Scientific Linux 安全性更新:SL5.x i386/x86_64 上的核心

medium Nessus Plugin ID 60351

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些新核心套件可修正下列安全性問題:

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄;這可導致無法存取目錄內容。(CVE-2008-0001,重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體,這可使未經授權的使用者取得資訊。(CVE-2007-6416,重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄,他們可取得該核心檔案的讀取存取權,其中可能包含敏感資訊。(CVE-2007-6206,中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904,中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形,導致拒絕服務 (核心 oops)。(CVE-2007-3104,中等)

這些更新版套件也可修正下列錯誤:

- 執行「strace -f」命令造成 strace 懸置,而未顯示有關子處理程序的資訊。

- 卸載無反應、可中斷的 NFS 掛載,例如使用 'intr' 選項進行的掛載,可能導致系統當機。

- s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。嘗試將裝置新增至 VLAN,例如執行 'vconfig add [device-name] [vlan-id]' 命令,導致 vconfig 失敗。

- tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時,例如 koji 構建系統所使用的 mock,這導致了問題的發生。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?62dc391d

Plugin 詳細資訊

嚴重性: Medium

ID: 60351

檔案名稱: sl_20080123_kernel_on_SL5_x.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:A/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2008/1/23

參考資訊

CVE: CVE-2007-3104, CVE-2007-5904, CVE-2007-6206, CVE-2007-6416, CVE-2008-0001

CWE: 119, 16, 264, 399