來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2009-0264)

medium Nessus Plugin ID 67800

版本 1.20