來自 Red Hat 安全性公告 2009:0331：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在 keyctl 處理中發現記憶體洩漏。無權限的本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

* 在 Dell 系統的遠端 BIOS 更新 (RBU) 驅動程式中發現一個缺陷。這可允許無權限的本機使用者透過從「/sys/devices/platform/dell_rbu/」的 image_type 或 packet_size 檔案中讀取零位元組來造成拒絕服務。(CVE-2009-0322，重要)

* 在 libATA 實作中發現一個缺陷。這可能導致拒絕服務。注意：根據預設，只有 root 使用者才能存取「/dev/sg*」裝置。(CVE-2008-5700，低)

此更新也可修正下列錯誤：

* 當 Hypervisor 透過 make_writable hypercall 將頁面表格項目 (pte) 對應從唯讀變更為可寫入時，在變更之後立即存取變更的頁面導致了假性頁面錯誤。當嘗試在 Red Hat Enterprise Linux 5.3 dom0 主機上安裝半虛擬化 Red Hat Enterprise Linux 4 來賓時，此錯誤導致具有核心反向追蹤的安裝程式損毀。在此更新之下，將可正確處理「假性」頁面錯誤。(BZ#483748)

* net_rx_action 可將其 cpu poll_list 偵測為非空白，但透過 poll_napi 路徑將該相同清單減少至空白。這導致當 net_rx_action 呼叫 list_entry 時傳回不需要的資料，最終導致產生數種可能的當機情況。已修正導致產生此情況之網路程式碼中的爭用情形。
(BZ#475970、BZ#479681 與 BZ#480741)

* 在 unlock_buffer() 錯誤放置的記憶體障礙可導致並行 h_refcounter 更新，這產生了參照計數器洩漏，並稍後在 ext3_xattr_release_block() 中發生了重複釋放。在重複釋放之後，ext3 報告了錯誤

ext3_free_blocks_sb：已針對區塊 [區塊編號] 清除位元

並將其本身掛載為唯讀。在此更新之下，記憶體障礙現在放置在緩衝區頭鎖定位元之前，強制執行寫入順序並防止發生重複釋放。(BZ#476533)

* 當卸載 iptables 模組時，假設如果「wrapper->ops->pf」符合「reg->pf」傳入的值，則已找到要移除的正確項目。但是，如果針對相同的通訊協定系列註冊了數個 ops 範圍 (如果您同時載入了 ip_conntrack 與 ip_contrack_*，就很可能發生此情況)，此假設可導致產生 NULL 清單指標並造成核心錯誤。在此更新之下，「wrapper->ops」與指標值「reg」相符，這確保能夠移除正確的項目，並且不會產生 NULL 清單指標。
(BZ#477147)

* 當 pidmap 頁面 (用於追蹤處理程序 id，即 pid) 遞增至偶數頁時 (即第二、第四、第六個 pidmap 頁面，依此類推)，alloc_pidmap() 常式會略過該頁面。這導致在配置的 pid 中出現「漏洞」。例如，在 pid 32767 之後，您會預期配置 32768。但是，如果存在頁面略過行為，在 32767 之後配置的 pid 會是 65536。在此更新之下，alloc_pidmap() 不會再交替略過 pidmap 頁面，並且配置的 pid 不會再出現漏洞。此修正也更正了一個錯誤，即更正了允許將 pid_max 設定為高於 pid_max 限制的情況。(BZ#479182)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 4：kernel (ELSA-2009-0331)

critical Nessus Plugin ID 67814

找不到變更記錄