Scientific Linux 安全性更新:SL4.x i386/x86_64 上的核心

high Nessus Plugin ID 60705

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

此更新可修正下列安全性問題:

- 在 Linux 核心的 Realtek r8169 Ethernet 驅動程式中發現一個瑕疵。pci_unmap_single() 會呈現可導致 IOMMU 空間耗盡及系統當機的記憶體洩漏。本機網路上的攻擊者可針對大量網路流量使用大型框架來觸發此瑕疵。(CVE-2009-3613,重要)

- 在 Linux 核心的 r128 驅動程式中發現多個 NULL 指標解除參照瑕疵。私用 IOCTL 函式中缺少有關並行命令引擎狀態是否已初始化的檢查測試。攻擊者可利用這些瑕疵造成拒絕服務或提升其權限。(CVE-2009-3620,重要)

- 在 Linux 核心中發現一個資訊洩漏情形。在 AMD64 系統上,32 位元處理程序本身可暫時切換至 64 位元模式,來存取和讀取某些 64 位元登錄檔。(CVE-2009-2910,中等)

- Linux 核心中的 unix_stream_connect() 函式未檢查 UNIX 網域通訊端是否處於關機狀態。這可導致鎖死。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2009-3621,中等)

此更新也可修正下列錯誤:

- 如果 iptables 規則包含最近的模組以及大於 ip_pkt_list_tot 參數的叫用計數值 (預設為 20),則因為無法達到叫用計數,而不會對封包有任何影響。(BZ#529306)

- 在使用具有 cciss 驅動程式的雙控制器儲存裝置的環境中,因為 ccis 驅動程式未透過 sysfs 輸出匯流排屬性,而無法偵測並設定 Device-Mapper Multipath 地圖。現已匯出此屬性。(BZ#529309)

- 連接特定 joystick 時,核心因分割錯誤而損毀。(BZ#532027)

- mpt 驅動程式中的 mptctl_do_mpt_command() 函式有一個錯誤,其可能導致內含搭載使用 mpt 驅動程式的特定介面卡,以及執行 hugemem 核心的 i386 系統在開機期間當機。(BZ#533798)

- 在特定硬體上,igb 驅動程式無法正確偵測連結狀態。這可能會導致網路連結問題,例如:未出現容錯移轉。
(BZ#534105)

- RHSA-2009:1024 更新引入了一個迴歸問題。在更新至 Scientific Linux 4.8 並重新開機後,使用 forcedeth 驅動程式的介面之網路連結經常無法出現。「初始化期間沒有連結」訊息可能已列入記錄。(BZ#534112)

- RHSA-2009:1024 更新引入了第二個迴歸問題。PS/2 鍵盤在某些系統中無法運作。(BZ#537344)

- 總和檢查碼卸載計算中有一個錯誤,可在 iptable_nat 模組載入時導致 bnx2x 韌體損毀,進而造成網路流量停止。(BZ#537013)

- 已在 IPv4 程式碼中加入一個檢查,以確認路由表資料結構 rt 不是 NULL,藉此避免呼叫 ip_append_data() 的函式中未來發生的錯誤遭惡意利用。(BZ#537016)

- 具有數個 NFS 掛載 (混合 '-o lock' 和 '-o nolock') 的系統上可能存有多個核心指標解除參照瑕疵,這在少數情況下可能會造成系統當機,但目前已經解決。(BZ#537017)

必須重新啟動系統,此更新才會生效。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=537013

https://bugzilla.redhat.com/show_bug.cgi?id=537016

https://bugzilla.redhat.com/show_bug.cgi?id=537017

https://bugzilla.redhat.com/show_bug.cgi?id=537344

http://www.nessus.org/u?dd0ada4c

https://bugzilla.redhat.com/show_bug.cgi?id=529306

https://bugzilla.redhat.com/show_bug.cgi?id=529309

https://bugzilla.redhat.com/show_bug.cgi?id=532027

https://bugzilla.redhat.com/show_bug.cgi?id=533798

https://bugzilla.redhat.com/show_bug.cgi?id=534105

https://bugzilla.redhat.com/show_bug.cgi?id=534112

Plugin 詳細資訊

嚴重性: High

ID: 60705

檔案名稱: sl_20091215_kernel_on_SL4_x.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

修補程式發佈日期: 2009/12/15

弱點發布日期: 2009/10/19

參考資訊

CVE: CVE-2009-2910, CVE-2009-3613, CVE-2009-3620, CVE-2009-3621

CWE: 20, 200, 399