這是先前核心更新的重調版本，先前是因為 IDE-CDROM 迴歸導致任何 IDE CDROM 存取懸置或系統當機而撤回。僅額外修正了此問題。

此核心更新可修正下列安全性問題：

- 本機攻擊者可利用 x86_64 上的一個拒絕服務攻擊，立即造成機器不穩定/當機。(CVE-2008-1615)

- 修正 fcntl_setlk 中的 SMP 排序問題，該問題可允許攻擊者透過計時檔案鎖定來執行程式碼。(CVE-2008-1669)

- 修正處理 ZERO mmap 頁面時產生的資源耗盡問題。(CVE-2008-2372)

- cifs 和 ip_nat_snmp_basic 模組所使用之 (a) Linux 核心中的 asn1 實作，在解碼 ASN.1 BER 資料時未正確驗證長度值，其允許遠端攻擊者透過 (1) 可導致不明溢位的大於運作緩衝區的長度；(2) 可導致差一錯誤的 oid 零長度；或 (3) 原始編碼的不受限制長度，造成拒絕服務 (當機) 或執行任意程式碼。
 (CVE-2008-1673)

- 多種 tty/序列裝置未檢查 NULL 的函式指標即進行呼叫，可能導致當機或程式碼執行。不過受影響的裝置通常只能由 root 使用者存取。(CVE-2008-2812)

- 新增掛載變更時有一個遺漏的權限檢查，本機攻擊者可利用該弱點變更掛載目錄。(CVE-2008-2931)

此外，也修正了極大量的錯誤。可在隨附套件的 RPM 變更記錄中找到詳細資料。

OCFS2 已升級至 1.4.1 版：

- Endian 修正

- 針對 DLM 物件使用平台快取

- 將 DLM 狀態資訊匯出至 debugf

- 避免在極少見情況下其他節點保留可用的 inode 時發生 ENOSPC

- 處理 ocfs2_start_walk_page_trans() 中的修正時發生錯誤

- 清理 lockres 列印

- 允許合併範圍

- 修正以允許變更符號連結權限

- 合併的本機修正上游 (沒有程式碼變更)

- Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。
 (CVE-2007-5907，重要)

- Tavis Ormandy 報告「虛擬動態共用物件」(vDSO) 實作中缺少邊界檢查。
 這可允許無權限的本機使用者造成拒絕服務或權限提升。
 (CVE-2008-3527，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210、CVE-2008-3833，重要)

- 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

- 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。在環境切換期間，未儲存和還原 EFLAGS。這可讓無權限的本機使用者引發拒絕服務。
 (CVE-2006-5755，低)

- 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

- 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現一個整數溢位問題。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

- 已改善 random32() 植入。

- 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。
 這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

- 在對 request_module() 函式的呼叫中省略了格式字串。

- 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所造成的一個堆疊溢位問題。

- ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

- 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

- 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

- 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

- evtchn 事件通道裝置缺少鎖定與記憶體障礙。這導致 xenstore 在 Itanium® 架構上變得沒有回應。

- 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

- 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

- CIFS「forcedirectio」選項並不允許將文字附加至檔案。

- gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

- 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

- 已針對某些造成問題的 Adaptec 控制器移除小型 quirk 的修正。

- 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令會造成網域不穩定。

來自 Red Hat 安全性公告 2008:0957：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 11 月 12 日] 隨此錯字勘誤表發佈的原始套件有一個錯誤，可防止 Xen 核心在較舊硬體上開機。我們已更新套件以更正此錯誤。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。(CVE-2007-5907，重要)

* Tavis Ormandy 報告「虛擬動態共用物件」 (vDSO) 實作中缺少邊界檢查。這可允許無權限的本機使用者造成拒絕服務或權限提升。
(CVE-2008-3527，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210、CVE-2008-3833，重要)

* 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

* 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。
在環境切換期間，未儲存和還原 EFLAGS。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2006-5755，低)

* 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現整數溢位。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

* 已改善 random32() 植入。

* 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

* 在對於 request_module() 函式的呼叫中省略了格式字串。

* 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所導致的堆疊溢位。

* ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

* 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

* 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

* 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

* evtchn 事件通道裝置缺少鎖定與記憶體障礙。
這導致 xenstore 在 Itanium®架構上變得沒有回應。

* 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

* 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

* CIFS「forcedirectio」選項並不允許將文字附加至檔案。

* gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

* 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

* 已針對某些導致發生問題的 Adaptec 控制器移除小型 quirk 的修正。

* 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令導致網域不穩定。

核心的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59129	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5477)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
60488	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

critical

high

medium