據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞，會讓 KVM 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。(CVE-2011-1898，重要)

- 用戶端 NLM 實作中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2491，重要)

- 藍牙實作中的整數反向溢位可讓遠端攻擊者透過藍牙，將特製的要求傳送至目標系統，進而造成拒絕服務或提升其權限。
 (CVE-2011-2497，重要)

- 以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。
 (CVE-2011-2517，重要)

- 在 ext4 檔案系統處理最大檔案位移的方式中存有一個瑕疵，可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

- 一個允許在 VLAN 封包上呼叫 napi_reuse_skb() 的瑕疵。本機網路上的攻擊者可利用此瑕疵傳送特製的封包到目標，進而可能引發拒絕服務。(CVE-2011-1576，中等)

- next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-1593，中等)

- 記憶體合併支援 (KSM) 中的爭用情形，可讓無權限的本機使用者造成拒絕服務。KSM 預設為關閉，但在執行 VDSM 的系統或 KVM 主機上，可能會被 ksm/ksmtuned 服務啟動。(CVE-2011-2183，中等)

- inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務。
 (CVE-2011-2213，中等)

- Global File System 2 (GFS2) 實作中配置空間的方式存有一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。設定配額，防止使用者使用所有可用磁碟空間，可以防止惡意利用此瑕疵。(CVE-2011-2689，中等)

- 無權限的本機使用者可用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者 ID，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

- EFI GUID 磁碟分割表格 (GPT) 實作中的堆積溢位可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1776，低)

- 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

- /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。
 (CVE-2011-2495，低)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1189 公告中提及的多個弱點影響。

  - 2.6.39 版之前的 Linux 核心中的 kernel/signal.c 允許本機使用者透過 sigqueueinfo 系統呼叫，偽造訊號傳送者的 uid 和 pid。(CVE-2011-1182)

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 版之前的 Linux 核心中，kernel/pid.c 中的 next_pidmap 函式存在多個整數溢位，這會允許本機使用者透過特製的 (1) getdents 或 (2) readdir 系統呼叫引致拒絕服務 (系統當機)。(CVE-2011-1593)

  - 在 2.6.39 版之前的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式不會檢查可延伸韌體介面 (EFI) GUID 磁碟分割表格 (GPT) 項目的大小，而這會允許實際靠近的攻擊者透過連線特製 GPT 儲存裝置，引致拒絕服務 (堆積型緩衝區溢位和 OOPS) 或從核心堆積記憶體取得敏感資訊；此弱點與 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函式不會正確稽核 INET_DIAG 位元組程式碼，這會允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令引致拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例；此弱點與 CVE-2010-3880 不同 。
    (CVE-2011-2213)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc1 版之前的 Linux 核心中，fs/gfs2/file.c 中的 gfs2_fallocate 函式不會確保區塊配置的大小為區塊大小的倍數，這會允許本機使用者透過將所有資源群組的可用空間設定得過小，來引致拒絕服務 (BUG 和系統當機)。
    (CVE-2011-2689)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2025 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，4.1.1 版之前的 Xen 4.1 和  4.0.2 版之前的 Xen 4.0 允許來賓 OS 使用者藉由寫入中斷插入暫存器來使用 DMA 產生 MSI 中斷，進而取得主機 OS 特權。(CVE-2011-1898)

  - 在 2.6.39.3 版之前的 Linux 核心中，mm/ksm.c 中的 scan_get_next_rmap_item 函式存在爭用情形，因此當啟用核心 SamePage Merging (KSM) 時，本機使用者可透過特製應用程式引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-2183)

  - 在 3.0 版之前的 Linux 核心中，NFS用戶端功能中的 Network Lock Manager (NLM) 通訊協定實作允許本機使用者透過 LOCK_UN flock 系統呼叫，引致拒絕服務 (系統懸置)。
    (CVE-2011-2491)

  - 在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統不會正確初始化某些資料結構，這會允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。
    (CVE-2011-2492)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 3.0 版之前的 Linux 核心中，net/bluetooth/l2cap_core.c 中的 l2cap_config_req 函式存在整數反向溢位，這會允許遠端攻擊者透過邏輯連結控制和適配通訊協定 (L2CAP) 之命令標頭內的小命令大小值引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響，進而導致緩衝區溢位。
    (CVE-2011-2497)

  - 在 2.6.39.2 版之前的 Linux 核心中，net/wireless/nl80211.c 存有多個緩衝區溢位，這會允許本機使用者藉由使用長 SSID 值掃描作業來利用 CAP_NET_ADMIN 功能，進而取得特權。(CVE-2011-2517)

  - 在 3.0-rc5 版之前的 Linux 核心中，ext4 子系統存有多個差一錯誤，這會允許本機使用者透過寫入作業 (包含對應至最大可能為 32 位元無正負號整數的區塊編號) 存取範圍格式的疏鬆檔案，藉此引致拒絕服務 (BUG_ON 和系統當機)。
    (CVE-2011-2695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0927.

ID	Name	Product	Family	Published	Updated	Severity
56640	USN-1241-1 : linux-fsl-imx51 弱點	Nessus	Ubuntu Local Security Checks	10/26/2011	12/1/2016	critical
61118	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68331	Oracle Linux 6：核心 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	7/12/2013	9/8/2021	high
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	7/12/2013	9/8/2021	high
801507	CentOS RHSA-2011-0927 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

critical

high

high

high

high