远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0007 公告中提及的多个漏洞的影响。

    * eCryptfs 中的缓冲区溢出。当 /dev/ecryptfs 具有全局可写权限（在 Red Hat Enterprise Linux 6 中默认不具有）时，本地非特权用户可利用此缺陷造成拒绝服务或可能升级其权限。 （CVE-2010-2492，重要）

    * RDS 协议实现中的整数溢出可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-3865，重要）

    * L2TP 套接字实现上的 PPP 中缺少边界检查，这可允许本地非特权用户造成拒绝服务或升级其权限。 （CVE-2010-4160，重要）

    * igb 驱动程序中存在空指针取消引用。如果使用 igb 在接口上同时启用单根 I/O 虚拟化 (SR-IOV) 和混杂模式，则可在该接口收到标记的 VLAN 数据包时导致拒绝服务。 （CVE-2010-4263，重要）

    * XFS 文件系统实现和网络流量监管实现中的缺少初始化缺陷可导致本地非特权用户造成信息泄漏。 （CVE-2010-3078， CVE-2010-3477，中危）

    * 与 Open Sound System 兼容的排序器驱动程序中的空指针取消引用可允许具有 /dev/sequencer 访问权限的本地非特权用户拒绝服务。 /dev/sequencer 默认情况下只有根和 audio 组中的用户可以访问。 （CVE-2010-3080，中危）

    * ethtool IOCTL 处理程序中的缺陷可允许本地用户导致信息泄漏。 （CVE-2010-3861，中危）

    * 控制器局域网 (CAN) 广播管理器的 bcm_connect() 中的缺陷。在 64 位系统上，写入套接字地址可能导致 procname 字符数组溢出。 （CVE-2010-3874，中危）

    * 用于监控 INET 传输协议的套接字的模块中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-3880，中危）

    * 块层实现中缺少边界检查可允许本地非特权用户造成拒绝服务。 （CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668，中危）

    * Bluetooth HCI UART 驱动程序中的空指针取消引用可允许本地非特权用户造成拒绝服务。 （CVE-2010-4242，中危）

    * POSIX 时钟接口的 Linux 内核 CPU 时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。 （CVE-2010-4248，中危）

    * AF_UNIX 套接字垃圾回收器中的缺陷可允许本地非特权用户触发拒绝服务。 （CVE-2010-4249，中危）

    * AIO 实现中缺少上限整数检查可允许本地非特权用户造成信息泄漏。 （CVE-2010-3067，低危）

    * 缺少初始化缺陷可导致信息泄漏。
    （CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158，低危）

    * KVM 中的缺少初始化缺陷可允许具有 /dev/kvm 访问权限的特权主机用户造成信息泄漏。 （CVE-2010-4525，低危）

    Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；
    Thomas Pollet 报告了 CVE-2010-3865； Dan Rosenberg 报告了 CVE-2010-4160、 CVE-2010-3078、 CVE-2010-3874、 CVE-2010-4162、 CVE-2010-4163、 CVE-2010-3298CVE-2010-4073] 、 、 CVE-2010-4074、 CVE-2010-4075CVE-2010-4077] 、 、 CVE-2010-4079、 CVE-2010-4080、 CVE-2010-4081、 CVE-2010-4082、 CVE-2010-4083和 CVE-2010-4158； Kosuke Tatsukawa for 报告 CVE-2010-4263； Tavis Ormandy，报告了 CVE-2010-3080 和 CVE-2010-3067； Kees Cook 报告 CVE-2010-3861 和 CVE-2010-4072； Nelson Elhage 报告了 CVE-2010-3880； Alan Cox，感谢他的报告 CVE-2010-4242；用于报告的 Vegard Nossum CVE-2010-4249； Vasiliy Kulikov 报告了 CVE-2010-3876； atsec information security 的 Stephan Mueller 报告了 CVE-2010-4525。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- 已修复了 ethtool 工具中的内存泄漏，否则可能将内核内存泄漏给具有 CAP_NET_ADMIN 权限的本地攻击者。(CVE-2010-4655)

- Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。(CVE-2011-0521)

- Linux 内核中 net/ax25/af_ax25.c 的 ax25_getname 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息(CVE-2010-3875)

- Linux 内核中的 net/packet/af_packet.c 未正确初始化某些结构成员，因此本地用户可通过利用 CAP_NET_RAW 功能读取适用结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3876)

- Linux 内核的 net/tipc/socket.c 中的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3877)

- 修复了 xfs FSGEOMETRY_V1 ioctl 中的堆栈内存信息泄漏。(CVE-2011-0711)

- s390 平台上 Linux 内核中的 arch/s390/kernel/traps.c 内的 task_show_regs 函数允许本地用户通过读取 /proc/ 下的状态文件获取任意进程的寄存器的值。
 (CVE-2011-0710)

- 启用了 SCTP 时，远程攻击者可利用 Linux 内核中 net/sctp/sm_make_chunk.c 内的 sctp_process_unk_param 函数，通过包含多个需要大量错误数据的无效参数的 SCTPChunkInit 数据包，造成拒绝服务（系统崩溃）。(CVE-2010-1173)

- Linux 内核的 drivers/serial/serial_core.c 中的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4075)

- Linux 内核的 drivers/char/amiserial.c 中的 rs_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4076)

Linux 内核的 drivers/char/nozomi.c 中的 ntty_ioctl_tiocgicount 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4077)

- Linux 内核 OSS 声音子系统的 sound/oss/soundcard.c 中的 load_mixer_volumes 函数误认为某个名称字段以“\0”字符结尾，这允许本地用户通过 SOUND_MIXER_SETLEVELS ioctl 调用进行缓冲区溢出攻击和获取权限，或者可能从内核内存中获取敏感信息。(CVE-2010-4527)

- Linux 内核的 kernel/exit.c 中，__exit_signal 函数的争用条件允许本地用户通过与多线程 exec 相关的矢量、在 kernel/posix-cpu-timers.c 中使用线程组前导符以及在 fs/exec.c 的 de_thread 函数中选择新的线程组前导符来造成拒绝服务。(CVE-2010-4248)

- Linux 内核 block/blk-map.c 中的 blk_rq_map_user_iov 函数允许本地用户通过与未对齐的映射相关的设备 ioctl 至 SCSI 设备中的零长度 I/O 请求来造成拒绝服务（错误）。注意：存在此漏洞的原因是对 CVE-2010-4163 的修复不完整。(CVE-2010-4668)

- Linux 内核中 HCI UART 驱动程序 (drivers/bluetooth/hci_ldisc.c) 内的 hci_uart_tty_open 函数不验证 tty 是否有写操作，因此本地用户可通过与 Bluetooth 驱动程序有关的向量造成拒绝服务（空指针取消引用）。(CVE-2010-4242)

- 非 x86 平台上 Linux 内核中 net/irda/af_irda.c 的 irda_getsockopt 函数中的整数下溢允许本地用户通过 IRLMP_ENUMDEVICES getsockopt 调用从内核堆内存中获取潜在的敏感信息。(CVE-2010-4529)

- 当启用了 Econet 时，Linux 内核 net/econet/af_econet.c 中的 aun_incoming 函数允许远程攻击者通过 UDP 发送 Acorn 通用网络 (AUN) 数据包来造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2010-4342)

- 远程攻击者可利用 Linux 内核中 net/sctp/input.c 内 sctp_icmp_proto_unreachable 函数中的争用条件，通过用户已锁定的套接字不可访问的 ICMP 消息（这将导致释放套接字并触发列表损坏），造成拒绝服务（错误）；此缺陷与 sctp_wait_for_connect 函数有关。(CVE-2010-4526)

Dan Rosenberg 发现 RDS 网络协议未正确检查某些参数。本地攻击者可利用此缺陷获得根权限。(CVE-2010-3904)

Nelson Elhage 发现 Acorn Econet 协议驱动程序的多个问题。本地用户可以通过空指针取消引用造成拒绝服务，通过溢出内核堆栈升级权限，以及为任意接口分配 Econet 地址。
（CVE-2010-3848、CVE-2010-3849、CVE-2010-3850）

Ben Hutchings 发现 ethtool 接口未正确检查某些大小。本地攻击者可执行恶意 ioctl 调用来造成系统崩溃，从而导致拒绝服务。
（CVE-2010-2478、CVE-2010-3084）

Eric Dumazet 发现许多网络功能可泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。（CVE-2010-2942、CVE-2010-3477）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Tavis Ormandy 发现 IRDA 子系统未正确关闭。本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-2954)

Brad Spengler 发现无限扩展无法正确验证某些请求大小。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-2955)

Tavis Ormandy 发现会话 keyring 无法正确检查其父代。在无默认会话 keyring 的系统中，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-2960)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Kees Cook 发现 V4L1 32 位兼容接口无法正确验证某些参数。64 位系统中拥有视频设备访问权限的本地攻击者可利用此缺陷获取根权限。(CVE-2010-2963)

Tavis Ormandy 发现 AIO 子系统未正确验证某些参数。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3067)

Dan Rosenberg 发现某些 XFS ioctl 泄漏内核堆栈内容。本地攻击者可利用此缺陷读取部分内核内存，从而导致失去隐私。(CVE-2010-3078)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Tavis Ormandy 发现 OSS 排序器设备未正确关闭。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。(CVE-2010-3080)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

Dan Rosenberg 发现 ROSE 驱动程序未正确检查参数。拥有 ROSE 网络设备访问权限的本地攻击者可利用此缺陷造成系统崩溃，还可能获取根权限。(CVE-2010-3310)

Thomas Dreibholz 发现 SCTP 未正确处理追加数据包区块。远程攻击者可发送特别构建的流量造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3432)

Dan Rosenberg 发现 CD 驱动程序未正确检查参数。本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。(CVE-2010-3437)

Dan Rosenberg 发现 Sound 子系统未正确验证参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3442)

Dan Jacobson 发现未对 ThinkPad 视频输出正确执行访问控制。本地攻击者可利用此缺陷使系统挂起，从而导致拒绝服务。(CVE-2010-3448)

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Dan Rosenberg 发现 SCTP 未正确处理 HMAC 计算。远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2010-3705)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Vasiliy Kulikov 发现 kvm 未正确清除内存。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。(CVE-2010-3881)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。(CVE-2010-4075)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 发现 SCSI 子系统未正确验证 iov 段。具有 SCSI 设备访问权限的本地攻击者可发送特别构建的请求造成系统崩溃，从而导致拒绝服务。（CVE-2010-4163、CVE-2010-4668）

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)

Krishna Gudipati 发现 bfa 适配器驱动程序未正确初始化特定结构。本地攻击者可读取 /sys 中的文件以造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4343)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。
(CVE-2010-4346)

已发现 ICMP 堆栈不能正确处理某些不可访问的消息。如果远程攻击者可获取套接字锁，他们可以发送特别构建的流量使系统崩溃，从而导致拒绝服务。(CVE-2010-4526)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

报告内核的 ORiNOCO 无线驱动程序对 TKIP 对策的处理中存在错误。这将减少攻击者入侵使用 WPA+TKIP 作为安全措施的无线网络所需的时间。
(CVE-2010-4648)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

在内核对 CUSE（用户空间中的字符设备）的处理中发现了一个错误。如果已将 /dev/cuse 的访问权限修改为允许非根用户访问，本地攻击者可利用此缺陷升级权限。(CVE-2010-4650)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Joel Becker 发现 OCFS2 未正确验证磁盘上的 symlink 结构。如果攻击者可以诱骗用户或自动化系统挂载特别构建的文件系统，则可造成系统崩溃或泄漏内核内存，从而导致失去隐私。(CVE-2010-NNN2)

在内核的完整性测量架构 (IMA) 中发现了一个缺陷。如果禁用 SELinux 并加载新 IMA 规则，IMA 可能不会发现攻击者所做更改。(CVE-2011-0006)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2011-0712)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的透明进程间通信协议 (TIPC) 实现中发现堆溢出缺陷。本地非特权用户可利用此缺陷升级其权限。
（CVE-2010-3859，重要）

* 在 Linux 内核的 gdth 驱动程序的 gdth_ioctl_alloc() 中发现缺少健全性检查。64 位系统上有权访问“/dev/gdth”的本地用户可以利用这些缺陷造成拒绝服务或升级其权限。（CVE-2010-4157，中危）

* 在 Linux 内核的 Bluetooth HCI UART 驱动程序中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4242，中危）

* 在 Linux 内核的 AF_UNIX 套接字垃圾回收器中发现了一个缺陷。本地非特权用户可利用此缺陷触发拒绝服务（内存不足的情况）。（CVE-2010-4249，中危）

* 在 Linux 内核中发现多个缺少初始化缺陷。本地非特权用户可利用这些缺陷导致信息泄漏。（CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158，低危）

Red Hat 在此感谢 Alan Cox 报告 CVE-2010-4242；在此感谢 Vegard Nossum 报告 CVE-2010-4249；在此感谢 Vasiliy Kulikov 报告 CVE-2010-3876；在此感谢 Kees Cook 报告 CVE-2010-4072；在此感谢 Dan Rosenberg 报告 CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083 和 CVE-2010-4158。

此更新还修复以下缺陷：

* 在 Linux 内核中发现一个缺陷，如果将该缺陷与另一缺陷配合使用，则可能导致内核 Oops，从而致使权限升级。该缺陷不影响 Red Hat Enterprise Linux 4，因为已默认打开了 sysctl panic_on_oops 变量。
但是，可以安装此更新来解决这一问题，以防管理员关闭该变量。Red Hat 在此感谢 Nelson Elhage 报告此漏洞。(BZ#659568)

* 在 Intel I/O Controller Hub 9 (ICH9) 硬件中，通过使用基于页的 sk_buff 缓冲区在不拆分任何数据包的情况下实现巨型帧支持。将整个帧数据复制到页，而不是在执行典型数据包拆分时将一部分帧数据复制到 skb->data 区域，将另一部分帧数据复制到页。这将导致具有过滤代码和帧的问题在由监听应用程序接收之前即被丢弃。此缺陷最终可导致释放 IP 地址，并且如果（针对使用 e1000e 驱动程序的受影响接口）更改了 MTU（最大传输单元），则无法从 DHCP 重新获取该 IP 地址。通过此更新，将不再丢弃帧，并会在释放上一 IP 地址之后重新获取正确的 IP 地址。
(BZ#664667)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
51500	RHEL 6：内核 (RHSA-2011:0007)	Nessus	Red Hat Local Security Checks	1/12/2011	4/14/2025	high
52971	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7381）	Nessus	SuSE Local Security Checks	3/25/2011	1/19/2021	high
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove 漏洞 (USN-1093-1)	Nessus	Ubuntu Local Security Checks	3/8/2013	5/14/2023	high
51786	CentOS 4：kernel (CESA-2011:0162)	Nessus	CentOS Local Security Checks	1/28/2011	1/4/2021	medium

Detections

Analytics

Plugins Search

high

high

high

medium