來自 Red Hat 安全性公告 2008:0055：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

* 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中的第一個項目時，執行「pvmove /dev/[device] /dev/[device]」命令造成了核心錯誤。syslog 記錄了一個
「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 在 FIFO 特殊檔案上執行非同步輸入或輸出作業時發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成核心錯誤。(CVE-2007-5001，重要)

- 在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠透過 root 所擁有的處理程序將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們便可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

- 在 Linux 核心 ISDN 子系統中發現一個緩衝區溢位。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6151，中等)

- 在 mincore 系統核心中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (系統懸置)。(CVE-2006-4814，中等)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

- 卸載含有大量未使用 dentry 的掛載時，所發生的一個會導致長延遲的錯誤已解決。

- 在前版核心套件中，核心無法在 Itanium(R) 架構上處理特定浮點指令。

- 在特定 Intel CPU 上，未正確排清轉譯對應緩衝區 (TLB)，進而造成機器檢查錯誤。

此核心更新可修正數個安全性問題：

- 遠端攻擊者可傳送錯誤的 ESP 封包，藉此使 IPSec/IPv6 堆疊損毀。這需要主機能夠接收這種封包 (預設會由防火牆篩選)。(CVE-2007-6282)

- SIT IPv6 通道處理中的一個問題可被遠端攻擊者用來使機器立即當機。
 (CVE-2008-2136)

- 本機攻擊者可利用 x86_64 上的一個拒絕服務攻擊，立即造成機器不穩定/當機。(CVE-2008-1615)

- root 處理程序在核心轉儲存時的一個資訊洩漏問題已經修正。(CVE-2007-6206)

- 修正 fcntl_setlk 中的 SMP 排序問題，該問題可允許攻擊者透過計時檔案鎖定來執行程式碼。(CVE-2008-1669)

- 修正可能被本機攻擊者用來執行程式碼的 dnotify 爭用情形。
 (CVE-2008-1375)

- ptrace 錯誤可被本機攻擊者用來使他們的處理程序無限懸置。(CVE-2007-5500)

- 在呼叫訊號處置程式前清理 'direction' 旗標。在特定的定時情況下，針對特定但尚未識別的程式而言，這可能造成記憶體損毀或程式碼執行。
 (CVE-2008-1367)

- isdn_common.c 中的 isdn_ioctl 函式允許本機使用者透過 ioctls 不是以 NULL 終止的特製 ioctl 結構觸發緩衝區溢位，進而造成拒絕服務。(CVE-2007-6151)

非安全性相關的變更：

OCFS2 已更新至 v1.2.9-1-r3100 版。

此外，亦有諸多錯誤已經修正。如需詳細清單，請參閱 RPM 變更記錄。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

- 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中第一個項目時，執行 'pvmove /dev/[device] /dev/[device]' 命令會造成核心錯誤。syslog 記錄了一個「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

來自 Red Hat 安全性公告 2008:0089：

現已提供在 Red Hat Enterprise Linux 5 核心中修正數個安全性問題及若干錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

* 執行 'strace -f' 命令導致 strace 當機，而未顯示有關子處理程序的資訊。

* 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

* s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。
嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

* tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

- 執行「strace -f」命令造成 strace 懸置，而未顯示有關子處理程序的資訊。

- 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

- s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

- tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

來自 Red Hat 安全性公告 2008:0211：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 在 FIFO 特殊檔案上執行非同步輸入或輸出作業時發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成核心錯誤。(CVE-2007-5001，重要)

* 在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠透過 root 所擁有的處理程序將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們便可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

* 在 Linux 核心 ISDN 子系統中發現一個緩衝區溢位。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6151，中等)

* 在 mincore 系統核心中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (系統懸置)。(CVE-2006-4814，中等)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 卸載含有大量未使用 dentry 的掛載時，所發生的一個會導致長延遲的錯誤已解決。

* 在前版核心套件中，核心無法在 Itanium(R) 架構上處理特定浮點指令。

* 在特定 Intel CPU 上，未正確排清轉譯對應緩衝區 (TLB)，進而造成機器檢查錯誤。

建議 Red Hat Enterprise Linux 3 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60393	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59128	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5370)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60354	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60351	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

high

high

high

high

medium

medium

high