kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

- ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- IPv6 片段标识值生成可允许远程攻击者破坏目标系统的联网，阻止合法用户访问其服务。（CVE-2011-2699，重要）

- 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

- 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装 ecryptfs-utils 更新。
 （CVE-2011-1833，中危）

- taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

- 映射扩展的处理可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2496，中危）

- GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 之前的更新在以太网桥实现中引入了回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

- Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

- IPv4 和 IPv6 协议序列号和分段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。
 （CVE-2011-3188，中危）

- 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-3209，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

- 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-1160，低危）

- 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

来自 Red Hat 安全公告 2011:1386：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

已在 Xen 管理程序中发现多种拒绝服务漏洞。其中一个问题 (CVE-2012-5513 ) 甚至可能导致从客户机到主机的权限升级。

某些最近发布的 Xen 安全公告（XSA 25 和 28）未由此更新修复，应在未来的版本中进行修复。

- CVE-2011-3131 ( XSA 5)：使用来自 PCI 透传客户机的 I/OMMU 错误时的 DoS
直接控制 PCI[E] 设备的 VM 可导致该设备向无效地址发布 DMA 请求。尽管 I/OMMU 拒绝了这些请求，管理程序仍需要处理中断并清除来自 I/OMMU 的错误，并且这可用于活锁 CPU 并可能使主机挂起。

- CVE-2012-4535 ( XSA 20)：定时器溢出 DoS 漏洞

为 VCPU 设置不正确期限的客户机可造成 Xen 中的无限循环，从而无限期阻断受影响的物理 CPU。

- CVE-2012-4537 ( XSA 22)：内存映射失败 DoS 漏洞

当 set_p2m_entry 失败时，Xen 的内部数据结构（p2m 和 m2p 表）可能不同步。耗尽为 p2m 表保留的内存的异常客户机行为可触发此故障。如果发生此问题，后续客户机调用的内存操作可造成 Xen 断言失败并崩溃。

- CVE-2012-4538 ( XSA 23)：解除挂钩空 PAE 条目 DoS 漏洞

HVMOP_pagetable_dying 超级调用未正确检查调用方的页表状态，从而导致管理程序崩溃。

- CVE-2012-4539 ( XSA 24)：授予表超级调用无限循环 DoS 漏洞

由于未正确复制相同循环控制变量的使用，将错误参数传递到 GNTTABOP_get_status_frames 可造成压缩超级调用处理程序中的无限循环。

- CVE-2012-5510 ( XSA 26)：授予表版本交换列表损坏漏洞

将涉及释放其状态页的客户机的授予表版本降级。此释放不完整 - 将页释放回分配器，但未从域的跟踪列表中删除。这将造成列表损坏，最终导致管理程序崩溃。

- CVE-2012-5513 ( XSA 29)：XENMEM_exchange 可能覆盖管理程序内存

用于 XENMEM_exchange 的处理程序在未对客户机提供的地址进行范围检查的情况下访问客户机内存，从而允许这些访问包含管理程序预留的范围。

恶意客户机管理员可造成 Xen 崩溃。如果地址空间越界访问未导致崩溃，则无法排除精心构建的权限升级，即使客户机自身不控制写入的值。

- CVE-2012-5514 ( XSA 30)：guest_physmap_mark_populate_on_demand() 中损坏的错误处理

guest_physmap_mark_populate_on_demand() 在执行其实际操作之前检查主题 GFN 是否未被使用。如果此检查未通过，则代码将打印消息并绕过与进入循环之前执行的 gfn_lock() 相匹配的 gfn_unlock()。然后，恶意客户机管理员可使用它造成 Xen 挂起。

- CVE-2012-5515 ( XSA 31)：多个内存超级调用操作允许无效的范围顺序值

允许用于 XENMEM_decrease_reservation、XENMEM_populate_physmap 和 XENMEM_exchange 的任意 extent_order 输入值可造成在循环中花费任意长时间而不允许执行其他重要代码。这还可造成这些超级调用完成时的不一致状态。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 透传：在任何导致 IOMMU 错误的卡上禁用总线主控 (Tim Deegan) (CVE-2011-3131)

- 对热插拔脚本中的 iptables 调用进行序列化 (rhbz 460410)

- 修复 iptables 服务检查缺陷 (orabug 11727087)

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1386 公告中提及的多个漏洞影响。

  - 内核：usb：auerswald_probe() 中存在缓冲区溢出漏洞 (CVE-2009-4067)

  - 内核：tpm 信息泄露 (CVE-2011-1160)

  - 内核：cifs 会话重用 (CVE-2011-1585)

  - 内核：ecryptfs：挂载源 TOCTOU 争用 (CVE-2011-1833)

  - 内核：taskstats：listener 模式中的重复条目可导致 DoS (CVE-2011-2484)

  - 内核：mm：避免在 mremap() 和堆栈扩展中包装 vm_pgoff (CVE-2011-2496)

  - 内核：ext4：将数据写入到 sparse 文件的最后一个块时发生内核错误 (CVE-2011-2695)

  - 内核：ipv6：降低片段标识的可预测性 (CVE-2011-2699)

  - 内核：gro：只在可拉取 skb 时重置 frag0 (CVE-2011-2723)

  - 内核：bridge：__br_deliver 中发生空指针取消引用 (CVE-2011-2942)

  - 内核：xen：IOMMU 错误活锁 (CVE-2011-3131)

  - 内核：net：改善序列号生成 (CVE-2011-3188)

  - 内核：cifs：CIFSFindNext() 中存在符号问题 (CVE-2011-3191)

  - 内核：调用 clock_gettime() 时发生错误 (CVE-2011-3209)

  - 内核：be2net：混杂模式和非成员 VLAN 数据包 DoS (CVE-2011-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 XEN 管理程序中的一个拒绝服务（主机崩溃）。(CVE-2011-2901)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61162	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
63188	Debian DSA-2582-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	medium
79474	OracleVM 2.2：xen (OVMSA-2011-0008)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
56569	CentOS 5：kernel (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：内核 (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical
57267	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7699）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium

检测

插件搜索

critical

critical

medium

medium

critical

critical

medium