Oracle Linux 4 / 5：device-mapper-multipath (ELSA-2009-0411)

high Nessus Plugin ID 67839

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2009:0411：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 device-mapper-multipath 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

device-mapper multipath 套件可藉由對 device-mapper multipath 核心模組發出指令，以及管理 device-mapper 裝置的磁碟分割建立與移除作業，提供用於管理多重路徑裝置的工具。

據發現，multipathd 程序對用於與命令行用戶端通訊的通訊端設定了錯誤的權限。無權限的本機使用者可利用此瑕疵傳送命令給 multipathd，導致可透過多個路徑存取的儲存裝置存取中斷，進而可能對這些裝置造成檔案系統損毀。(CVE-2009-0115)

建議 device-mapper-multipath 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。Multipathd 服務必須重新啟動，更新才會生效。

重要：已知 Red Hat Enterprise Linux 5 中的 multipathd 程序版本有一個問題，當 multipathd 服務停止時，其可能造成機器沒有回應。此問題在 Bugzilla 錯誤 #494582 進行追蹤；連結列在本錯字勘誤表的〈參照〉一節中。在此問題解決之前，我們建議先依序發出下列命令，重新啟動 multipathd：

# killall -KILL multipathd

# service multipathd restart