這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 在 Linux 核心中發現一個可能的 hypervisor 不穩定情形。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。(CVE-2008-1619，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

- 在 IBM System z 架構上，在 IBM z/VM 環境中執行啟用了 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

- 在 neofb 視訊驅動程式中發現多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

- 在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

- 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能造成無限重新開機，以及出現 'ata1:
 CPB flags CMD err flags 0x11' 錯誤。

- 重複熱插拔 PCI Express 卡可能造成出現 '不良 DLLP' 錯誤。

- 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

- 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-82:04 公告中所提及的多個弱點影響的套件。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    CVE-2007-5498適用於 Linux 核心的 Xen hypervisor 區塊後端驅動程式 2.6.18在具有 32 位元半虛擬化來賓的 64 位元主機上執行時允許來賓作業系統中具有本機權限的使用者造成拒絕服務 (主機作業系統當機)透過指定大量區塊的要求。
    CVE-2008-00072.6.22.17之前的 Linux 核心使用註冊了不執行範圍檢查之錯誤處置程式的特定驅動程式時允許本機使用者透過超出範圍的位移存取核心記憶體。
    CVE-2008-1367在 x86 和 i386 上編譯用於字串操控的函式 (如 memcpy 和 memmove) 時gcc 4.3.x 不會產生 cld 指示其可防止方向旗標 (DF) 在違反 ABI 慣例的情況下重設並造成資料在 Linux 核心中處理訊號時以錯誤的方向複製這可能會允許內容相依的攻擊者觸發記憶體損毀。注意此問題原本是針對 SBCL 中的 CPU 消耗報告的。
    CVE-2008-1375在 2.6.25.12.6.24.6之前的 Linux 核心 2.6.x2.6.25 中目錄通知子系統 (dnotify) 內的爭用情形允許本機使用者透過不明向量造成拒絕服務 (OOPS) 且可能取得權限。
    CVE-2008-1619在 IA64 架構上Xen 5.1 的ssm_i 模擬允許攻擊者透過特定流量造成拒絕服務 (dom0 不穩定)使用 FTP 壓力測試工具即為一例。
    CVE-2008-16692.6.25.2 之前的 Linux 核心未套用 fcntl 功能的特定保護機制進而允許本機使用者 (1) 平行執行程式碼或 (2) 利用爭用情形重新排序描述符號表格的存取權。
    CVE-2007-5093在 2.6.22.6 之前的 Linux 核心 2.6.x 中Philips USB Webcam (pwc) 驅動程式的中斷連線方法需仰賴使用者空間來關閉裝置

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0233：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 Linux 核心中發現可能的 Hypervisor 不穩定。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。
(CVE-2008-1619，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 Hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 在 IBM System z 架構上，當在 IBM z/VM 環境中執行啟用 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

* 在 neofb 視訊驅動程式中發現了多個緩衝區溢位。
無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 當在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

* 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能導致無限重新啟動，以及「ata1: CPB flags CMD err flags 0x11」錯誤。

* 重複熱插拔 PCI Express 卡可能導致發生「不良 DLLP」錯誤。

* 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

* 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60395	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

偵測

搜尋 Plugin

high

high

medium