warns 发现 Be 文件系统映像未进行充分验证，如果挂载畸形的文件系统映像，可导致本地拒绝服务。

- CVE-2011-3188 Dan Kaminsky 报告 TCP 协议实现中的序列号生成存在漏洞。这可被远程攻击者用于向活动会话注入数据包。

- CVE-2011-3191 Darren Lavender 报告在通用 Internet 文件系统 (CIFS) 中存在问题。恶意文件服务器可造成内存损坏，从而导致拒绝服务。

此更新还包括针对随之前 CVE-2011-1768 的安全补丁所引入的回归的补丁（Debian 缺陷 #633738）。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

- ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- IPv6 片段标识值生成可允许远程攻击者破坏目标系统的联网，阻止合法用户访问其服务。（CVE-2011-2699，重要）

- 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

- 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装 ecryptfs-utils 更新。
 （CVE-2011-1833，中危）

- taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

- 映射扩展的处理可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2496，中危）

- GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 之前的更新在以太网桥实现中引入了回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

- Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

- IPv4 和 IPv6 协议序列号和分段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。
 （CVE-2011-3188，中危）

- 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-3209，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

- 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-1160，低危）

- 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

据发现，Auerswald usb 驱动程序未正确处理 USB 字符串描述符的长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备并取得根权限。(CVE-2009-4067)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Vasiliy Kulikov 发现 /proc/PID/io 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2495)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

SUSE Linux Enterprise Server 10 SP3 LTSS 内核收到累积更新以修复大量中危安全问题和多个缺陷。

修复了以下安全问题：

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度证实。

CVE-2013-2234：Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数没有初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2237：Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数没有初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。

CVE-2013-2141：Linux 内核的 kernel/signal.c 中的 do_tkill 函数没有初始化某个数据结构，因此本地用户可通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

CVE-2013-0160：Linux 内核允许本地用户在 /dev/ptmx 设备上使用 inotify API 来获取关于按键时序的敏感信息。

CVE-2012-6537：Linux 内核中的 net/xfrm/xfrm_user.c 没有初始化某些结构，因此本地用户可通过利用 CAP_NET_ADMIN 功能，从内核内存获取敏感信息。

CVE-2013-3222：Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3223：Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3224：Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数没有正确初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3228：Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未没有始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3229：Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3231：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3232：Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3234：Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3235：Linux 内核中的 net/tipc/socket.c 没有初始化某个数据结构和某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-1827：Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-6549：Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数没有初始化某个结构成员，因此本地用户可通过构建的应用程序，从内核堆内存获取敏感信息。

CVE-2012-6547：Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6546：Linux 内核的 ATM 实现没有初始化某些结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6544：Linux 内核的蓝牙协议堆栈没有正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6545：Linux 内核的蓝牙 RFCOMM 实现没有正确初始化某些结构，因此本地用户可通过构建的应用程序，从内核内存获取敏感信息。

CVE-2012-6542：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，因此本地用户可通过利用未初始化指针参数构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6541：Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6540：Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数没有初始化 IP_VS_SO_GET_TIMEOUT 命令的某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-0914：Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

CVE-2011-2492：Linux 内核中的蓝牙子系统没有正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函数有关的构建的 getsockopt 系统调用，从内核内存获取潜在敏感信息。

CVE-2013-2206：在 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时没有正确处理关联，这允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过构建的 SCTP 流量造成其他不明影响。

CVE-2012-6539：Linux 内核的 net/socket.c 中的 dev_ifconf 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-2232：Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。

CVE-2013-2164：Linux 内核的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，从内核内存获取敏感信息。

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：不明架构上 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，因此本地用户可能通过 /dev/dvb device 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用，从内核堆栈内存获取敏感信息。

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2009-4020：Linux 内核的 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数有关的 Hierarchical File System (HFS) 文件系统造成不明影响。

CVE-2011-2928：Linux 内核的 fs/befs/linuxvfs.c 中的 befs_follow_link 函数没有验证长 symlink 的长度属性，因此本地用户可通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 OOPS）。

CVE-2011-4077：当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

CVE-2011-4324：Linux 内核的 fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。

CVE-2011-4330：在 Linux 内核的 fs/hfs/trans.c 内，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。

CVE-2011-1172：Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-2525：Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-1171：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-1170：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-3209：x86 平台上 Linux 内核的 include/asm-x86/div64.h 中的 div_long_long_rem 实现允许本地用户通过 clock_gettime 系统调用造成拒绝服务（除法错误故障和混乱）。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止 0 字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-2203：Linux 内核中的 hfs_find_init 函数允许本地用户通过挂载含畸形 MDB 范围记录的 HFS 文件系统造成拒绝服务（空指针取消引用和 Oops）。

CVE-2009-4067：修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，物理邻近攻击者可利用此缺陷导致内核崩溃。

CVE-2011-3363：Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。

CVE-2011-2484：Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。

CVE-2011-4132：Linux 内核的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 图像造成拒绝服务（断言错误和内核 oops）。

CVE-2010-4249：2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。

以下缺陷已得到修复：

patches.fixes/allow-executables-larger-than-2GB.patch：允许可执行文件大于 2GB (bnc#836856)。

cio：防止意外 I/O 中断之后的内核错误（bnc#649868、LTC#67975）。

- cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

qla2xxx：检测到欠载运行时不用如此繁琐

patches.arch/i386-run-tsc-calibration-5-times.patch：修复补丁，逻辑是错误的（bnc#537165、bnc#826551）。

xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980 bnc#811752)。

kbuild：修复 gcc -x 语法 (bnc#773831)。

e1000e：达到 tx_ring->next_to_use 时停止清除 (bnc#762825)。

修复关于网络设备名称分配的争用条件 (bnc#747576)。

kdump：在崩溃保留的区域上进行 bootmem 映射（bnc#749168、bnc#722400、bnc#742881）。

tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接 (bnc#745760)

tcp：丢失 SYN+FIN 消息 (bnc#765102)。

net/linkwatch：处理 jiffies 回绕 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供用于调整的 /proc/sys/vm/dirty_{background_,}字节 (bnc#727597)。

ipmi：修复 start_next_msg() 中的死锁 (bnc#730749)。

cpu-hotplug：在 CPU 热拔除时正确地释放 workqueue_mutex (bnc#733407)。

libiscsi：处理 init 任务失败 (bnc#721351)。

NFS/sunrpc：不使用具有额外群组的凭据 (bnc#725878)。

x86_64：修复当“reboot=b”传递到内核时的重新启动挂起 (bnc#721267)。

nf_nat：不添加已确认的 conntrack 的 NAT 扩展 (bnc#709213)。

xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不在运行至完成模式中获取锁 (bnc#717421)。

cciss：不尝试从只写寄存器读取 (bnc#683101)。

qla2xxx：禁用 MSI-X 初始化 (bnc#693513)。

允许 balance_dirty_pages 帮助其他文件系统 (bnc#709369)。

- nfs：修复拥塞控制 (bnc#709369)。

- NFS：单独的元数据和页面缓存重新验证机制 (bnc#709369)。knfsd：nfsd4：修复 laundromat 关闭争用 (bnc#752556)。

x87：如果 TSC 已经通过 HW 进行过同步，则不在核心之间同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修复计算可用空间时的整数溢出 (bnc#795075)。

af_unix：限制递归等级 (bnc#656153)。

bcm43xx：netlink 死锁修复 (bnc#850241)。

jbd：在检查点操作后进行缓存刷新 (bnc#731770)。

cfq：修复 cfq_preempt_queue() 中的无限循环 (bnc#724692)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:1386：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- 修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，邻近攻击者可通过物理方式利用此缺陷导致内核崩溃。
 (CVE-2009-4067)

- 请始终检查 CIFS 挂载中的路径，以避免发生有趣的文件系统路径交互问题和潜在崩溃。(CVE-2011-3363)

- 恶意 CIFS 服务器可导致本地计算机上的目录索引操作出现整数溢出，从而导致内存损坏。(CVE-2011-3191)

- Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这将允许物理邻近攻击者通过连接构建的 GPT 存储设备造成拒绝服务（基于堆的缓冲区溢出和 OOPS）或从内核堆内存中获取敏感信息，此漏洞与 CVE-2011-1577 不同。
 (CVE-2011-1776)

以下非安全问题已修复：

- md：修复处理读取错误时 md/raid1 和 md/raid10 中发生的死锁。(bnc#628343)

- md：修复重新同步期间针对读取错误的可能发生的 raid1/raid10 死锁。(bnc#628343)

- 向 nfs 文件系统的 /proc/mounts 添加 timeo 参数。
 (bnc#616256)

- virtio：间接环条目 (VIRTIO_RING_F_INDIRECT_DESC)。(bnc#713876)

- virtio：教授 virtio_has_feature() 传输功能。(bnc#713876)

- nf_nat：不添加已确认的 conntrack 的 NAT 扩展。(bnc#709213)

- 8250：Oxford 半导体设备。(bnc#717126)

- 8250_pci：添加对 Digi/IBM PCIe 2 端口适配器的支持。(bnc#717126)

- 8250：修复更改端口类型时的功能。
 (bnc#717126)

- 8250：添加 EEH 支持。(bnc#717126)

- xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁。(bnc#699355 / bnc#699354 / bnc#721830)

- ipmi：不在运行至完成模式中获取锁。
 (bnc#717421)

- cifs：在 is_path_accessible 中为旧服务器添加回退。(bnc#718028)

- cciss：不尝试从只读注册表读取。(bnc#683101)

- s390：kernel：如果挂起检查定时器过期，系统将挂起（bnc#712009、LTC#74157）。

- s390：kernel：通过 initrd 创建 NSS 失败（bnc#712009、LTC#74207）。

- s390: kernel：用于处理拓扑结构的删除代码中断（bnc#712009、LTC#74440）。

- xen：添加了 1083-kbdfront-absolute-coordinates.patch。
 (bnc#717585)

- acpi：使用旋转锁代替互斥体来保护 gbl_lock 访问。(bnc#707439)

- 允许 balance_dirty_pages 帮助其他文件系统。
 (bnc#709369)

- nfs：修复拥塞控制。(bnc#709369)

- NFS：单独的元数据和页面缓存重新验证机制。(bnc#709369)

- jbd：修复 journal_remove_journal_head() 中的 oops。
 (bnc#694315)

- xen/blkfront：避免处理 CDROM ioctl 时取消引用 NULL。(bnc#701355)

- xen/x86：将 M2P 表基于顺序的范围检查替换为线性方法。

- xen/x86：针对连续区域使用动态调整的上限。(bnc#635880)

- 修复 patches.fixes/libiscsi-dont-run-scsi-eh-if-iscsi-task-is -making-progress 中的类型。

- s390：cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。

- s390: kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

- s390: qeth：HiperSockets 的输出队列编号错误（bnc#701550、LTC#73814）。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1386 公告中提及的多个漏洞影响。

  - 内核：usb：auerswald_probe() 中存在缓冲区溢出漏洞 (CVE-2009-4067)

  - 内核：tpm 信息泄露 (CVE-2011-1160)

  - 内核：cifs 会话重用 (CVE-2011-1585)

  - 内核：ecryptfs：挂载源 TOCTOU 争用 (CVE-2011-1833)

  - 内核：taskstats：listener 模式中的重复条目可导致 DoS (CVE-2011-2484)

  - 内核：mm：避免在 mremap() 和堆栈扩展中包装 vm_pgoff (CVE-2011-2496)

  - 内核：ext4：将数据写入到 sparse 文件的最后一个块时发生内核错误 (CVE-2011-2695)

  - 内核：ipv6：降低片段标识的可预测性 (CVE-2011-2699)

  - 内核：gro：只在可拉取 skb 时重置 frag0 (CVE-2011-2723)

  - 内核：bridge：__br_deliver 中发生空指针取消引用 (CVE-2011-2942)

  - 内核：xen：IOMMU 错误活锁 (CVE-2011-3131)

  - 内核：net：改善序列号生成 (CVE-2011-3188)

  - 内核：cifs：CIFSFindNext() 中存在符号问题 (CVE-2011-3191)

  - 内核：调用 clock_gettime() 时发生错误 (CVE-2011-3209)

  - 内核：be2net：混杂模式和非成员 VLAN 数据包 DoS (CVE-2011-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57214	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7812）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
56285	Debian DSA-2310-1：linux-2.6 - 权限升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2011/9/26	2021/1/11	medium
61162	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
56583	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1236-1)	Nessus	Ubuntu Local Security Checks	2011/10/21	2020/2/13	medium
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
83603	SUSE SLES10 安全更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
59160	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7811）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/19	critical
56569	CentOS 5：kernel (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：内核 (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical

检测

插件搜索

critical

medium

critical

medium

high

high

critical

critical

critical

critical