遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-82:04 公告中所提及的多個弱點影響的套件。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    CVE-2007-5498適用於 Linux 核心的 Xen hypervisor 區塊後端驅動程式 2.6.18在具有 32 位元半虛擬化來賓的 64 位元主機上執行時允許來賓作業系統中具有本機權限的使用者造成拒絕服務 (主機作業系統當機)透過指定大量區塊的要求。
    CVE-2008-00072.6.22.17之前的 Linux 核心使用註冊了不執行範圍檢查之錯誤處置程式的特定驅動程式時允許本機使用者透過超出範圍的位移存取核心記憶體。
    CVE-2008-1367在 x86 和 i386 上編譯用於字串操控的函式 (如 memcpy 和 memmove) 時gcc 4.3.x 不會產生 cld 指示其可防止方向旗標 (DF) 在違反 ABI 慣例的情況下重設並造成資料在 Linux 核心中處理訊號時以錯誤的方向複製這可能會允許內容相依的攻擊者觸發記憶體損毀。注意此問題原本是針對 SBCL 中的 CPU 消耗報告的。
    CVE-2008-1375在 2.6.25.12.6.24.6之前的 Linux 核心 2.6.x2.6.25 中目錄通知子系統 (dnotify) 內的爭用情形允許本機使用者透過不明向量造成拒絕服務 (OOPS) 且可能取得權限。
    CVE-2008-1619在 IA64 架構上Xen 5.1 的ssm_i 模擬允許攻擊者透過特定流量造成拒絕服務 (dom0 不穩定)使用 FTP 壓力測試工具即為一例。
    CVE-2008-16692.6.25.2 之前的 Linux 核心未套用 fcntl 功能的特定保護機制進而允許本機使用者 (1) 平行執行程式碼或 (2) 利用爭用情形重新排序描述符號表格的存取權。
    CVE-2007-5093在 2.6.22.6 之前的 Linux 核心 2.6.x 中Philips USB Webcam (pwc) 驅動程式的中斷連線方法需仰賴使用者空間來關閉裝置

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者造成拒絕服務。
 (CVE-2007-6716，重要)

- 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。
 (CVE-2008-1514，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。
 (CVE-2007-5093，低)

- ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

- 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

- 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

- 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：
aac_fib_send 因狀態 8195 失敗」。

- 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

- 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

- 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

- 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

- netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

- 在特定情形下，ext3 檔案系統報告負的已用區塊計數。

- 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

- 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

- 核心中的爭用情形可導致建立新處理程序期間核心損毀。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0275 公告中提及的多個弱點影響。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 新增 entropy 支援至 e1000 和 bnx2 (John Sobecki) [ORA 6045759]
    - [NET] 修正 kexec/kdump 的 msi 問題 (Michael Chan) [ORA 6219364]
    - [MM] 修正 alloc_pages_node() 靜態 'nid' 爭用導致核心損毀 (Joe Jin) [ORA 6187457]
    - [splice] 修正錯誤案例中的 bad unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修正錯誤路徑損毀 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] highres 計時器中的無限迴圈 (Michal Schmidt ) [440001]
    - [影片] PWC 驅動程式 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修正因 %cs 損毀而導致的無權限損毀 (Jarod Wilson ) [439787]
    - [net] ESP確保 IV 位於 skb 的線性部分 (Thomas Graf ) [427247]
    - [cpufreq] 因 maxcpus=1 錯誤開機 (Doug Chapman ) [429516]
    - [net] sunrpclockd 復原已中斷 (Steve Dickson ) [445360]
    - [cpufreq] 不採用 cpufreq_quick_get 中的 sem (Doug Chapman ) [400821]
    - [cpufreq] 移除熱插拔 cpu cruft (Doug Chapman ) [400821]
    - [cpufreq] 管理員在工作 cb 中使用新的 rwsem 鎖定 (Doug Chapman ) [400821]
    - [cpufreq] ondemand 管理員重組工作 cb (Doug Chapman ) [400821]
    - [cpufreq] 重寫鎖定以消除熱插拔問題 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修正 softlockup 警告/損毀 (Chris Lalancette ) [444402]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
60497	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67691	Oracle Linux 5：核心 (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium