更改描述：

此 unbreakable enterprise kernel 勘误表中包含以下安全补丁：

CVE-2010-3432 在 2.6.35.6 之前的 Linux 内核中，net/sctp/output.c 中的 sctp_packet_config 函数执行数据包数据结构的无关初始化，这允许远程攻击者通过特定 SCTP 流量序列造成拒绝服务（错误）。
CVE-2010-2962 在 2.6.36 之前的 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，Intel i915 驱动程序的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正确验证内存区块的指针，这允许本地用户写入任意内核内存位置，从而通过构建的 ioctl 接口使用获取与 (1) pwrite 及 (2) pread 操作相关的权限。
CVE-2010-2955 在 2.6.36-rc3-next-20100831 之前的 Linux 内核中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessid 函数未正确初始化某些结构成员，这允许本地用户利用 net/wireless/wext-core.c 的 ioctl_standard_iw_point 函数中的差一错误，并且通过涉及指定大型缓冲区空间的 SIOCGIWESSID ioctl 调用可能从内核堆内存中获取敏感信息。
CVE-2010-3705 在 2.6.36 之前的 Linux 内核中，net/sctp/auth.c 中的 sctp_auth_asoc_get_hmac 函数未正确验证 SCTP 对等机的 hmac_ids 数组，这允许远程攻击者通过此数组最后一个元素中构建的值造成拒绝服务（内存损坏和错误）。
CVE-2010-3084 在 2.6.36-rc4 之前的 Linux 内核中，drivers/net/niu.c 中的 niu_get_ethtool_tcam_all 函数存在缓冲区溢出，这允许本地用户通过 ETHTOOL_GRXCLSRLALL ethtool 命令造成拒绝服务或者可能造成其他不明影响。
CVE-2010-3437 在 2.6.36-rc6 之前的 Linux 内核中，drivers/block/pktcdvd.c 中的 pkt_find_dev_from_minor 函数存在整数符号错误，这允许本地用户通过 PKT_CTRL_CMD_STATUS ioctl 调用中构造的索引值从内核内存中获取敏感信息，或造成拒绝服务（无效指针取消引用和系统崩溃）。
CVE-2010-3079 2.6.35.5 之前的 Linux 内核中的 kernel/trace/ftrace.c 在 debugfs 启用时未正确处理 mutex 拥有与 llseek 操作之间的交互，这允许本地用户通过与 set_ftrace_filter 文件相关的文件描述符上的 lseek 调用造成拒绝服务（空指针取消引用和所有函数跟踪文件中断）。
CVE-2010-3698 2.6.36 之前的 Linux 内核中的 KVM 实现未正确重新加载 FS 和 GS 段寄存器，这允许主机 OS 用户通过 KVM_RUN ioctl 调用结合修改的本地描述符表 (LDT) 造成拒绝服务（主机 OS 崩溃）。
CVE-2010-3442 在 2.6.36-rc5-next-20100929 之前的 Linux 内核中，sound/core/control.c 中的 snd_ctl_new 函数存在多种整数溢出，这允许本地用户通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。


[2.6.32-100.24.1.el5]
- [sctp] 在 sctp_packet_con 期间不重置数据包 [CVE-2010-3432]
- [drm/i915] 健全性检查 pread/pwrite [CVE-2010-2962]
- [wireless] 修复内核堆内容泄漏 [CVE-2010-2955]
- [sctp] 修复 sctp_asoc_get_hmac() 中的越界读取 [CVE-2010-3705]
- [niu] 修复 ETHTOOL_GRXCLSRLALL 的内核缓冲区溢出 [CVE-2010-3084]
- 修复 pktcdvd ioctl dev_minor 范围检查 [CVE-2010-3437]
- 不允许 llseek 执行 set_ftrace_filter [CVE-2010-3079]
- [kvm] 修复 ldt 无效时的 fs/gs 重新加载 oops [CVE-2010-3698]
- [alsa] 防止 snd_ctl_new() 中的堆损坏 [CVE-2010-3442]
- 修复 LACP 绑定模式 (Tina Yang)
- 修复绑定界面上的 grat arps (Tina Yang)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0007 公告中提及的多个漏洞的影响。

    - [kvm] x86零 kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    Email_6。RHSA-2011-0007 已写入 178L、11970C
    - [netdrv] igb仅在注册 vlan 时使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers用于禁止 mt exec 问题的变通方案 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/复制用户数据时注意不要溢出页面计数 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修复次要堆溢出 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter确保过滤器不读取未初始化的内存 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag确保我们实际运行与审计的字节码相同 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止读取未初始化的堆栈内存 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止读取未初始化的堆栈内存 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi在返回到用户空间之前清除 TIOCGICOUNT 上的数据 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在填充 TIOCGICOUNT 中的数据之前对其进行清理 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight(Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 检查 blk_rq_map_user_iov() 中 iov 条目的正确长度 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 将 sendto()/recvfrom()/iovec 总长度限制为 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修复缺少的 NULL 检查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc将兼容函数的结构内存初始化为零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修复信息泄漏到 userland (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止读取未初始化的堆栈内存 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修复 rds_iovec 页计数溢出 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止读取未初始化的堆栈内存 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 缓冲区溢出 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修复 snd_seq_oss_open() 错误路径中的双重释放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止读取 hso 驱动程序中未初始化的内存 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio检查 do_io_submit 中的乘法溢出 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修复 ethtool 操作中内核的信息泄漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修复信息泄漏到 userland (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的信息泄漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修复 rds 协议中的 priv 升级 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 删除 VIDIOCSMICROCODE 的兼容代码 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] tracing不允许 llseek set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修复 ioctls 信息泄露 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] wireless extensions修复内核堆内容泄漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的缓冲区溢出 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修复无效 ldt 时的 fs/gs 重新加载 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意内核内存写入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆损坏 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修复 pktcdvd ioctl dev_minor 范围检查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修复 sctp_asoc_get_hmac() 中的越界读取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctp不要在 sctp_packet_config() 期间重置数据包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 合并 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] kernel修复 IA32 系统调用入口点漏洞 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
68175	Oracle Linux 5：Unbreakable Enterprise kernel (ELSA-2010-2011)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	medium
68177	Oracle Linux 6：内核 (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/30/2025	high

Detections

Analytics

Plugins Search

medium

high