These new kernel packages fix the following security issues :

A flaw was found in the virtual filesystem (VFS). An unprivileged local user could truncate directories to which they had write permission; this could render the contents of the directory inaccessible. (CVE-2008-0001, Important)

A flaw was found in the Xen PAL emulation on Intel 64 platforms. A guest Hardware-assisted virtual machine (HVM) could read the arbitrary physical memory of the host system, which could make information available to unauthorized users. (CVE-2007-6416, Important)

A flaw was found in the way core dump files were created. If a local user can get a root-owned process to dump a core file into a directory, which the user has write access to, they could gain read access to that core file, potentially containing sensitive information. (CVE-2007-6206, Moderate)

A buffer overflow flaw was found in the CIFS virtual file system. A remote,authenticated user could issue a request that could lead to a denial of service. (CVE-2007-5904, Moderate)

A flaw was found in the 'sysfs_readdir' function. A local user could create a race condition which would cause a denial of service (kernel oops). (CVE-2007-3104, Moderate)

As well, these updated packages fix the following bugs :

  - running the 'strace -f' command caused strace to hang,     without displaying information about child processes.

  - unmounting an unresponsive, interruptable NFS mount, for     example, one mounted with the 'intr' option, may have     caused a system crash.

  - a bug in the s2io.ko driver prevented VLAN devices from     being added. Attempting to add a device to a VLAN, for     example, running the 'vconfig add [device-name]     [vlan-id]' command caused vconfig to fail.

  - tux used an incorrect open flag bit. This caused     problems when building packages in a chroot environment,     such as mock, which is used by the koji build system.

來自 Red Hat 安全性公告 2008:0089：

現已提供在 Red Hat Enterprise Linux 5 核心中修正數個安全性問題及若干錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

* 執行 'strace -f' 命令導致 strace 當機，而未顯示有關子處理程序的資訊。

* 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

* s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。
嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

* tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

- 執行「strace -f」命令造成 strace 懸置，而未顯示有關子處理程序的資訊。

- 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

- s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

- tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

这些新的 kernel 程序包修复以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。非特权本地用户可以截断其具有写入权限的目录；这样可以呈现不可访问的目录的内容。（CVE-2008-0001，重要）

在 Intel 64 平台上的 Xen PAL 仿真中发现一个缺陷。访客硬件协助的虚拟机 (HVM) 可以读取主机系统的任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6416，重要）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户能够获得根所有权进程，将核心文件转储到该用户具有写入访问权限的目录，则可以获得核心文件的读取访问权限，该文件可能包含敏感信息。（CVE-2007-6206，中危）

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。未经认证的远程用户可以发起请求，可能会导致拒绝服务。（CVE-2007-5904，中危）

在“sysfs_readdir”函数中发现一个缺陷。本地用户可以创建争用条件，可能会造成拒绝服务（内核 oops）。（CVE-2007-3104，中危）

同样，这些更新后的程序包修复了以下缺陷：

- 运行“strace -f”命令造成 strace 挂起，并且不会显示与子进程有关的信息。

- 卸载无响应的、可中断的 NFS 挂载（例如通过“intr”选项挂载）可能导致系统崩溃。

- s2io.ko 驱动程序中的一个缺陷阻止添加 VLAN 设备。尝试向 VLAN 添加设备，例如运行“vconfig add [device-name] [vlan-id]”命令导致 vconfig 发生故障。

- tux 使用不正确的打开标记位。在由 koji 构建系统使用的 mock 等 chroot 环境中构建程序包时，这会造成问题。

来自 Red Hat 安全公告 2008:0089：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的多个安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些新的 kernel 程序包修复以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。非特权本地用户可以截断其具有写入权限的目录；这样可以呈现不可访问的目录的内容。（CVE-2008-0001，重要）

在 Intel 64 平台上的 Xen PAL 仿真中发现一个缺陷。访客硬件协助的虚拟机 (HVM) 可以读取主机系统的任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6416，重要）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户能够获得根所有权进程，将核心文件转储到该用户具有写入访问权限的目录，则可以获得核心文件的读取访问权限，该文件可能包含敏感信息。（CVE-2007-6206，中危）

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。未经认证的远程用户可以发起请求，可能会导致拒绝服务。（CVE-2007-5904，中危）

在“sysfs_readdir”函数中发现一个缺陷。本地用户可以创建争用条件，可能会造成拒绝服务（内核 oops）。（CVE-2007-3104，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 运行“strace -f”命令导致 strace 挂起，不显示与子进程有关的信息。

* 卸载无响应、可中断的 NFS 挂载（例如挂载了“intr”选项）可能造成系统崩溃。

* s2io.ko 驱动程序中的缺陷阻止添加 VLAN 设备。
尝试向 VLAN 添加设备，例如运行“vconfig add [device-name] [vlan-id]”命令导致 vconfig 发生故障。

* tux 使用了不正确的 open flag bit。在由 koji 构建系统使用的 mock 等 chroot 环境中构建程序包时，这会造成问题。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

- 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

- s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

- tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Updated kernel packages that fix several security issues and several bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These new kernel packages fix the following security issues :

A flaw was found in the virtual filesystem (VFS). An unprivileged local user could truncate directories to which they had write permission; this could render the contents of the directory inaccessible. (CVE-2008-0001, Important)

A flaw was found in the Xen PAL emulation on Intel 64 platforms. A guest Hardware-assisted virtual machine (HVM) could read the arbitrary physical memory of the host system, which could make information available to unauthorized users. (CVE-2007-6416, Important)

A flaw was found in the way core dump files were created. If a local user can get a root-owned process to dump a core file into a directory, which the user has write access to, they could gain read access to that core file, potentially containing sensitive information. (CVE-2007-6206, Moderate)

A buffer overflow flaw was found in the CIFS virtual file system. A remote,authenticated user could issue a request that could lead to a denial of service. (CVE-2007-5904, Moderate)

A flaw was found in the 'sysfs_readdir' function. A local user could create a race condition which would cause a denial of service (kernel oops). (CVE-2007-3104, Moderate)

As well, these updated packages fix the following bugs :

* running the 'strace -f' command caused strace to hang, without displaying information about child processes.

* unmounting an unresponsive, interruptable NFS mount, for example, one mounted with the 'intr' option, may have caused a system crash.

* a bug in the s2io.ko driver prevented VLAN devices from being added.
Attempting to add a device to a VLAN, for example, running the 'vconfig add [device-name] [vlan-id]' command caused vconfig to fail.

* tux used an incorrect open flag bit. This caused problems when building packages in a chroot environment, such as mock, which is used by the koji build system.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

From Red Hat Security Advisory 2008:0089 :

Updated kernel packages that fix several security issues and several bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These new kernel packages fix the following security issues :

A flaw was found in the virtual filesystem (VFS). An unprivileged local user could truncate directories to which they had write permission; this could render the contents of the directory inaccessible. (CVE-2008-0001, Important)

A flaw was found in the Xen PAL emulation on Intel 64 platforms. A guest Hardware-assisted virtual machine (HVM) could read the arbitrary physical memory of the host system, which could make information available to unauthorized users. (CVE-2007-6416, Important)

A flaw was found in the way core dump files were created. If a local user can get a root-owned process to dump a core file into a directory, which the user has write access to, they could gain read access to that core file, potentially containing sensitive information. (CVE-2007-6206, Moderate)

A buffer overflow flaw was found in the CIFS virtual file system. A remote,authenticated user could issue a request that could lead to a denial of service. (CVE-2007-5904, Moderate)

A flaw was found in the 'sysfs_readdir' function. A local user could create a race condition which would cause a denial of service (kernel oops). (CVE-2007-3104, Moderate)

As well, these updated packages fix the following bugs :

* running the 'strace -f' command caused strace to hang, without displaying information about child processes.

* unmounting an unresponsive, interruptable NFS mount, for example, one mounted with the 'intr' option, may have caused a system crash.

* a bug in the s2io.ko driver prevented VLAN devices from being added.
Attempting to add a device to a VLAN, for example, running the 'vconfig add [device-name] [vlan-id]' command caused vconfig to fail.

* tux used an incorrect open flag bit. This caused problems when building packages in a chroot environment, such as mock, which is used by the koji build system.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0089 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0089.

ID	名稱	產品	系列	已發布	已更新	嚴重性
60351	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60351	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60351	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60351	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43672	CentOS 5 : kernel (CESA-2008:0089)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67645	Oracle Linux 5 : kernel (ELSA-2008-0089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
30090	RHEL 5 : kernel (RHSA-2008:0089)	Nessus	Red Hat Local Security Checks	2008/1/27	2021/1/14	medium
43672	CentOS 5：カーネル（CESA-2008:0089）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67645	Oracle Linux 5：カーネル（ELSA-2008-0089）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
801445	CentOS RHSA-2008-0089 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high