在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
 (CVE-2007-3848，重要)

- 在 CIFS 檔案系統中發現一個瑕疵。這可導致支援 UNIX 延伸模組的 CIFS 檔案系統不接受處理程序的 umask 值。
 (CVE-2007-3740，重要)

- 在 64 位元系統上處理 VFAT compat ioctl 時發現一個瑕疵。這會讓本機使用者導致 kernel_dirent 結構損毀，並造成拒絕服務。
 (CVE-2007-2878，重要)

- 在進階 Linux 聲音架構 (ALSA) 中發現一個瑕疵。能夠讀取 /proc/driver/snd-page-alloc 檔案的本機使用者可看見一部分核心記憶體。(CVE-2007-4571，中等)

- 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。
 (CVE-2007-4308，中等)

- 在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

- 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可導致拒絕服務。
 (CVE-2006-6921，中等)

- 在處理 CIFS 檔案系統時發現一個瑕疵。使用掛載選項「sec=」時，其不會啟用完整性檢查或產生錯誤訊息。(CVE-2007-3843，低)

- 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒閾值提高至超過輸出集區的大小，則此瑕疵可遭到惡意利用。
 (CVE-2007-3105，低)

此外，下列錯誤也已經修正：

- 在核心 netpoll 程式碼中發現一個瑕疵，其可造成潛在的鎖死情形。保留指定網路介面的 xmit_lock 時，後續的 netpoll 事件會從鎖定擁有的內容 (例如：主控台訊息) 中產生，而由於 netpoll 程式碼會嘗試重新擷取 xmit_lock，因此會導致該 cpu 出現鎖死。Netpoll 程式碼中的修正將僅嘗試取用鎖定，如果已獲取則會失敗 (而非將其封鎖)，並將訊息排入佇列，等候稍後傳送。核心 (netdump 或 netconsole 服務) 中的 netpoll 程式碼使用者容易受到此問題的影響，因此應立即升級至此核心版本，解決此問題。

- 發現一個瑕疵，在這種情況下，AMD 處理器無法在 64 位元模式下 (x86_64) 解析實體位址空間大於 40 位元的位址；而 Intel 處理器僅能解析最多 36 位元的實體位址空間。此修正會將 AMD 處理器的實際位址提高到 48 位元，而 Intel 處理器則增加至 38 位元。

- 在 xenU 核心中發現一個瑕疵，在 Scientific Linux 5.1 hypervisor 下執行時，其可阻止具有多個 CPU 的並行虛擬化來賓啟動。此修正可允許 Scientific Linux 4 Xen SMP 來賓在 5.1 hypervisor 下開機。

來自 Red Hat 安全性公告 2007:0940：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 在 Red Hat Enterprise Linux 5 的反向移植之堆疊退繞機修正中發現一個瑕疵。在 AMD64 與 Intel 64 平台上，本機使用者可觸發此瑕疵並造成拒絕服務。(CVE-2007-4574，重要)

* 在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

* 在叢集管理員的「分散式鎖定管理員」(DLM) 中發現一個瑕疵。這允許能夠連線至 DLM 連接埠的遠端使用者造成拒絕服務。(CVE-2007-3380，重要)

* 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限有權限的使用者操作。(CVE-2007-4308，中等)

* 在 hugetlb 支援處理 prio_tree 時發現一個瑕疵，允許本機使用者造成拒絕服務。這只影響到具有 hugetlb 支援的核心。(CVE-2007-4133，中等)

* 在 PowerPC 架構上的 eHCA 驅動程式中發現一個瑕疵，允許本機使用者存取 60k 的實體位址空間。這個位址空間可包含敏感資訊。(CVE-2007-3850，中等)

* 在 ptrace 支援中發現一個瑕疵，允許本機使用者透過 NULL 指標解除參照造成拒絕服務。
(CVE-2007-3731，中等)

* 在 usblcd 驅動程式中發現一個瑕疵，允許本機使用者透過將資料寫入裝置節點來造成拒絕服務。若要惡意利用此問題，需要裝置節點的寫入存取權。
(CVE-2007-3513，中等)

* 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒臨界值提升超過輸出集區的大小，則此瑕疵可遭到惡意利用。
(CVE-2007-3105，低)

除了上述安全性問題外，也包含了數項可防止可能的系統當機與資料損毀的錯誤修正。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0939：

現已提供在 Red Hat Enterprise Linux 4 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心是作業系統的核心。

這些更新版核心套件包含下列安全性問題的修正程式：

* 在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

* 在 CIFS 檔案系統中發現一個瑕疵。這可導致支援 UNIX 延伸模組的 CIFS 檔案系統不接受處理程序的 umask 值。(CVE-2007-3740，重要)

* 在 64 位元系統上處理 VFAT compat ioctl 時發現一個瑕疵。這會讓本機使用者導致 kernel_dirent 結構損毀，並造成拒絕服務。(CVE-2007-2878，重要)

* 在進階 Linux 聲音架構 (ALSA) 中發現一個瑕疵。能夠讀取 /proc/driver/snd-page-alloc 檔案的本機使用者可看見一部分核心記憶體。(CVE-2007-4571，中等)

* 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。(CVE-2007-4308，中等)

* 在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

* 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可導致拒絕服務。(CVE-2006-6921，中等)

* 在處理 CIFS 檔案系統時發現一個瑕疵。使用掛載選項「sec=」時，其不會啟用完整性檢查或產生錯誤訊息。(CVE-2007-3843，低)

* 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒閾值提高至超過輸出集區的大小，則此瑕疵可遭到惡意利用。
(CVE-2007-3105，低)

此外，下列錯誤也已經修正：

* 在核心 netpoll 程式碼中發現一個瑕疵，其可造成潛在的鎖死情形。保留指定網路介面的 xmit_lock 時，後續的 netpoll 事件會從鎖定擁有的內容 (例如：主控台訊息) 中產生，而由於 netpoll 程式碼會嘗試重新擷取 xmit_lock，因此會導致該 cpu 出現鎖死。Netpoll 程式碼中的修正將僅嘗試取用鎖定，如果已獲取則會失敗 (而非將其封鎖)，並將訊息排入佇列，等候稍後傳送。核心 (netdump 或 netconsole 服務) 中的 netpoll 程式碼使用者容易受到此問題的影響，因此應立即升級至此核心版本，解決此問題。

* 發現一個瑕疵，在這種情況下，AMD 處理器無法在 64 位元模式下 (x86_64) 解析實體位址空間大於 40 位元的位址；
而 Intel 處理器僅能解析最多 36 位元的實體位址空間。此修正會將 AMD 處理器的實際位址提高到 48 位元，而 Intel 處理器則增加至 38 位元。如需更詳細的資訊，請參閱 Red Hat 知識庫。

* 在 xenU 核心中發現一個瑕疵，在 Enterprise Linux 5.1 hypervisor 下執行時，其可阻止具有多個 CPU 的並行虛擬化來賓啟動。此修正可允許 Enterprise Linux 4 Xen SMP 來賓在 5.1 hypervisor 下開機。
如需更詳細的資訊，請參閱 Red Hat 知識庫。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

此核心更新可修正下列安全性問題：

- IPv6 通訊協定允許遠端攻擊者透過特製的 IPv6 類型 0 路由標頭 (IPV6_RTHDR_TYPE_0) 在兩個路由器之間建立網路放大，進而造成拒絕服務。(CVE-2007-2242)

現在預設為停用 RH0。若要進行調整，可寫入 /proc/net/accept_source_route6 檔案。

- Linux 核心 2.6 中的亂數功能，(1) 於不存在熵時未正確植入集區，或是 (2) 擷取熵時使用了錯誤的轉換，這可能造成亂數產生器在無熵來源的系統上，於重新開機後提供相同的值。(CVE-2007-2453)

- 遠端攻擊者可藉由傳送特製的封包，在 SCTP 連線追蹤中造成 NULL 指標解除參照。請注意，若要惡意利用此弱點，必須先設定和啟用 SCTP。(CVE-2007-2876)

- 在 2.6.22 版以前的 Linux 核心中，亂數產生器 (RNG) 實作有堆疊型緩衝區溢位，可能會允許本機 root 使用者將預設喚醒閾值設定為大於輸出集區大小的值，進而觸發與「邊界檢查排序」有關的集區傳輸函式引發寫入亂數作業堆疊，藉此造成拒絕服務或取得權限。(CVE-2007-3105)

由於此值只能由 root 使用者變更，故惡意利用的可行性很低。

- 在使用 HTX 的 PowerPC 系統上執行時，Linux 核心中的訊號處理允許本機使用者透過與浮點損毀和並行性有關的不明向量，造成拒絕服務。
 (CVE-2007-3107)

- Linux 核心中的 PPP over Ethernet (PPPoE) 通訊端實作有記憶體洩漏問題，會允許本機使用者建立使用連線的通訊端，並在 PPPIOCGCHAN ioctl 初始化前將其釋出，藉此造成拒絕服務 (記憶體消耗)。(CVE-2007-2525)

- 在 Linux 核心的 drivers/usb/misc/usblcd.c 中，lcd_write 函式未限制呼叫端使用的記憶體量，進而允許本機使用者造成拒絕服務 (記憶體消耗)。(CVE-2007-3513)

- 本機攻擊者可在特定情形下傳送損毀訊號至 setuid root 程式，這可能會造成此程式中出現不需要的行為。
 (CVE-2007-3848)

- 在使用 Intel i965 型圖形卡的機器上，本機使用者若具有直接轉譯 devicenode 的存取權，便可覆寫機器上的記憶體並因此取得 root 權限。(CVE-2007-3851)

- 修正發生拒絕服務的可能性，該問題原來會導致具有 pwc 攝影機裝置存取權的本機攻擊者，造成 USB 子系統懸置。[#302194]

以及下列非安全性錯誤：

- patches.arch/ppc-oprofile-970mp.patch：啟用 ppc64/970 MP，需要 oprofile 0.9.3 [#252696]

- patches.arch/x86_64-no-tsc-with-C3：CPU 具有 C3 時，不在 x86_64 Intel 系統上使用 TSC [#254061]

- patches.arch/x86_64-hpet-lost-interrupts-fix.patch：
反向移植 x86_64 hpet 缺少中斷程式碼 [#257035]

- patches.fixes/fusion-nat-consumption-fix：處理 mptbase 中可能發生的爭用。其可修正 NaT 消耗損毀 [#257412]

- patches.arch/ia64-skip-clock-calibration：啟用 [#259501]

- patches.fixes/md-raid1-handle-read-error：正確處理 raid1 中失敗磁碟機的讀取錯誤 [#261459]

- patches.arch/ia64-fix-kdump-on-init：INIT 上的 kdump 需要多節點同步 (v.2) [#265764]

- patches.arch/ia64-perfmon-fix-2：pfm_context_create 和 pfm_read 間的爭用情形 [#268131]

- patches.fixes/cpufreq_ppc_boot_option.patch：_PPC (BIOS cpufreq 限制) 的因應措施 [#269579]

- patches.arch/acpi_package_object_support.patch：ACPI 套件物件做為方法參數支援 (AML 中) [#270956]

- patches.fixes/ia64_cpufreq_PDC.patch：正確地指派為可使用 cpufreq 的驅動程式 (_PDC) 並指派給 BIOS [#270973]

- patches.arch/ia64-kdump-hpzx1-ioc-workaround：修補程式最新上游版本的更新 [#271158]

- patches.suse/delayacct_memleak.patch：修正 delayacct 記憶體洩漏 [#271187]

- patches.fixes/fc_transport-check-portstate-before-scan：
叫用目標掃描前檢查 FC 連接埠狀態 [#271338]

- patches.fixes/unusual14cd.patch：14cd:6600 的 quirk [#274087]

- patches.fixes/reiserfs-change_generation_on_update_sd.diff：修正 reiserfs 中的宣告失敗 [#274288]

- patches.drivers/d-link-dge-530t-should-use-the-skge-driver.patch：D-Link DGE-530T 應使用 skge 驅動程式 [#275376]

- patches.arch/ia64-dont-unwind-running-tasks.patch：只回溯非執行中的工作 [#275854]

- patches.fixes/dm-mpath-rdac-avt-support：在 AVT 模式下取消 RDAC 硬體處置程式 [#277834]

- patches.fixes/lkcd-re-enable-valid_phys_addr_range：
重新啟用 valid_phys_addr_range() 檢查 [#279433]

- patches.drivers/cciss-panic-on-reboot：root 檔案系統為 xfs 時，伺服器無法執行第二次重新開機 [#279436] 也解決了 [#291759] 中的相同問題。

- patches.drivers/ide-hpt366-fix-302n-oops：修正 hpt302n oops [#279705]

- patches.fixes/serial-8250-backup-timer-2-deadlock-fix：
修正可能發生的鎖死 [#280771]

- patches.fixes/nfs-osync-error-return：確保從 O_SYNC 寫入傳回適當錯誤 [#280833]

- patches.fixes/acpi_pci_hotplug_poweroff.patch：ACPI PCI 熱插拔驅動程式 acpiphp 無法關閉 PCI 插槽 [#281234]

- patches.drivers/pci-hotplug-acpiphp-remove-hot-plug-parameter-write-to-pci-host-bridge.patch：移除對 PCI 主機橋接器的熱插拔參數寫入 [#281239]

- patches.fixes/scsi-set-correct-resid：使用磁帶裝置時 'resid' 欄位值錯誤 [#281640]

- patches.drivers/usb-edgeport-epic-support.patch：USB：
為 io_edgeport 驅動程式新增 EPIC 支援 [#281921]

- patches.fixes/usb-hid-ncr-no-init-reports.patch：HID：
不初始化 NCR 裝置的報告 [#281921]

- patches.drivers/ppc-power6-ehea.patch：在 sysfs propery logical_port_id 中使用十進位值，修正新增/移除邏輯 eHEA 連接埠時發生的不穩定 [#283070]

- patches.arch/ppc-power6-ebus.patch：eHEA 的 DLPAR 介面卡新增/移除功能 [#283239]

- patches.fixes/nfs-enospc：更即時傳回 ENOSPC 和 EDQUOT 至 NFS 寫入要求 [#284042]

- patches.drivers/pci-hotplug-acpiphp-avoid-acpiphp-cannot-get-bridge-info-pci-hotplug-failure.patch：
PCI：熱插拔：acpiphp：
避免 acpiphp 發生「無法取得橋接器資訊」PCI 熱插拔失敗 [#286193]

- patches.drivers/lpfc-8.1.10.9-update：8.1.10.9 版的 lpfc 更新 [#286223]

- patches.fixes/make-swappiness-safer-to-use.patch：正確處理低 swappiness [#288799]

- patches.arch/ppc-oprofile-power5plusplus.patch：Power 5++ 的 oprofile 支援 [#289223]

- patches.drivers/ppc-power6-ehea.patch：修正 VLAN 封包 recv 上可能發生的核心錯誤 [#289301]

- patches.fixes/igrab_should_check_for_i_clear.patch：
igrab() 應檢查 I_CLEAR [#289576]

- patches.fixes/wait_for_sysfs_population.diff：驅動程式核心：匯流排裝置事件延遲 [#289964]

- patches.drivers/scsi-throttle-SG_DXFER_TO_FROM_DEV-warning-better：改善 SG_DXFER_TO_FROM_DEV 節流警告訊息 [#290117]

- patches.arch/mark-unwind-info-for-signal-trampolines-in-vdsos.patch：為 vDSO 中的訊號 trampoline 標記回溯資訊 [#291421]

- patches.fixes/hugetlbfs-stack-grows-fix.patch：不允許堆疊成長為 hugetlb 保留區域 [#294021]

- patches.drivers/alsa-post-sp1-hda-analog-update：新增缺少之 AD 轉碼器的支援 [#294471]

- patches.drivers/alsa-post-sp1-hda-conexant-fixes：修正未終止的陣列 [#294480]

- patches.fixes/fix_hpet_init_race.patch：修正 x86_64 上導致開機時鎖定的 HPET 初始化爭用 [#295115]

- patches.drivers/alsa-post-sp1-hda-sigmatel-pin-fix：修正含有 STAC 轉碼器的釘選 widget 數 [#295653]

- patches.fixes/pci-pcieport-driver-remove-invalid-warning-message.patch：
PCI：pcieport-driver：移除無效的警告訊息 [#297135] [#298561]

- patches.kernel.org/patch-2.6.16.NN-$((NN+1)), NN = 18,...,52：核心 2.6.16.53 版的更新；多個錯誤修正 [#298719] [#186582] [#186583] [#186584]

- patches.fixes/ocfs2-1.2-svn-r3027.diff：主動式修補程式 [#298845]

- patches.drivers/b44-phy-fix：修正 b44 的負載下經常性 PHY 重設 [#301653]

- dd patches.arch/ppc-eeh-node-status-okay.patch 韌體針對節點狀態傳回 'okay' 而非 'ok' [#301788]

這些新的核心套件包含下列安全性問題的修正程式：

- 在 Red Hat Enterprise Linux 5 的反向移植之堆疊退繞機修正中發現一個瑕疵。在 AMD64 與 Intel 64 平台上，本機使用者可觸發此瑕疵並造成拒絕服務。(CVE-2007-4574，重要)

在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
 (CVE-2007-3848，重要)

- 在叢集管理員的「分散式鎖定管理員」(DLM) 中發現一個瑕疵。這允許能夠連線至 DLM 連接埠的遠端使用者造成拒絕服務。(CVE-2007-3380，重要)

- 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限有權限的使用者操作。(CVE-2007-4308，中等)

- 在 hugetlb 支援處理 prio_tree 時發現一個瑕疵，允許本機使用者造成拒絕服務。這只影響到具有 hugetlb 支援的核心。(CVE-2007-4133，中等)

- 在 PowerPC 架構上的 eHCA 驅動程式中發現一個瑕疵，允許本機使用者存取 60k 的實體位址空間。這個位址空間可包含敏感資訊。(CVE-2007-3850，中等)

- 在 ptrace 支援中發現一個瑕疵，允許本機使用者透過 NULL 指標解除參照造成拒絕服務。(CVE-2007-3731，中等)

- 在 usblcd 驅動程式中發現一個瑕疵，允許本機使用者透過將資料寫入裝置節點來造成拒絕服務。若要惡意利用此問題，需要裝置節點的寫入存取權。(CVE-2007-3513，中等)

- 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒臨界值提升超過輸出集區的大小，則此瑕疵可遭到惡意利用。
 (CVE-2007-3105，低)

除了上述安全性問題外，也包含了數項可防止可能的系統當機與資料損毀的錯誤修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60280	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
67580	Oracle Linux 4：kernel (ELSA-2007-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
59123	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 4186)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60272	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium