Бюллетень безопасности RHSA-2011:1065-01

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.

Данное обновление предназначено для исправления следующих уязвимостей:

* Уязвимость существует в обработке гипервизором Xen эмуляции инструкций при отключении виртуальной машины. Вредоносный процесс пространства пользователя запущенный в гостевой SMP может заставить эмулятор считывать инструкцию, отличную от вызвавшей отключение виртуальной машины.
Эксплуатация данной уязвимости позволяет непривилегированному пользователю guest вызвать аварийное завершение работы основного узла. Данная уязвимость существует только в системах, имеющих в своем составе процессор AMD x86 с активными расширениями AMD Virtualization (AMD-V). (CVE-2011-1780, Средний)

Уязвимость позволяет вызвать функцию tc_fill_qdisc() API-интерфейса планировщика пакетов ядра Linux при помощи встроенных структур qdisc. Эксплуатация данной уязвимости позволяет локальному, непривилегированному пользователю спровоцировать разыменование нулевого указателя, вызывающее отказ в обслуживании. (CVE-2011-2525, Средний)

* Уязвимость существует в функции выделении пространства в файловой системе GFS2 (Global File System 2) ядра Linux. Если при почти заполненной файловой системе локальный, непривилегированный пользователь посылает fallocate()-запрос, то это может вызвать отказ в обслуживании. Примечание: Настройка квот, предотвращающих использование пользователями всего доступного дискового пространства, исключает возможность эксплуатации данной уязвимости.
(CVE-2011-2689, Средний)

Данные пакеты обновления ядра устраняют несколько уязвимостей, а также улучшают работу системы. Свободное пространство не позволяет привести все изменения в данном бюллетене. Подробную информацию о наиболее значимых исправлениях и доработках, включенных в данное обновление, см. в Red Hat Enterprise Linux 5.7 Technical Notes:

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065">https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065 />
Всем пользователям Red Hat Enterprise Linux 5 рекомендуется установить данные пакеты обновлений для устранения вышеупомянутых уязвимостей. Для того чтобы обновления вступили в силу, необходимо перезагрузить систему.

Используйте рекомендации производителя.

CVE (CVE-2011-2689): https://www.redhat.com/security/data/cve/CVE-2011-2689.html
CVE (CVE-2011-1780): https://www.redhat.com/security/data/cve/CVE-2011-1780.html
CVE (CVE-2011-2525): https://www.redhat.com/security/data/cve/CVE-2011-2525.html
CVE (CVE-2011-2689): https://www.redhat.com/security/data/cve/CVE-2011-2689.html
BUGZILLA (390451): http://bugzilla.redhat.com/390451
BUGZILLA (431738): http://bugzilla.redhat.com/431738
BUGZILLA (441730): http://bugzilla.redhat.com/441730
BUGZILLA (452650): http://bugzilla.redhat.com/452650
BUGZILLA (460821): http://bugzilla.redhat.com/460821
BUGZILLA (465876): http://bugzilla.redhat.com/465876
BUGZILLA (477032): http://bugzilla.redhat.com/477032
BUGZILLA (481546): http://bugzilla.redhat.com/481546
BUGZILLA (481629): http://bugzilla.redhat.com/481629
BUGZILLA (491740): http://bugzilla.redhat.com/491740
BUGZILLA (491786): http://bugzilla.redhat.com/491786
BUGZILLA (494927): http://bugzilla.redhat.com/494927
BUGZILLA (501314): http://bugzilla.redhat.com/501314
BUGZILLA (511901): http://bugzilla.redhat.com/511901
BUGZILLA (517629): http://bugzilla.redhat.com/517629
BUGZILLA (525898): http://bugzilla.redhat.com/525898
BUGZILLA (537277): http://bugzilla.redhat.com/537277
BUGZILLA (553411): http://bugzilla.redhat.com/553411
BUGZILLA (553803): http://bugzilla.redhat.com/553803
BUGZILLA (567449): http://bugzilla.redhat.com/567449
BUGZILLA (567540): http://bugzilla.redhat.com/567540
BUGZILLA (579000): http://bugzilla.redhat.com/579000
BUGZILLA (579858): http://bugzilla.redhat.com/579858
BUGZILLA (589512): http://bugzilla.redhat.com/589512
BUGZILLA (603345): http://bugzilla.redhat.com/603345
BUGZILLA (607114): http://bugzilla.redhat.com/607114
BUGZILLA (611407): http://bugzilla.redhat.com/611407
BUGZILLA (621916): http://bugzilla.redhat.com/621916
BUGZILLA (622542): http://bugzilla.redhat.com/622542
BUGZILLA (622647): http://bugzilla.redhat.com/622647
BUGZILLA (623979): http://bugzilla.redhat.com/623979
BUGZILLA (626585): http://bugzilla.redhat.com/626585
BUGZILLA (626974): http://bugzilla.redhat.com/626974
BUGZILLA (626977): http://bugzilla.redhat.com/626977
BUGZILLA (627496): http://bugzilla.redhat.com/627496
BUGZILLA (631950): http://bugzilla.redhat.com/631950
BUGZILLA (632399): http://bugzilla.redhat.com/632399
BUGZILLA (633196): http://bugzilla.redhat.com/633196
BUGZILLA (635992): http://bugzilla.redhat.com/635992
BUGZILLA (637970): http://bugzilla.redhat.com/637970
BUGZILLA (642388): http://bugzilla.redhat.com/642388
BUGZILLA (643292): http://bugzilla.redhat.com/643292
BUGZILLA (643872): http://bugzilla.redhat.com/643872
BUGZILLA (645343): http://bugzilla.redhat.com/645343
BUGZILLA (645528): http://bugzilla.redhat.com/645528
BUGZILLA (645646): http://bugzilla.redhat.com/645646
BUGZILLA (646513): http://bugzilla.redhat.com/646513
BUGZILLA (648572): http://bugzilla.redhat.com/648572
BUGZILLA (648657): http://bugzilla.redhat.com/648657
BUGZILLA (648854): http://bugzilla.redhat.com/648854
BUGZILLA (651333): http://bugzilla.redhat.com/651333
BUGZILLA (651409): http://bugzilla.redhat.com/651409
BUGZILLA (651512): http://bugzilla.redhat.com/651512
BUGZILLA (652321): http://bugzilla.redhat.com/652321
BUGZILLA (652369): http://bugzilla.redhat.com/652369
BUGZILLA (653286): http://bugzilla.redhat.com/653286
BUGZILLA (653828): http://bugzilla.redhat.com/653828
BUGZILLA (654293): http://bugzilla.redhat.com/654293
BUGZILLA (656836): http://bugzilla.redhat.com/656836
BUGZILLA (657166): http://bugzilla.redhat.com/657166
BUGZILLA (658012): http://bugzilla.redhat.com/658012
BUGZILLA (658418): http://bugzilla.redhat.com/658418
BUGZILLA (659594): http://bugzilla.redhat.com/659594
BUGZILLA (659715): http://bugzilla.redhat.com/659715
BUGZILLA (659816): http://bugzilla.redhat.com/659816
BUGZILLA (660368): http://bugzilla.redhat.com/660368
BUGZILLA (660661): http://bugzilla.redhat.com/660661
BUGZILLA (660728): http://bugzilla.redhat.com/660728
BUGZILLA (660871): http://bugzilla.redhat.com/660871
BUGZILLA (661300): http://bugzilla.redhat.com/661300
BUGZILLA (661306): http://bugzilla.redhat.com/661306
BUGZILLA (661904): http://bugzilla.redhat.com/661904
BUGZILLA (663041): http://bugzilla.redhat.com/663041
BUGZILLA (663123): http://bugzilla.redhat.com/663123
BUGZILLA (663563): http://bugzilla.redhat.com/663563
BUGZILLA (664592): http://bugzilla.redhat.com/664592
BUGZILLA (664931): http://bugzilla.redhat.com/664931
BUGZILLA (665197): http://bugzilla.redhat.com/665197
BUGZILLA (665972): http://bugzilla.redhat.com/665972
BUGZILLA (666080): http://bugzilla.redhat.com/666080
BUGZILLA (666304): http://bugzilla.redhat.com/666304
BUGZILLA (666866): http://bugzilla.redhat.com/666866
BUGZILLA (667327): http://bugzilla.redhat.com/667327
BUGZILLA (667660): http://bugzilla.redhat.com/667660
BUGZILLA (667810): http://bugzilla.redhat.com/667810
BUGZILLA (668934): http://bugzilla.redhat.com/668934
BUGZILLA (669603): http://bugzilla.redhat.com/669603
BUGZILLA (669961): http://bugzilla.redhat.com/669961
BUGZILLA (670367): http://bugzilla.redhat.com/670367
BUGZILLA (670373): http://bugzilla.redhat.com/670373
BUGZILLA (671238): http://bugzilla.redhat.com/671238
BUGZILLA (671595): http://bugzilla.redhat.com/671595
BUGZILLA (672619): http://bugzilla.redhat.com/672619
BUGZILLA (672724): http://bugzilla.redhat.com/672724
BUGZILLA (672981): http://bugzilla.redhat.com/672981
BUGZILLA (673058): http://bugzilla.redhat.com/673058
BUGZILLA (673242): http://bugzilla.redhat.com/673242
BUGZILLA (673459): http://bugzilla.redhat.com/673459
BUGZILLA (673616): http://bugzilla.redhat.com/673616
BUGZILLA (674175): http://bugzilla.redhat.com/674175
BUGZILLA (674226): http://bugzilla.redhat.com/674226
BUGZILLA (674298): http://bugzilla.redhat.com/674298
BUGZILLA (674514): http://bugzilla.redhat.com/674514
BUGZILLA (675727): http://bugzilla.redhat.com/675727
BUGZILLA (675986): http://bugzilla.redhat.com/675986
BUGZILLA (677703): http://bugzilla.redhat.com/677703
BUGZILLA (677893): http://bugzilla.redhat.com/677893
BUGZILLA (677902): http://bugzilla.redhat.com/677902
BUGZILLA (678073): http://bugzilla.redhat.com/678073
BUGZILLA (678074): http://bugzilla.redhat.com/678074
BUGZILLA (678359): http://bugzilla.redhat.com/678359
BUGZILLA (678571): http://bugzilla.redhat.com/678571
BUGZILLA (678618): http://bugzilla.redhat.com/678618
BUGZILLA (679120): http://bugzilla.redhat.com/679120
BUGZILLA (679407): http://bugzilla.redhat.com/679407
BUGZILLA (679487): http://bugzilla.redhat.com/679487
BUGZILLA (680329): http://bugzilla.redhat.com/680329
BUGZILLA (681303): http://bugzilla.redhat.com/681303
BUGZILLA (681586): http://bugzilla.redhat.com/681586
BUGZILLA (683155): http://bugzilla.redhat.com/683155
BUGZILLA (683978): http://bugzilla.redhat.com/683978
BUGZILLA (684795): http://bugzilla.redhat.com/684795
BUGZILLA (688646): http://bugzilla.redhat.com/688646
BUGZILLA (688989): http://bugzilla.redhat.com/688989
BUGZILLA (689860): http://bugzilla.redhat.com/689860
BUGZILLA (689943): http://bugzilla.redhat.com/689943
BUGZILLA (690555): http://bugzilla.redhat.com/690555
BUGZILLA (692946): http://bugzilla.redhat.com/692946
BUGZILLA (695357): http://bugzilla.redhat.com/695357
BUGZILLA (696411): http://bugzilla.redhat.com/696411
BUGZILLA (698432): http://bugzilla.redhat.com/698432
BUGZILLA (698879): http://bugzilla.redhat.com/698879
BUGZILLA (700546): http://bugzilla.redhat.com/700546
BUGZILLA (702355): http://bugzilla.redhat.com/702355
BUGZILLA (702652): http://bugzilla.redhat.com/702652
BUGZILLA (702657): http://bugzilla.redhat.com/702657
BUGZILLA (703213): http://bugzilla.redhat.com/703213
BUGZILLA (703416): http://bugzilla.redhat.com/703416
BUGZILLA (704497): http://bugzilla.redhat.com/704497
BUGZILLA (705324): http://bugzilla.redhat.com/705324
BUGZILLA (705455): http://bugzilla.redhat.com/705455
BUGZILLA (705725): http://bugzilla.redhat.com/705725
BUGZILLA (706414): http://bugzilla.redhat.com/706414
BUGZILLA (709224): http://bugzilla.redhat.com/709224
BUGZILLA (711450): http://bugzilla.redhat.com/711450
BUGZILLA (717068): http://bugzilla.redhat.com/717068
BUGZILLA (717742): http://bugzilla.redhat.com/717742
BUGZILLA (720552): http://bugzilla.redhat.com/720552
BUGZILLA (720861): http://bugzilla.redhat.com/720861