此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。已修复的缺陷包括 NFS 中的一个严重的数据损坏回归。

修复了以下安全问题：

- Linux 内核中 r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过 MTU 的以太网帧的大小，这样允许远程攻击者 (1) 通过具有构建的大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或者 (2) 通过具有构建的大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与同 RxMaxSize 寄存器相关联的状态寄存器的值和错误行为有关。(CVE-2009-4537)

- 在 Linux 内核的 dvb-core 中， drivers/media/dvb/dvb-core/dvb_net.c 中的 ULE 解封装功能允许攻击者通过构建的 MPEG2-TS 帧造成拒绝服务（无限循环），此问题与无效净负载指针 ULE 有关。
 (CVE-2010-1086)

- Linux 内核中的 fs/namei.c 不会始终跟随 NFS automount“symlink”，这样允许攻击者造成未知影响，此问题与 LOOKUP_FOLLOW 有关。
 (CVE-2010-1088)

- Linux 内核中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。(CVE-2009-4020)

- USB 命令失败时，在 Linux 内核中， drivers/usb/core/devio.c 中的 processcompl_compat 函数在返回到用户空间之前不会清理传输缓冲区，这样可能让紧邻的攻击者更容易获得敏感信息（内核内存）。(CVE-2010-1083)

- Linux 内核中的 drivers/connector/connector.c 允许本地用户通过向内核发送许多 NETLINK_CONNECTOR 消息来造成拒绝服务（内存消耗和系统崩溃）。(CVE-2010-0410)

安全补丁：

- 内核更新 2.6.9-89.EL 在 Itanium 系统上的 ptrace 实现中引入了一个缺陷。
 某些 ptrace() 请求期间未调用 ptrace_check_attach()。在某些情况下，本地非特权用户可利用此缺陷在其并不拥有的进程上调用 ptrace()，从而获得对该进程的控制。（CVE-2010-0729，重要）

- 在内核的单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而导致拒绝服务。（CVE-2010-1086，重要）

- 在内核的 TCP/IP 协议套件实现中的 tcp_rcv_state_process() 中发现一个释放后使用缺陷。如果使用 IPv6 的系统在监听套接字上设置了 IPV6_RECVPKTINFO 选项，远程攻击者可以将 IPv6 数据包发送至该系统，从而导致内核错误。（CVE-2010-1188，重要）

- 在 Intel High Definition Audio 驱动程序 snd-hda-intel 中的 azx_position_ok() 中发现一个除以零缺陷。本地非特权用户可以触发此缺陷来造成拒绝服务。（CVE-2010-1085，中危）

- 在内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。
 （CVE-2010-1083，低危）

缺陷补丁：

- 一项回归阻止位于 Hewlett-Packard (HP) Z600 系统的第一个（顶部）PCI-E 插槽中的 Broadcom BCM5761 网络设备正常工作。注意：该网卡可以在第 2 或第 3 个 PCI-E 插槽中工作。(BZ#567205)

- Xen 管理程序对 32 位客户机支持 168 GB 的 RAM。但是，物理地址范围设置错误，从而导致 32 位半虚拟化 Scientific Linux 4.8 客户机在具有 64 GB 以上 RAM 的 AMD64 或 Intel 64 主机上启动时崩溃。
 (BZ#574392)

- 内核更新 2.6.9-89.EL 引入了一项回归，从而导致 diskdump 在具有某些使用 qla2xxx 驱动程序的适配器的系统上失败。(BZ#577234)

- 一个争用条件导致 TX 在使用 virtio_net 驱动程序的客户机中停止。(BZ#580089)

- 在某些系统上，即使 arp_target 向绑定驱动程序发送的 ARP 请求发出响应，使用“arp_validate=3”绑定选项也会导致两个链接都显示为“down”。(BZ#580842)

- 在某些情况下，当 Scientific Linux 客户端连接到重新启动后的基于 Windows 的 NFS 服务器时，服务器端的 filehandle 到 inode 映射更改会导致内核错误。已更改“bad_inode_ops”处理以防止此情况。注意：filehandle 到 inode 映射更改仍可能造成错误，但不是混乱。(BZ#582908)

- 通过 PXE 安装 Scientific Linux 4 客户机时，固定大小的硬编码 scatterlist 可与主机请求发生冲突，从而导致客户机的内核错误。通过此更新，将使用动态分配的 scatterlist，从而解决此问题。(BZ#582911)

增强：

- 对 connlimit 的内核支持。注意：必须同时安装 iptables 勘误表更新 RHBA-2010:0395 才能使 connlimit 正确工作。(BZ#563223)

- 对 Intel 架构性能监控子系统 (arch_perfmon) 的支持。在支持的 CPU 上，arch_perfmon 提供标记性能事件和选项的方法以配置和计算这些事件。
 (BZ#582913)

- 对 Intel 微架构 (Nehalem) CPU 的 OProfile 抽样的内核支持。单独安装此更新不会解决对此类 CPU 的 OProfile 支持。未来的 oprofile 程序包更新将允许 OProfile 在 Intel Nehalem CPU 上工作。(BZ#582241)

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

来自 Red Hat 安全公告 2010:0394：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷并添加了三项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* RHSA-2009:1024 在 Itanium 系统上的 ptrace 实现中引入了一个缺陷。某些 ptrace() 请求期间不会调用 ptrace_check_attach()。在某些情况下，本地非特权用户可利用此缺陷在其并不拥有的进程上调用 ptrace()，从而获得对该进程的控制。（CVE-2010-0729，重要）

* 在内核的单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而导致拒绝服务。（CVE-2010-1086，重要）

* 在内核的 TCP/IP 协议套件实现中的 tcp_rcv_state_process() 中发现一个释放后使用缺陷。如果使用 IPv6 的系统在监听套接字上设置了 IPV6_RECVPKTINFO 选项，远程攻击者可以将 IPv6 数据包发送至该系统，从而导致内核错误。（CVE-2010-1188，重要）

* 在 Intel High Definition Audio 驱动程序 snd-hda-intel 中的 azx_position_ok() 中发现一个除以零缺陷。本地非特权用户可以触发此缺陷来造成拒绝服务。
（CVE-2010-1085，中危）

* 在内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Ang Way Chuang 报告 CVE-2010-1086。

缺陷补丁：

* 一个回归阻止位于 Hewlett-Packard (HP) Z600 系统的第一个（顶部）PCI-E 插槽的 Broadcom BCM5761 网络设备正常工作。注意：该网卡可以在第 2 或第 3 个 PCI-E 插槽中工作。
(BZ#567205)

* Xen 管理程序对 32 位客户机支持 168 GB 的 RAM。但是，物理地址范围设置错误，从而导致 32 位半虚拟化 Red Hat Enterprise Linux 4.8 客户机在具有 64 GB 以上 RAM 的 AMD64 或 Intel 64 主机上启动时崩溃。
(BZ#574392)

* RHSA-2009:1024 引入了一个回归，导致 diskdump 在具有某些使用 qla2xxx 驱动程序的适配器的系统上失败。(BZ#577234)

* 一个争用条件导致 TX 在使用 virtio_net 驱动程序的客户机中失败。(BZ#580089)

* 在某些系统上，即使 arp_target 向绑定驱动程序发送的 ARP 请求发出响应，使用“arp_validate=3”绑定选项也会导致两个链接都显示为“down”。(BZ#580842)

* 在某些情况下，当 Red Hat Enterprise Linux 客户端连接到重新启动后的基于 Windows 的 NFS 服务器时，服务器端的 filehandle 到 inode 映射更改会导致内核错误。
已更改“bad_inode_ops”处理以防止此情况。注意：filehandle 到 inode 映射更改仍可能造成错误，但不是混乱。(BZ#582908)

* 通过 PXE 安装 Red Hat Enterprise Linux 4 客户机时，固定大小的硬编码 scatterlist 可与主机请求发生冲突，从而导致客户机的内核错误。通过此更新，将使用动态分配的 scatterlist，从而解决此问题。(BZ#582911)

增强：

* 对 connlimit 的内核支持。注意：必须同时安装 iptables 勘误表更新 RHBA-2010:0395 才能使 connlimit 正确工作。
(BZ#563223)

* 对 Intel 架构性能监控子系统 (arch_perfmon) 的支持。在支持的 CPU 上，arch_perfmon 提供标记性能事件和选项的方法以配置和计算这些事件。(BZ#582913)

* 对 Intel 微架构 (Nehalem) CPU 的 OProfile 抽样的内核支持。单独安装此更新不会解决对此类 CPU 的 OProfile 支持。未来的 oprofile 程序包更新将允许 OProfile 在 Intel Nehalem CPU 上工作。(BZ#582241)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59148	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7015）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60787	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67080	CentOS 5：kernel (CESA-2010:0723)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high

检测

插件搜索

high

high

high

high

high

high

high

high