Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the connection tracking support for SCTP that allowed a remote user to cause a denial of service by dereferencing a NULL pointer. (CVE-2007-2876, Important)

* a flaw in the mount handling routine for 64-bit systems that allowed a local user to cause denial of service (crash). (CVE-2006-7203, Important)

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access. (CVE-2007-2172, Important)

* a flaw in the PPP over Ethernet implementation that allowed a local user to cause a denial of service (memory consumption) by creating a socket using connect and then releasing it before the PPPIOCGCHAN ioctl has been called. (CVE-2007-2525, Important)

* a flaw in the fput ioctl handling of 32-bit applications running on 64-bit platforms that allowed a local user to cause a denial of service (panic). (CVE-2007-0773, Important)

* a flaw in the NFS locking daemon that allowed a local user to cause denial of service (deadlock). (CVE-2006-5158, Moderate)

* a flaw in the sysfs_readdir function that allowed a local user to cause a denial of service by dereferencing a NULL pointer.
(CVE-2007-3104, Moderate)

* a flaw in the core-dump handling that allowed a local user to create core dumps from unreadable binaries via PT_INTERP. (CVE-2007-0958, Low)

* a flaw in the Bluetooth subsystem that allowed a local user to trigger an information leak. (CVE-2007-1353, Low)

In addition, the following bugs were addressed :

* the NFS could recurse on the same spinlock. Also, NFS, under certain conditions, did not completely clean up Posix locks on a file close, leading to mount failures.

* the 32bit compatibility didn't return to userspace correct values for the rt_sigtimedwait system call.

* the count for unused inodes could be incorrect at times, resulting in dirty data not being written to disk in a timely manner.

* the cciss driver had an incorrect disk size calculation (off-by-one error) which prevented disk dumps.

Red Hat would like to thank Ilja van Sprundel and the OpenVZ Linux kernel team for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The __block_prepate_write function in the 2.6 kernel before 2.6.13 does not properly clear buffers during certain error conditions, which allows users to read portions of files that have been unlinked (CVE-2006-4813).

The clip_mkip function of the ATM subsystem in the 2.6 kernel allows remote attackers to dause a DoS (panic) via unknown vectors that cause the ATM subsystem to access the memory of socket buffers after they are freed (CVE-2006-4997).

The NFS lockd in the 2.6 kernel before 2.6.16 allows remote attackers to cause a DoS (process crash) and deny access to NFS exports via unspecified vectors that trigger a kernel oops and a deadlock (CVE-2006-5158).

The seqfile handling in the 2.6 kernel up to 2.6.18 allows local users to cause a DoS (hang or oops) via unspecified manipulations that trigger an infinite loop while searching for flowlabels (CVE-2006-5619).

A missing call to init_timer() in the isdn_ppp code of the Linux kernel can allow remote attackers to send a special kind of PPP pakcet which may trigger a kernel oops (CVE-2006-5749).

An integer overflow in the 2.6 kernel prior to 2.6.18.4 could allow a local user to execute arbitrary code via a large maxnum value in an ioctl request (CVE-2006-5751).

A race condition in the ISO9660 filesystem handling could allow a local user to cause a DoS (infinite loop) by mounting a crafted ISO9660 filesystem containing malformed data structures (CVE-2006-5757).

A vulnerability in the bluetooth support could allow for overwriting internal CMTP and CAPI data structures via malformed packets (CVE-2006-6106).

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - __bread oops fix

  - added e1000_ng (nineveh support)

  - added sata_svw (Broadcom SATA support)

  - added Marvell PATA chipset support

  - disabled mmconf on some broken hardware/BIOSes

  - use GENERICARCH and enable bigsmp apic model for tulsa     machines

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Mark Dowd discovered that the netfilter iptables module did not correcly handle fragmented packets. By sending specially crafted packets, a remote attacker could exploit this to bypass firewall rules. This has only be fixed for Ubuntu 6.10; the corresponding fix for Ubuntu 5.10 and 6.06 will follow soon. (CVE-2006-4572)

Dmitriy Monakhov discovered an information leak in the
__block_prepare_write() function. During error recovery, this function did not properly clear memory buffers which could allow local users to read portions of unlinked files. This only affects Ubuntu 5.10.
(CVE-2006-4813)

ADLab Venustech Info Ltd discovered that the ATM network driver referenced an already released pointer in some circumstances. By sending specially crafted packets to a host over ATM, a remote attacker could exploit this to crash that host. This does not affect Ubuntu 6.10. (CVE-2006-4997)

Matthias Andree discovered that the NFS locking management daemon (lockd) did not correctly handle mixing of 'lock' and 'nolock' option mounts on the same client. A remote attacker could exploit this to crash lockd and thus rendering the NFS imports inaccessible. This only affects Ubuntu 5.10. (CVE-2006-5158)

The task switching code did not save and restore EFLAGS of processes.
By starting a specially crafted executable, a local attacker could exploit this to eventually crash many other running processes. This does not affect Ubuntu 6.10. (CVE-2006-5173)

James Morris discovered that the ip6fl_get_n() function incorrectly handled flow labels. A local attacker could exploit this to crash the kernel. (CVE-2006-5619)

Fabio Massimo Di Nitto discovered that the sys_get_robust_list and sys_set_robust_list system calls lacked proper lock handling on the powerpc platform. A local attacker could exploit this to create unkillable processes, drain all available CPU/memory, and render the machine unrebootable. This only affects Ubuntu 6.10. (CVE-2006-5648)

Fabio Massimo Di Nitto discovered a flaw in the alignment check exception handling on the powerpc platform. A local attacker could exploit this to cause a kernel panic and crash the machine.
(CVE-2006-5649)

Certain corrupted squashfs file system images caused a memory allocation to be freed twice. By mounting a specially crafted squashfs file system, a local attacker could exploit this to crash the kernel.
This does not affect Ubuntu 5.10. (CVE-2006-5701)

An integer overflow was found in the get_fdb_entries() function of the network bridging code. By executing a specially crafted ioctl, a local attacker could exploit this to execute arbitrary code with root privileges. (CVE-2006-5751).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

These new kernel packages contain fixes for the security issues described below :

  - a flaw in the connection tracking support for SCTP that     allowed a remote user to cause a denial of service by     dereferencing a NULL pointer. (CVE-2007-2876, Important)

  - a flaw in the mount handling routine for 64-bit systems     that allowed a local user to cause denial of service     (crash). (CVE-2006-7203, Important)

  - a flaw in the IPv4 forwarding base that allowed a local     user to cause an out-of-bounds access. (CVE-2007-2172,     Important)

  - a flaw in the PPP over Ethernet implementation that     allowed a local user to cause a denial of service     (memory consumption) by creating a socket using connect     and then releasing it before the PPPIOCGCHAN ioctl has     been called. (CVE-2007-2525, Important)

  - a flaw in the fput ioctl handling of 32-bit applications     running on 64-bit platforms that allowed a local user to     cause a denial of service (panic). (CVE-2007-0773,     Important)

  - a flaw in the NFS locking daemon that allowed a local     user to cause denial of service (deadlock).
    (CVE-2006-5158, Moderate)

  - a flaw in the sysfs_readdir function that allowed a     local user to cause a denial of service by dereferencing     a NULL pointer. (CVE-2007-3104, Moderate)

  - a flaw in the core-dump handling that allowed a local     user to create core dumps from unreadable binaries via     PT_INTERP. (CVE-2007-0958, Low)

  - a flaw in the Bluetooth subsystem that allowed a local     user to trigger an information leak. (CVE-2007-1353,     Low)

In addition, the following bugs were addressed :

  - the NFS could recurse on the same spinlock. Also, NFS,     under certain conditions, did not completely clean up     Posix locks on a file close, leading to mount failures.

  - the 32bit compatibility didn't return to userspace     correct values for the rt_sigtimedwait system call.

  - the count for unused inodes could be incorrect at times,     resulting in dirty data not being written to disk in a     timely manner.

  - the cciss driver had an incorrect disk size calculation     (off-by-one error) which prevented disk dumps.

NOTE1: From The Upstream Vendors release notes 'During PCI probing, Red Hat Enterprise Linux 4 Update 5 attempts to use information obtained from MCFG (memory-mapped PCI configuration space). On AMD-systems, this type of access does not work on some buses, as the kernel cannot parse the MCFG table.

To work around this, add the parameter pci=conf1 or pci=nommconf on the kernel boot line in /etc/grub.conf. For example :

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

Doing this instructs the kernel to use PCI Conf1 access instead of MCFG-based access.'

NOTE2: From The Upstream Vendors Knowledge Base 'Why did the ordering of my NIC devices change in Red Hat Enterprise Linux 4.5?

The 2.6.9-55 version of the Red Hat Enterprise Linux 4 kernel (Update 5) reverts to the 2.4 ordering of network interface cards (NICs) on certain systems. Note that if the 'HWADDR=MAC ADDRESS' line is present in the /etc/sysconfig/network-scripts/ifcfg-ethX files, the NIC ordering will not change.

To restore the original 2.6 ordering, which is different from the 2.4 ordering, boot with the option pci=nobfsort '

From Red Hat Security Advisory 2007:0488 :

Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the connection tracking support for SCTP that allowed a remote user to cause a denial of service by dereferencing a NULL pointer. (CVE-2007-2876, Important)

* a flaw in the mount handling routine for 64-bit systems that allowed a local user to cause denial of service (crash). (CVE-2006-7203, Important)

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access. (CVE-2007-2172, Important)

* a flaw in the PPP over Ethernet implementation that allowed a local user to cause a denial of service (memory consumption) by creating a socket using connect and then releasing it before the PPPIOCGCHAN ioctl has been called. (CVE-2007-2525, Important)

* a flaw in the fput ioctl handling of 32-bit applications running on 64-bit platforms that allowed a local user to cause a denial of service (panic). (CVE-2007-0773, Important)

* a flaw in the NFS locking daemon that allowed a local user to cause denial of service (deadlock). (CVE-2006-5158, Moderate)

* a flaw in the sysfs_readdir function that allowed a local user to cause a denial of service by dereferencing a NULL pointer.
(CVE-2007-3104, Moderate)

* a flaw in the core-dump handling that allowed a local user to create core dumps from unreadable binaries via PT_INTERP. (CVE-2007-0958, Low)

* a flaw in the Bluetooth subsystem that allowed a local user to trigger an information leak. (CVE-2007-1353, Low)

In addition, the following bugs were addressed :

* the NFS could recurse on the same spinlock. Also, NFS, under certain conditions, did not completely clean up Posix locks on a file close, leading to mount failures.

* the 32bit compatibility didn't return to userspace correct values for the rt_sigtimedwait system call.

* the count for unused inodes could be incorrect at times, resulting in dirty data not being written to disk in a timely manner.

* the cciss driver had an incorrect disk size calculation (off-by-one error) which prevented disk dumps.

Red Hat would like to thank Ilja van Sprundel and the OpenVZ Linux kernel team for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

Red Hat セキュリティアドバイザリ 2007:0488 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-7203、重要度高）

* IPv4 転送ベースにおける欠陥により、ローカルユーザーが、領域外アクセスを引き起こす可能性があります。（CVE-2007-2172、重要度高）

* PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2007-2525、重要度高）

* 64 ビットプラットフォームで実行中の 32 ビットアプリケーションの fput ioctl 処理における欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2007-0773、重要度高）

* NFS ロックデーモンにおける欠陥により、ローカルユーザーが、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2006-5158、重要度中）

* sysfs_readdir 関数における欠陥により、ローカルユーザーが、NULL ポインターを逆参照することでサービス拒否を引き起こす可能性があります。
（CVE-2007-3104、重要度中）

* コアダンプ処理における欠陥により、ローカルユーザーが、PT_INTERP を介して、読み込みできないバイナリからコアダンプを作成する可能性があります。（CVE-2007-0958、重要度低）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

* NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

* 32 ビットの互換性では、rt_sigtimedwait システムコールに対してユーザー空間の適切な値を返しませんでした。

* 使用されない inode のカウントが不適切な場合がある可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

* cciss ドライバーに、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏と OpenVZ Linux カーネルチームに感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

- 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーはサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2006-7203、重要度高）

- IPv4 転送ベースにおける欠陥により、ローカルユーザーは領域外アクセスを引き起こす可能性がありました。（CVE-2007-2172、重要度高）

- PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（CVE-2007-2525、重要度高）

- 64 ビットプラットフォームにおいて実行されている 32 ビットアプリケーションの fput ioctl 処理の欠陥により、ローカルのユーザーがサービス拒否（パニック）を引き起こすことができます。（CVE-2007-0773、重要度高）

- NFS ロックデーモンにおける欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こす可能性がありました。
 （CVE-2006-5158、重要度中）

- sysfs_readdir 関数における欠陥により、ローカルユーザーが NULL ポインターを逆参照することでサービス拒否を引き起こす可能性がありました。（CVE-2007-3104、重要度中）

- コアダンプ処理における欠陥により、ローカルユーザーが PT_INTERP を介して読み込みできないバイナリからコアダンプを作成する可能性がありました。（CVE-2007-0958、重要度低）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

- NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

- 32 ビットの互換性では、rt_sigtimedwait システムコールのユーザー空間の適切な値に戻りませんでした。

- 使用されない inode のカウントが時として不適切であった可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

- cciss ドライバーには、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

注 1：Upstream Vernders リリースノートによると、「PCI のプローブを行う際、Red Hat Enterprise Linux 4 Update 5 は、MCFG（メモリマップト PCI 構成空間）から取得した情報の使用を試行します。AMD システム上では、このタイプのアクセスは、一部のバスで動作しません。これは、カーネルが MCFG テーブルを解析できないためです。

これを回避するには、/etc/grub.conf のカーネル起動の行にパラメーター pci=conf1 または pci=nommconf を追加します。たとえば、

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

これを行うことで、カーネルが MCFGベースのアクセスではなく、PCI Conf1 アクセスを使用するようにします」。

注 2：Upstream Vendors ナレッジベースによると、「使用している NIC デバイスの順序が Red Hat Enterprise Linux 4.5で変わったのはなぜですか？

Red Hat Enterprise Linux 4 カーネル（Update 5）の 2.6.9-55 バージョンは特定のシステムにおいて、2.4 のネットワークインターフェイスカード（NIC）の順序に戻りました。注意：「HWADDR=MAC ADDRESS」の行が、etc/sysconfig/network-scripts/ifcfg-ethX ファイルに存在する場合、NIC の順序は変わりません。

2.4 の順序とは異なる、元の 2.6 の順序に戻すには、pci=nobfsort オプションで起動します」。

来自 Red Hat 安全公告 2007:0488：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

* IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

* 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

* 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

* NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。（CVE-2006-5158，中危）

* sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。
（CVE-2007-3104，中危）

* 核心转储中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

* NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

* 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

* 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

* cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

Red Hat 在此感谢 Ilja van Sprundel 和 OpenVZ Linux 内核团队报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

这些新的内核程序包修复了以下安全问题：

- 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

- 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

- IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

- 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

- 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

- NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。
 （CVE-2006-5158，中危）

- sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。（CVE-2007-3104，中危）

- 核心转储处理中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

- 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

- NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

- 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

- 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

- cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

注释 1：根据上游供应商的发行说明，“在 PCI 探测期间，Red Hat Enterprise Linux 4 Update 5 尝试使用从 MCFG（内存映射的 PCI 配置空间）中获得的信息。在 AMD 系统中，由于内核无法解析 MCFG 表，此类访问无法在某些总线上正常工作。

为解决这一问题，在 /etc/grub.conf 的内核引导行中添加参数 pci=conf1 或 pci=nommconf。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

这样会指示内核使用 PCI Conf1 访问，而非基于 MCFG 的访问。”

注释 2：根据上游供应商的知识库，“为什么 Red Hat Enterprise Linux 4.5 中我的 NIC 设备顺序发生了改变？

在某些系统中，Red Hat Enterprise Linux 4 内核的 2.6.9-55 版本（Update 5）恢复为 2.4 版本的网络接口卡 (NIC) 顺序。请注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 文件中存在‘HWADDR=MAC ADDRESS’行，则 NIC 顺序不会发生改变。

要恢复为 2.6 版的原始顺序，即与 2.4 版不同的顺序，请采用选项 pci=nobfsort 来引导。”

來自 Red Hat 安全性公告 2007:0488：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* SCTP 連線追蹤支援中的瑕疵允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

* 處理 64 位元系統常式的掛載中存有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

* IPv4 轉送庫中存有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連接的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

* 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

* NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。(CVE-2006-5158，中等)

* sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。
(CVE-2007-3104，中等)

* 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

* NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

* 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

* 未使用的 inodes 計數有時不正確，進而導致已變更資料未能及時寫入磁碟。

* cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

Red Hat 要感謝 Ilja van Sprundel 和 OpenVZ Linux 核心團隊報告此錯字勘誤表中修正的問題。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

這些新的核心套件包含如下所述之安全性問題的修正：

- SCTP 連線追蹤支援中有一個瑕疵，會允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

- 處理 64 位元系統常式的掛載中有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

- IPv4 轉送庫中有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連線的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

- 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

- NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。
 (CVE-2006-5158，中等)

- sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。(CVE-2007-3104，中等)

- 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

- 藍牙子系統中存有瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

- NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

- 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

- 未使用的 inode 計數有時不正確，進而導致已變更的資料未能及時寫入磁碟。

- cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

備註 1：摘自上游供應商版本資訊「PCI 探查期間，Red Hat Enterprise Linux 4 Update 5 嘗試使用從 MCFG (記憶體對應的 PCI 組態空間) 取得的資訊。在 AMD 系統上，此類型的存取於某些匯流排上無法運作，因為核心無法剖析 MCFG 表格。

若要解決此問題，可在 /etc/grub.conf 中的核心開機行新增 pci=conf1 或 pci=nommconf 參數。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

此步驟可指示核心使用 PCI Conf1 存取而非 MCFG 型存取。「

備註 2：摘自上游供應商知識庫「我的 NIC 裝置順序為何在 Red Hat Enterprise Linux 4.5 中變更？

2.6.9-55 版 Red Hat Enterprise Linux 4 核心 (Update 5) 在特定系統上還原為 2.4 版的網路介面卡 (NIC) 順序。請注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 檔案中存在 'HWADDR=MAC ADDRESS' 行，則 NIC 順序不會變更。

若要還原為原來的 2.6 版順序 (與 2.4 版順序不同)，可使用選項 pci=nobfsort 來開機」

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0488.

ID	名稱	產品	系列	已發布	已更新	嚴重性
25605	RHEL 4 : kernel (RHSA-2007:0488)	Nessus	Red Hat Local Security Checks	2007/6/27	2021/1/14	medium
24628	Mandrake Linux Security Advisory : kernel (MDKSA-2007:012)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	high
25575	CentOS 4 : kernel (CESA-2007:0488)	Nessus	CentOS Local Security Checks	2007/6/27	2021/1/4	medium
27981	Ubuntu 5.10 / 6.06 LTS / 6.10 : linux-source-2.6.12/-2.6.15/-2.6.17 vulnerabilities (USN-395-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
60215	Scientific Linux Security Update : kernel on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4 : kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67520	Oracle Linux 4：カーネル（ELSA-2007-0488）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
801431	CentOS RHSA-2007-0488 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high