Updated kernel packages that fix security issues and bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* a flaw in the IPv6 socket option handling that allowed a local user to read arbitrary kernel memory (CVE-2007-1000, Important).

* a flaw in the IPv6 socket option handling that allowed a local user to cause a denial of service (CVE-2007-1388, Important).

* a flaw in the utrace support that allowed a local user to cause a denial of service (CVE-2007-0771, Important).

In addition to the security issues described above, a fix for a memory leak in the audit subsystem and a fix for a data corruption bug on s390 systems have been included.

Red Hat Enterprise Linux 5 users are advised to upgrade to these erratum packages, which are not vulnerable to these issues.

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0347 公告中提及的多个漏洞的影响。

    [2.6.18-8.1.4.0.1.el5]
     - 修复绑定primary=ethX使其选择正确的网络 (Bert Barbe) [IT 101532] [ORA 5136660]
     -向 e1000 添加熵模块选项 (John Sobecki) [ORA 6045759]
     -将熵模块选项添加至 bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] 修复路由回归。(David S. Miller) [238046]
     - [mm] Gdb 未准确输出回溯。Dave Anderson [235511]
     - [NMI] 将监视程序超时更改为 30 秒 (Larry Woodman ) [237655]
     - [dlm] 修复模式修改 (David Teigland ) [238731]
     - [net] kernel-headers缺少 types.h 的包含 (Neil Horman ) [238749]
     - [net] fib_semantics.c 越界检查 (Thomas Graf ) [238948] {CVE-2007-2172}
     - [net] 默认情况下禁止 RH0 (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] 修复 FIB netlink 中可发生用户 OOPS 的缺陷 (David S. Miller ) [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter 代码中的 IPv6 碎片绕过 (Thomas Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist 无意中共享 (David S. Miller ) [238944] {CVE-2007-1592}
     - [net] netfilter 代码中的各种空指针取消引用 (Thomas Graf) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean 在 s390 上造成数据损坏 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 利用和无法终止的 cpu 补丁 (Roland McGath ) [228816] (CVE-2007-0771)
     - [net] ipv6_sockglue.c 中的 IPV6 安全漏洞 - 2 (David S. Miller ) [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c 中的 IPV6 安全漏洞 (David S. Miller ) [232255] {CVE-2007-1388}
     - [审计] 非阻塞上下文中的 GFP_KERNEL 分配修复 (Alexander Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] 从 tscsync 中删除 __initdata (Prarit Bhargava ) [229887]
     - [安全] 修复密钥序列号冲突问题 (David Howells ) [229883] {CVE-2007-0006}
     - [fs] 不要核心转储只读二进制 (Don Howard ) [229885] {CVE-2007-0958}
     - [xen] 在内存 > 64G 的计算机上启用启动 (Chris Lalancette) [230117]
     - 修复 cardman 4040 cmx 驱动程序中的潜在缓冲区溢出 (Don Howard) [229884] {CVE-2007-0005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0347 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.6.18-8.1.4.0.1.el5]
     - 適切なネットワークを選択するように primary=ethX の結合を修正Bert Barbe 氏[IT 101532] [ORA 5136660]
     - e1000 にエントロピーモジュールオプションを追加John Sobecki 氏[ORA 6045759]
     - エントロピーモジュールオプションを bnx2 に追加John Sobecki 氏[ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] ルーティングの回帰を修正します。David S. Miller 氏 [238046]
     - [mm] Gdb がバックトレースを正確に出力しません。Dave Anderson 氏 [235511]
     - [NMI] ウォッチドッグタイムアウトを 30 秒に変更しますLarry Woodman 氏 [237655]
     - [dlm] モードマンジングを修正しますDavid Tegland 氏 [238731]
     - [net] kernel-headerstypes.h の欠落したインクルードNeil Horman 氏 [238749]
     - [net] fib_semantics.c の領域外チェックThomas Graf 氏 [238948] {CVE-2007-2172}
     - [net] デフォルトで RH0 を許可しませんThomas Graf 氏 [238949] {CVE-2007-2242}
     - [net] FIB netlink でのユーザー OOPS 可能なバグを修正David S. Miller 氏 [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter コードをバイパスする IPv6 フラグメントThomas Graf 氏 [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist は不注意により共有されていますDavid S. Miller 氏 [238944] {CVE-2007-1592}
     - [net] netfilter コードでのさまざまな NULL ポインターデリファレンスThomas Graf 氏 [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean により、s390 でデータ破損が発生しますJan Glauber 氏 [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 悪用および kill できない cpu の修正Roland McGrath 氏 [228816]CVE-2007-0771]
     - [net] ipv6_sockglue.c の IPv6 セキュリティホール - 2David S. Miller 氏 [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c の IPv6 セキュリティホールDavid S. Miller 氏 [232255] {CVE-2007-1388}
     - [audit] ノンブロッキングコンテキストの GFP_KERNEL 割り当てを修正Alexander Viro 氏 [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] tscsync から __initdata を削除Prait Bhargava 氏 [229887]
     - [セキュリティ] キーのシリアル番号衝突の問題を修正しますDavid Howells 氏 [229883] {CVE-2007-0006}
     - [fs] 読み取り専用バイナリをコアダンプしませんDon Howard 氏 [229885] {CVE-2007-0958}
     - [xen] > 64G のマシンで起動を有効にしますChris Lalancette 氏 [230117]
     - cardman 4040 cmx ドライバーの潜在的なバッファオーバーフローを修正しますDon Howard 氏 [229884] {CVE-2007-0005}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2007-0347 advisory.

    [2.6.18-8.1.4.0.1.el5]
     -Fix bonding primary=ethX so it picks correct network (Bert Barbe) [IT      101532] [ORA 5136660]
     -Add entropy module option to e1000 (John Sobecki) [ORA 6045759]
     -Add entropy module option to bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] Fix routing regression. (David S. Miller ) [238046]
     - [mm] Gdb does not accurately output the backtrace. (Dave Anderson )      [235511]
     - [NMI] change watchdog timeout to 30 seconds (Larry Woodman ) [237655]
     - [dlm] fix mode munging (David Teigland ) [238731]
     - [net] kernel-headers: missing include of types.h (Neil Horman ) [238749]
     - [net] fib_semantics.c out of bounds check (Thomas Graf ) [238948]      {CVE-2007-2172}
     - [net] disallow RH0 by default (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] Fix user OOPS'able bug in FIB netlink (David S. Miller )      [238960] {CVE-2007-1861}
     - [net] IPv6 fragments bypass in nf_conntrack netfilter code (Thomas      Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist is inadvertently shared (David S. Miller )      [238944] {CVE-2007-1592}
     - [net] Various NULL pointer dereferences in netfilter code (Thomas Graf      ) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean causes data corruption on s390 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] exploit and unkillable cpu fixes (Roland McGrath ) [228816]      (CVE-2007-0771)
     - [net] IPV6 security holes in ipv6_sockglue.c - 2 (David S. Miller )      [232257] {CVE-2007-1000}
     - [net] IPV6 security holes in ipv6_sockglue.c (David S. Miller )      [232255] {CVE-2007-1388}
     - [audit] GFP_KERNEL allocations in non-blocking context fix (Alexander      Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] Remove __initdata from tscsync (Prarit Bhargava ) [229887]
     - [security] Fix key serial number collision problem (David Howells )      [229883] {CVE-2007-0006}
     - [fs] Don't core dump read-only binarys (Don Howard ) [229885]      {CVE-2007-0958}
     - [xen] Enable booting on machines with > 64G (Chris Lalancette) [230117]
     - Fix potential buffer overflow in cardman 4040 cmx driver (Don Howard)      [229884] {CVE-2007-0005}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0347 公告中提及的多個弱點影響。

    [2.6.18-8.1.4.0.1.el5]
     - 修正連結 primary=ethX使其能夠挑選正確的網路 (Bert Barbe) [IT 101532] [ORA 5136660]
     - 將 entropy 模組選項新增至 e1000 (John Sobecki) [ORA 6045759]
     - 新增熵模組選項至 bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] 修正路由回歸。(David S. Miller) [238046]
     - [mm] Gdb 未正確輸出反向追踪。(Dave Anderson) [235511]
     - [NMI] 將看門狗逾時變更為 30 秒 (Larry Woodman ) [237655]
     - [dlm] 修正 munging 模式 (David Teigland ) [238731]
     - [net] kernel-headers缺少 types.h 的包含 (Neil Horman ) [238749]
     - [net] fib_semantics.c 超出邊界檢查 (Thomas Graf ) [238948] {CVE-2007-2172}
     - [net] 依預設不允許 RH0 (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] 修正使用者在 FIB netlink 中可發生 OOPS 的錯誤 (David S. Miller ) [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter 程式碼中的 IPv6 片段繞過 (Thomas Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist 意外遭到共用 (David S. Miller ) [238944] {CVE-2007-1592}
     - [net] netfilter 程式碼中的各種 NULL 指標解除參照 (Thomas Graf) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean 造成 s390 資料損毀 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 惡意利用和無法終止的 cpu 修正 (Roland McGrath ) [228816] (CVE-2007-0771)
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 - 2 (David S. Miller ) [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c 中的 IPV6 安全性漏洞 (David S. Miller ) [232255] {CVE-2007-1388}
     - [audit] 非封鎖內容修正中的 GFP_KERNEL 配置 (Alexander Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] 從 tscsync 移除 __initdata (Prarit Bhargava ) [229887]
     - [安全性] 修正金鑰序號衝突問題 (David Howells ) [229883] {CVE-2007-0006}
     - [fs] 不核心轉儲存唯讀二進位 (Don Howard ) [229885] {CVE-2007-0958}
     - [xen] 在大於 64G 的機器上啟用開機 (Chris Lalancette) [230117]
     - 修正 cardman 4040 cmx 驅動程式中潛在的緩衝區溢位 (Don Howard) [229884] {CVE-2007-0005}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
25328	RHEL 5 : kernel (RHSA-2007:0169)	Nessus	Red Hat Local Security Checks	2007/5/25	2021/1/14	high
67495	Oracle Linux 5重要/ 内核 (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
67495	Oracle Linux 5重要度高/カーネルELSA-2007-0347	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
25126	CentOS 5 : Kernel (CESA-2007:0169)	Nessus	CentOS Local Security Checks	2007/5/2	2021/1/4	high
67495	Oracle Linux 5 : Important: / kernel (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
67495	Oracle Linux 5重要/核心 (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium