更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020；感谢 Somnath Kotur 报告 CVE-2011-3347；并感谢 Zheng Liu 报告 CVE-2011-3638。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.2 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.2 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

openSUSE 12.1 内核的此更新含有各种缺陷补丁和安全补丁。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息（bnc#765102、CVE-2012-2663）。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- be2net：在混杂模式中不接收非成员 vlan pkts (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：仅当成功构建 skb 时才能设置 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：当无法获得所有请求的用户页面时，放置页面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修复在构建 skb 时的偏移计算 (bnc#758243 CVE-2012-2119)。

- 避免调用 GETACL 时读取过去的缓冲区 (bnc#762992)。

- 避免缓存 ACL 时的越界复制 (bnc#762992)。

- 修复在 __nfs4_get_acl_uncached 中复制的缓冲区长度 (bnc#762992)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：突破 <linux/rndis.h> 定义。仅 net/hyperv 部分

- net/hyperv：根据 hi/low 水印添加流程控制。

- hv：修复 hv_post_message() 的返回类型。

- Drivers：hv：util：正确处理版本协商。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- HID：hyperv：正确设置 hid drvdata。

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- [SCSI] storvsc：正确处理主机错误 (bnc#747404)。

- 删除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- xfs：修复在 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#761681)。

- thp：减少 khugepaged 冻结延迟 (bnc#760860)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 设备的虚假 union 描述符 (bnc#735362)。从 net-next 获取补丁

- 修复由于将 proc_fs.h 纳入因 struct proc_dir_entry（已定义）的变更而更改的 kernel/fork.c modversion 中而导致的 kABI 中断。刷新 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 已禁用 MMC_TEST (bnc#760077)。

- 输入：ALPS - 添加对 v3 协议的 semi-MT 支持 (bnc#716996)。

- 输入：ALPS - 添加对协议版本 3 和 4 的支持 (bnc#716996)。

- 输入：ALPS - 删除关于数据包大小的假设 (bnc#716996)。

- 输入：ALPS - 在 alps_model_info 中添加协议版本字段 (bnc#716996)。

- 输入：ALPS - 将协议信息移至文档 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：部分恢复截断改进 (FATE#306586 bnc#748463 bnc#760279)。

- libata：当计数探索试验时跳过旧错误历史记录。

- procfs、命名空间、pid_ns：修复 fork() 失败之后出现的泄漏 (bnc#757783)。

- cdc-wdm：修复可导致内存损坏的争用 (bnc#759554)。此修补程序修复了一个争用，该争用可导致双重释放和内存泄漏，并且正在使用缓冲区时指向缓冲区的指针可被覆盖。这会导致崩溃。此缺陷被引入到了 2.6.34 中

- netfront：在后端切换至已连接之前延迟 gARP。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus：检查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：正确拒绝数据包请求 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 配置文件。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- mqueue：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- cciss：针对非 MSI(X) 中断处理程序，重新添加 IRQF_SHARED (bnc#757789)。

- procfs：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- uwb：修复错误处理 (bnc#731720)。这修复了拔出 uwb 加密狗时的内核错误

- uwb：修复对中断的 del_timer_sync() 的使用 (bnc#731720)。这修复了插入 uwb 加密狗时的内核警告

- acer-wmi：检测通信热键号码。

- acer-wmi：将硬编码位图替换为 SMBIOS 的通信设备位图。

- acer-wmi：添加 ACER_WMID_v2 界面标记来代表新笔记本。

- acer-wmi：索尼计算机上无 wifi rfkill。

- acer-wmi：Lenovo 计算机上无 wifi rfkill。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- Drivers：scsi：storvsc：考虑 RESET 路径中在传输的数据包。

- CPU 热插拔、cpusets、暂停：在暂停/恢复期间不触摸 cpusets (bnc#752460)。

- net：修复 rt6_fill_node() 中潜在的 rcu_read_lock() 失衡（bnc#754186、bnc#736268）。

- 此提交修复了 bnc#764864 中所报告的 ram 中断暂停。删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。请参阅 bnc#752460，详细了解有关当前已删除的修补程序在 S2R 中断期间所修复的问题。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- gntdev：修复多页槽位分配 (bnc#760974)。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populateSMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- sym53c8xx：修复 slave_destroy 中的空指针取消引用 (bnc#767786)。

- sky2：修复 Yukon Optima 的回归 (bnc#731537)。

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2037 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在 2.6.38 及之前的 Linux 内核中，fs/partitions/efi.c 中的 is_gpt_valid 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过在可移动媒体上构建的 EFI GUID 分区表标头大小造成拒绝服务 (OOPS) 或可能造成其他不明影响。
    (CVE-2011-1577)

  - 在 2.6.36 之前的 Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证。(CVE-2011-1585)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 2.6.35 之前的 Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。(CVE-2011-2525)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

  - 在 2.6 Linux 内核的 fs/hfs/trans.c 中，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2011-4330)

  - 在 3.1 之前的 Linux 内核中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函数未验证用户空间指针，这允许本地用户通过构建的 PTRACE_SETXTREGS 请求从内核内存位置获取敏感信息。 (CVE-2011-2707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Somnath Kotur 在 Linux 内核的 VLAN（虚拟 lan）和 be2net 驱动程序中发现错误。本地网络上的攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3347)。

Somnath Kotur 在 Linux 内核的 VLAN（虚拟 lan）和 be2net 驱动程序中发现错误。本地网络上的攻击者可利用此缺陷来造成拒绝服务。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。（CVE-2011-1020，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要更改的信息，请参阅上游发行说明。

建议所有 Scientific Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了缺陷并添加了提到的增强。必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

- ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- IPv6 片段标识值生成可允许远程攻击者破坏目标系统的联网，阻止合法用户访问其服务。（CVE-2011-2699，重要）

- 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

- 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装 ecryptfs-utils 更新。
 （CVE-2011-1833，中危）

- taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

- 映射扩展的处理可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2496，中危）

- GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 之前的更新在以太网桥实现中引入了回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

- Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

- IPv4 和 IPv6 协议序列号和分段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。
 （CVE-2011-3188，中危）

- 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-3209，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

- 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-1160，低危）

- 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

更新后的 rhev-hypervisor 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

RHBA-2011:1254 更新在 Linux 内核的以太网桥实现中引入了一项回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。(CVE-2011-2942)

Linux 内核中的一个缺陷可导致 GRO（通用接收卸载）保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。
(CVE-2011-2723)

* IPv4 和 IPv6 协议序列号和片段 ID 生成的方式可允许中间人攻击者注入数据包并可能劫持连接。协议序列号和片段 ID 现在随机性更强。(CVE-2011-3188)

在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
(CVE-2011-3347)

Red Hat 在此感谢 Brent Meshier 报告 CVE-2011-2723，感谢 Dan Kaminsky 报告 CVE-2011-3188，并感谢 Somnath Kotur 报告 CVE-2011-3347。

此更新后的程序包提供更新后的组件，其中包括针对大量安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。

可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2011-2695、CVE-2011-2699、CVE-2011-3191、CVE-2011-1833、CVE-2011-2496、CVE-2011-3209、CVE-2011-2484、CVE-2011-3131、CVE-2009-4067、CVE-2011-1160 和 CVE-2011-1585（内核问题）

CVE-2011-3378（rpm 问题）

Red Hat Enterprise Virtualization Hypervisor 用户应升级此更新后的程序包，其中解决了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1530 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在启用混杂模式时，Red Hat Enterprise Linux (RHEL) 6 上低于 2.6.32-218.el6 的内核程序包中 be2net 实现的某个 Red Hat 修补程序允许远程攻击者通过非成员 VLAN（虚拟 LAN）数据包造成拒绝服务（系统崩溃）。(CVE-2011-3347)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

衍合到上游 3.1.1 内核 修复了 64 位 EFI 计算机上的引导回归 更新到 Linux 3.0.8 (2.6.40.8) 稳定版本。修正各种安全缺陷。缺陷补丁更新 更新至最新的 3.0.7 稳定内核版本，其中包含各种补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:1386：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020；感谢 Somnath Kotur 报告 CVE-2011-3347；并感谢 Zheng Liu 报告 CVE-2011-3638。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1386 公告中提及的多个漏洞影响。

  - 内核：usb：auerswald_probe() 中存在缓冲区溢出漏洞 (CVE-2009-4067)

  - 内核：tpm 信息泄露 (CVE-2011-1160)

  - 内核：cifs 会话重用 (CVE-2011-1585)

  - 内核：ecryptfs：挂载源 TOCTOU 争用 (CVE-2011-1833)

  - 内核：taskstats：listener 模式中的重复条目可导致 DoS (CVE-2011-2484)

  - 内核：mm：避免在 mremap() 和堆栈扩展中包装 vm_pgoff (CVE-2011-2496)

  - 内核：ext4：将数据写入到 sparse 文件的最后一个块时发生内核错误 (CVE-2011-2695)

  - 内核：ipv6：降低片段标识的可预测性 (CVE-2011-2699)

  - 内核：gro：只在可拉取 skb 时重置 frag0 (CVE-2011-2723)

  - 内核：bridge：__br_deliver 中发生空指针取消引用 (CVE-2011-2942)

  - 内核：xen：IOMMU 错误活锁 (CVE-2011-3131)

  - 内核：net：改善序列号生成 (CVE-2011-3188)

  - 内核：cifs：CIFSFindNext() 中存在符号问题 (CVE-2011-3191)

  - 内核：调用 clock_gettime() 时发生错误 (CVE-2011-3209)

  - 内核：be2net：混杂模式和非成员 VLAN 数据包 DoS (CVE-2011-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57012	RHEL 6：kernel (RHSA-2011:1530)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	medium
74661	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58493	Ubuntu 11.10：Linux 漏洞 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
58497	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1409-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	medium
58492	USN-1404-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/3/27	2012/3/27	high
61185	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 Scientific Linux 6 内核	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61162	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79280	RHEL 5：rhev-hypervisor (RHSA-2011:1408)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
181034	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2011-1530)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
56865	Fedora 15：kernel-2.6.41.1-1.fc15 (2011-15856)	Nessus	Fedora Local Security Checks	2011/11/18	2021/1/11	medium
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
58533	Ubuntu 11.10：linux 漏洞 (USN-1412-1)	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
64027	RHEL 6：kernel (RHSA-2012:0116)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
56569	CentOS 5：kernel (CESA-2011:1386)	Nessus	CentOS Local Security Checks	2011/10/21	2021/1/4	critical
56577	RHEL 5：内核 (RHSA-2011:1386)	Nessus	Red Hat Local Security Checks	2011/10/21	2024/4/21	critical

检测

插件搜索

medium

high

critical

high

medium

high

medium

critical

medium

medium

medium

critical

medium

medium

critical

critical