更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 5 的持续支持和维护的一部分使用。这是第六次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 igb 驱动程序中发现一个空指针取消引用缺陷。如果在使用 igb 的接口上同时启用单根 I/O 虚拟化 (SR-IOV) 功能和混杂模式，则在该接口上收到带标记的 VLAN 数据包时可导致拒绝服务。（CVE-2010-4263，重要）

* 在 Xen 管理程序实现的 vbd_create() 中发现一个缺少健全性检查缺陷。当 blkback 后端驱动程序不支持 CD-ROM 驱动器时，尝试通过 blkback 使用虚拟 CD-ROM 驱动器可在运行 Xen 管理程序的主机系统上触发拒绝服务（崩溃）。（CVE-2010-4238，中危）

* 在 Linux 内核 execve() 系统调用实现中发现一个缺陷。本地非特权用户可以导致分配大量内存，但这些内存对 OOM（内存不足）断路器不可见，从而触发拒绝服务。（CVE-2010-4243，中危）

* 在 Xen 管理程序实现的 fixup_page_fault() 中发现一个缺陷。如果 64 位半虚拟化客户机访问了特定内存区域，可在运行 Xen 管理程序的主机系统上造成拒绝服务。（CVE-2010-4255，中危）

* 在 Brocade 光纤通道主机总线适配器使用的 bfa 驱动程序中发现一个缺少初始化缺陷。本地非特权用户可利用此缺陷，通过读取“/sys/class/fc_host/host#/statistics/”目录中的文件造成拒绝服务。（CVE-2010-4343，中危）

* Linux 内核中的缺少初始化缺陷可导致信息泄漏。（CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158，低危）

Red Hat 在此感谢 Kosuke Tatsukawa 报告 CVE-2010-4263；Vladymyr Denysov 报告 CVE-2010-4238；Brad Spengler 报告 CVE-2010-4243；Dan Rosenberg 报告 CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081 和 CVE-2010-4158；Vasiliy Kulikov 报告 CVE-2010-3877；以及 Kees Cook 报告 CVE-2010-4072。

这些更新后的程序包还包括针对 Linux 内核的数百个缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改，用户会被定向至 Red Hat Enterprise Linux 5.6 发行说明以了解关于其中最重大更改的信息：

http://docs.redhat.com/docs/zh-CN/Red_Hat_Enterprise_Linux/5/html/5.6_Release_Notes/index.html

请参阅 Red Hat Enterprise Linux 5.6 技术札记的 kernel 章节了解详细信息：

http://docs.redhat.com/docs/zh-CN/Red_Hat_Enterprise_Linux/5/html/5.6_Technical_Notes/kernel.html

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中解决了这些漏洞，同时修复了 Red Hat Enterprise Linux 5.6 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

远程 Redhat Enterprise Linux 4 主机上安装的程序包受到 RHSA-2011:0162 公告中提及的多个漏洞影响。

  - 内核：tipc：tipc_msg_build() 中存在堆溢出漏洞 (CVE-2010-3859)

  - 内核：net/packet/af_packet.c：读取未初始化的堆栈内存 (CVE-2010-3876)

  - 内核：ipc/shm.c：读取未初始化的堆栈内存 (CVE-2010-4072)

  - 内核：ipc/compat*.c：读取未初始化的堆栈内存 (CVE-2010-4073)

  - 内核：drivers/serial/serial_core.c：读取未初始化的堆栈内存 (CVE-2010-4075)

  - 内核：drivers/sound/pci/rme9652/hdsp.c：读取未初始化的堆栈内存 (CVE-2010-4080)

  - 内核：ipc/sem.c：读取未初始化的堆栈内存 (CVE-2010-4083)

  - 内核：gdth：ioc_general() 中存在整数溢出漏洞 (CVE-2010-4157)

  - 内核：套接字筛选器信息泄露 (CVE-2010-4158)

  - 内核：缺少对 hci_uart_tty_open() 中是否存在 tty ops 写入函数的检查 (CVE-2010-4242)

  - 内核：unix 套接字本地 dos (CVE-2010-4249)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.27，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。
 (CVE-2010-4258)

- 已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。
 (CVE-2010-4160)

- gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。
 (CVE-2010-4157)

- Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而引起拒绝服务 (OOPS)。(CVE-2010-4165)

- 通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设施来造成内核错误。(CVE-2010-4164)

- 本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。(CVE-2010-4175)

- 本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。
 (CVE-2010-4169)

- 修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。(CVE-2010-3874)

- berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。(CVE-2010-4158)

- 修复了块设备层中的本地拒绝服务。(CVE-2010-4162)

- 通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。
 (CVE-2010-4163)

- Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，这允许本地用户通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在敏感信息。(CVE-2010-3861)

- Linux 内核中的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在敏感信息。(CVE-2010-3881)

- 修复了 pktcdvd ioctl 中的范围检查溢出。
 (CVE-2010-3437)

- Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化某个结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存获取潜在敏感信息。(CVE-2010-4082)

- Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 ipc/compat_mq.c 中的 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数相关的矢量，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

- Linux 内核中的 ipc/shm.c 内，copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用和“旧 shm 接口”相关的矢量从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4072)

- Linux 内核中的 ipc/sem.c 内，copy_semid_to_user 函数未初始化某个结构，因此本地用户可通过 semctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4083)

openSUSE 11.3 内核已更新，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2010-4347：本地用户可通过全局可写的“custom_debug”文件将 ACPI 代码注入内核中，从而允许本地权限升级。

CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用带符号整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-4169：本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-0435：启用了 Intel VT-x 扩展时，KVM 83 中的管理程序允许客户机操作系统用户通过与指令仿真有关的矢量，造成拒绝服务（空指针取消引用和主机操作系统崩溃）。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3432：Linux 内核中的 net/sctp/output.c 中的 sctp_packet_config 函数执行数据包数据结构无关初始化，这允许远程攻击者通过特定 SCTP 流量序列造成拒绝服务（错误）。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0162.

ID	Name	Product	Family	Published	Updated	Severity
51522	RHEL 5：kernel (RHSA-2011:0017)	Nessus	Red Hat Local Security Checks	1/14/2011	1/14/2021	medium
51569	RHEL 4：内核 (RHSA-2011:0162)	Nessus	Red Hat Local Security Checks	1/19/2011	4/21/2024	medium
51614	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3760/3762/3763）	Nessus	SuSE Local Security Checks	1/21/2011	1/19/2021	high
75553	openSUSE 安全更新：kernel (openSUSE-SU-2011:0004-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
801503	CentOS RHSA-2011-0162 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

medium

medium

high

high

high