來自 Red Hat 安全性公告 2008:0089：

現已提供在 Red Hat Enterprise Linux 5 核心中修正數個安全性問題及若干錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

* 執行 'strace -f' 命令導致 strace 當機，而未顯示有關子處理程序的資訊。

* 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

* s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。
嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

* tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 5：kernel (ELSA-2008-0089)

medium Nessus Plugin ID 67645

找不到變更記錄