MiracleLinux 3kernel-2.6.18-53.23AXS3 (AXSA:2009-61:05)
medium Nessus Plugin ID 284399
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-61:05 公告中所提及的多個弱點影響的套件。核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
修正的錯誤：
CVE-2008-4307 在 Linux 核心 2.6.26 之前的版本中，fs/nfs/file.c 的 do_setlk 函式中的一個爭用情形可允許本機使用者透過可導致中斷 RPC 呼叫進而引發偏離 FL_POSIX 鎖定的向量，造成拒絕服務 (當機)，這與不當處理 EINTR 情況中的 fcntl 與 close 之間的爭用相關。
CVE-2009-0834 在 x86_64 平台上，Linux 核心 2.6.28.7 版及之前版本中的 audit_syscall_entry 函式未正確處理 (1) 進行 64 位元系統呼叫的 32 位元處理程序或 (2) 進行 32 位元系統呼叫的 64 位元處理程序，其可允許本機使用者透過特製系統呼叫繞過某些系統呼叫稽核組態，該問題與 CVE-2009-0342 和 CVE-2009-0343 相關。
CVE-2009-1336 在 Linux 核心 2.6.23 之前的版本中，fs/nfs/client.c 未正確初始化儲存最大 NFS 檔案名稱長度的某些結構成員，其可允許本機使用者透過長檔案名稱造成拒絕服務 (OOPS)，這與 encode_lookup 函式相關。
CVE-2009-1337 在 Linux 核心 2.6.30-rc1 之前的版本中，當保留 CAP_KILL 功能時，kernel/exit.c 中的 exit_notify 函式未限制結束訊號，其允許本機使用者執行程式來修改 exit_signal 欄位，然後使用 exec 系統呼叫來啟動 setuid 應用程式，進而傳送任意訊號給處理程序。
其他已修正的錯誤
- 修正在 kernel-2.6.18-53.21AXS3 引入的 Nehalem 系統上的核心錯誤其新增此平台的支援。
- SAS (megaraid_sas) 磁帶的清除命令會傳回輸入/輸出錯誤。
- /proc/net/IPv6_route
在 rt6_info_route() 中介面名稱最多只能處理 8 個字元。這會與 (struct rt6_inf *)->u.dst.dev->name 中的 char[IFNAMESIZ= 16] 衝突且會在執行 cat /proc/net/IPv6_route 時觸發錯誤訊息。
此情況已變更IPv6 裝置名稱現在最多可包含 16 個字元。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 284399
檔案名稱: miracle_linux_AXSA-2009-61.nasl
版本: 1.2
類型: local
已發布: 2026/1/14
已更新: 2026/1/19
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 4.4
時間性分數: 3.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2009-1337
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2009-1336
弱點資訊
CPE: p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-headers, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kernel-pae, p-cpe:/a:miracle:linux:kernel-xen, p-cpe:/a:miracle:linux:kernel-pae-devel, p-cpe:/a:miracle:linux:kernel-xen-devel
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/6/2
弱點發布日期: 2008/2/22
參考資訊
CVE: CVE-2008-4307, CVE-2009-0834, CVE-2009-1336, CVE-2009-1337