Updated kernel packages that resolve several security issues and fix various bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

[Updated 12th November 2008] The original packages distributed with this errata had a bug which prevented the Xen kernel booting on older hardware. We have updated the packages to correct this bug.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

* the Xen implementation did not prevent applications running in a para-virtualized guest from modifying CR4 TSC. This could cause a local denial of service. (CVE-2007-5907, Important)

* Tavis Ormandy reported missing boundary checks in the Virtual Dynamic Shared Objects (vDSO) implementation. This could allow a local unprivileged user to cause a denial of service or escalate privileges.
(CVE-2008-3527, Important)

* the do_truncate() and generic_file_splice_write() functions did not clear the setuid and setgid bits. This could allow a local unprivileged user to obtain access to privileged information.
(CVE-2008-4210, CVE-2008-3833, Important)

* a flaw was found in the Linux kernel splice implementation. This could cause a local denial of service when there is a certain failure in the add_to_page_cache_lru() function. (CVE-2008-4302, Important)

* a flaw was found in the Linux kernel when running on AMD64 systems.
During a context switch, EFLAGS were being neither saved nor restored.
This could allow a local unprivileged user to cause a denial of service. (CVE-2006-5755, Low)

* a flaw was found in the Linux kernel virtual memory implementation.
This could allow a local unprivileged user to cause a denial of service. (CVE-2008-2372, Low)

* an integer overflow was discovered in the Linux kernel Datagram Congestion Control Protocol (DCCP) implementation. This could allow a remote attacker to cause a denial of service. By default, remote DCCP is blocked by SELinux. (CVE-2008-3276, Low)

In addition, these updated packages fix the following bugs :

* random32() seeding has been improved.

* in a multi-core environment, a race between the QP async event-handler and the destro_qp() function could occur. This led to unpredictable results during invalid memory access, which could lead to a kernel crash.

* a format string was omitted in the call to the request_module() function.

* a stack overflow caused by an infinite recursion bug in the binfmt_misc kernel module was corrected.

* the ata_scsi_rbuf_get() and ata_scsi_rbuf_put() functions now check for scatterlist usage before calling kmap_atomic().

* a sentinel NUL byte was added to the device_write() function to ensure that lspace.name is NUL-terminated.

* in the character device driver, a range_is_allowed() check was added to the read_mem() and write_mem() functions. It was possible for an illegitimate application to bypass these checks, and access /dev/mem beyond the 1M limit by calling mmap_mem() instead. Also, the parameters of range_is_allowed() were changed to cleanly handle greater than 32-bits of physical address on 32-bit architectures.

* some of the newer Nehalem-based systems declare their CPU DSDT entries as type 'Alias'. During boot, this caused an 'Error attaching device data' message to be logged.

* the evtchn event channel device lacked locks and memory barriers.
This has led to xenstore becoming unresponsive on the Itanium(r) architecture.

* sending of gratuitous ARP packets in the Xen frontend network driver is now delayed until the backend signals that its carrier status has been processed by the stack.

* on forcedeth devices, whenever setting ethtool parameters for link speed, the device could stop receiving interrupts.

* the CIFS 'forcedirectio' option did not allow text to be appended to files.

* the gettimeofday() function returned a backwards time on Intel(r) 64.

* residual-count corrections during UNDERRUN handling were added to the qla2xxx driver.

* the fix for a small quirk was removed for certain Adaptec controllers for which it caused problems.

* the 'xm trigger init' command caused a domain panic if a userland application was running on a guest on the Intel(r) 64 architecture.

Users of kernel should upgrade to these updated packages, which contain backported patches to correct these issues.

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

（2008 年 11 月 12 日更新）このエラータとともに配布された元のパッケージに、古いハードウェアを起動する Xen カーネルを妨げるバグがありました。このバグの修正用のパッケージが更新されました。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Xen の実装により、準仮想化ゲストで稼働しているアプリケーションでの CR4 TSC の変更を防止しませんでした。これにより、ローカルのサービス拒否が発生する可能性があります。（CVE-2007-5907、重要度高）

* Tavis Ormandy 氏は、Virtual Dynamic Shared Objects（vDSO）の実装における境界検査漏れを報告しました。これにより、権限のないローカルユーザーがサービス拒否を引き起こしたり、または権限昇格を行う可能性があります。
（CVE-2008-3527、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、CVE-2008-3833、重要度高）

* Linux カーネル splice の実装に欠陥が見つかりました。これにより、 add_to_page_cache_lru() 関数に特定の過失がある場合、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-4302、重要度高）

* AMD64 システム上で稼働している Linux カーネルで、欠陥が検出されました。
コンテキストスイッチの実行中、EFLAGS は保存または復元されませんでした。
これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2006-5755、重要度低）

* Linux カーネル仮想メモリの実装に欠陥が見つかりました。
これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2372、重要度低）

* Linux カーネル Datagram Congestion Control Protocol（DCCP）の実装で、整数オーバーフローが発見されました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。デフォルト設定では、リモート DCCP が SELinux によってブロックされています。（CVE-2008-3276、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* random32() シードが改善されました。

* マルチコア環境において、QP async イベントハンドラーと destro_qp() 関数の間で競合が発生する可能性があります。これは無効なメモリアクセス中における予想不能な結果につながり、カーネルクラッシュを引き起こす可能性があります。

* request_module() 関数の呼び出しにおいて、書式文字列が欠落していました。

* binfmt_misc カーネルモジュールにおける、無限再帰バグによるスタックオーバーフローが修正されました。

* ata_scsi_rbuf_get() and ata_scsi_rbuf_put() 関数は、現在 kmap_atomic() を呼び出す前に scatterlist の使用率のチェックを行っています。

* lspace.name が NULL 終端されるようにするため、 device_write() 関数にセンチネル NULL バイトが追加されました。

*キャラクタデバイスドライバーにおいて、range_is_allowed() によるチェックが read_mem() および write_mem() 関数に追加されました。違法なアプリケーションがこれらのチェックをバイパスして、代わりに mmap_mem() を呼び出すことで 1M の制限を超えて /dev/mem にアクセスすることが可能でした。また、 range_is_allowed() のパラメーターが変更され、32-bit アーキテクチャ上で 32-bit より大きな物理アドレスを正確に処理することが可能になりました。

* Nehalem ベースの新しいシステムの中には、CPU DSDT エントリがタイプ「Alias」として宣言されるものがあります。起動時に、これによって「Error attaching device data」（デバイスデータの添付エラー）のメッセージがログに記録されました。

* evtchn イベントチャネルデバイスに、ロックおよびメモリバリアが欠如していました。
これにより、Itanium®アーキテクチャ上で xenstore が無応答になっていました。

*現在、スタックによってキャリアステータスが処理されたというバックエンドシグナルが届くまで、Xen フロントエンドネットワークドライバーにおける不要な ARP パケットの送信が遅延します。

* forcedeth デバイス上においてリンク速度の ethtool パラメーターを設定をするたびに、デバイスが割り込みの受信を停止する可能性があります。

* CIFS「forcedirectio」オプションにより、ファイルにテキストが追加されませんでした。

* gettimeofday() 関数が Intel® 64 上で過去の時間を返しました。

* qla2xxx ドライバーに、UNDERRUN 処理中の残余カウントの修正が追加されました。

* 特定の Adaptec コントローラーについて、問題の原因となっている小さな quirk の修正が削除されました。

* Intel® 64 アーキテクチャのゲスト上で UserLand アプリケーションが稼働している場合、「xm trigger init」コマンドがドメインパニックを引き起こしました。

カーネルのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

- the Xen implementation did not prevent applications     running in a para-virtualized guest from modifying CR4     TSC. This could cause a local denial of service.
    (CVE-2007-5907, Important)

  - Tavis Ormandy reported missing boundary checks in the     Virtual Dynamic Shared Objects (vDSO) implementation.
    This could allow a local unprivileged user to cause a     denial of service or escalate privileges.
    (CVE-2008-3527, Important)

  - the do_truncate() and generic_file_splice_write()     functions did not clear the setuid and setgid bits. This     could allow a local unprivileged user to obtain access     to privileged information. (CVE-2008-4210,     CVE-2008-3833, Important)

  - a flaw was found in the Linux kernel splice     implementation. This could cause a local denial of     service when there is a certain failure in the     add_to_page_cache_lru() function. (CVE-2008-4302,     Important)

  - a flaw was found in the Linux kernel when running on     AMD64 systems. During a context switch, EFLAGS were     being neither saved nor restored. This could allow a     local unprivileged user to cause a denial of service.
    (CVE-2006-5755, Low)

  - a flaw was found in the Linux kernel virtual memory     implementation. This could allow a local unprivileged     user to cause a denial of service. (CVE-2008-2372, Low)

  - an integer overflow was discovered in the Linux kernel     Datagram Congestion Control Protocol (DCCP)     implementation. This could allow a remote attacker to     cause a denial of service. By default, remote DCCP is     blocked by SELinux. (CVE-2008-3276, Low)

In addition, these updated packages fix the following bugs :

  - random32() seeding has been improved.

  - in a multi-core environment, a race between the QP async     event-handler and the destro_qp() function could occur.
    This led to unpredictable results during invalid memory     access, which could lead to a kernel crash.

  - a format string was omitted in the call to the     request_module() function.

  - a stack overflow caused by an infinite recursion bug in     the binfmt_misc kernel module was corrected.

  - the ata_scsi_rbuf_get() and ata_scsi_rbuf_put()     functions now check for scatterlist usage before calling     kmap_atomic().

  - a sentinel NUL byte was added to the device_write()     function to ensure that lspace.name is NUL-terminated.

  - in the character device driver, a range_is_allowed()     check was added to the read_mem() and write_mem()     functions. It was possible for an illegitimate     application to bypass these checks, and access /dev/mem     beyond the 1M limit by calling mmap_mem() instead. Also,     the parameters of range_is_allowed() were changed to     cleanly handle greater than 32-bits of physical address     on 32-bit architectures.

  - some of the newer Nehalem-based systems declare their     CPU DSDT entries as type 'Alias'. During boot, this     caused an 'Error attaching device data' message to be     logged.

  - the evtchn event channel device lacked locks and memory     barriers. This has led to xenstore becoming unresponsive     on the Itanium&reg; architecture.

  - sending of gratuitous ARP packets in the Xen frontend     network driver is now delayed until the backend signals     that its carrier status has been processed by the stack.

  - on forcedeth devices, whenever setting ethtool     parameters for link speed, the device could stop     receiving interrupts.

  - the CIFS 'forcedirectio' option did not allow text to be     appended to files.

  - the gettimeofday() function returned a backwards time on     Intel&reg; 64.

  - residual-count corrections during UNDERRUN handling were     added to the qla2xxx driver.

  - the fix for a small quirk was removed for certain     Adaptec controllers for which it caused problems.

  - the 'xm trigger init' command caused a domain panic if a     userland application was running on a guest on the     Intel&reg; 64 architecture.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2008-0957 advisory.

    - [i386] vDSO: use install_special_mapping (Peter Zijlstra ) [460275 460276] {CVE-2008-3527}
    - [fs] remove SUID when splicing into an inode (Eric Sandeen ) [464451 464452] {CVE-2008-3833}
    - [fs] open() allows setgid bit when user is not in group (Eugene Teo ) [463867 463687] {CVE-2008-4210}
    - [xen] allow guests to hide the TSC from applications (Chris Lalancette ) [378471 378481] {CVE-2007-5907}
    - [x86_64] xen: local DOS due to NT bit leakage (Eugene Teo ) [457721 457722] {CVE-2006-5755}
    - [net] dccp_setsockopt_change integer overflow (Vitaly Mayatskikh ) [459232 459235] {CVE-2008-3276}
    - [mm] optimize ZERO_PAGE in 'get_user_pages' and fix XIP (Anton Arapov ) [452667 452668] {CVE-2008-2372}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

来自 Red Hat 安全公告 2008:0957：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 11 月 12 日] 随此勘误表分发的原始程序包存在一个缺陷，阻止 Xen 内核在较旧的硬件上引导。我们已更新这些程序包以修正此缺陷。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* Xen 实现未阻止半虚拟化客户机中运行的应用程序修改 CR4 TSC。这可导致本地拒绝服务。（CVE-2007-5907，重要）

* Tavis Ormandy 报告了虚拟动态共享对象 (vDSO) 实现中缺少的边界检查。这可允许本地非特权用户造成拒绝服务或提升权限。
（CVE-2008-3527，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210、CVE-2008-3833，重要）

* 在 Linux 内核 splice 实现中发现一个缺陷。当 add_to_page_cache_lru() 函数中存在某个故障时，这可导致本地拒绝服务。（CVE-2008-4302，重要）

* 在 AMD64 系统上运行的 Linux 内核中发现一个缺陷。
上下文切换期间不会保存或恢复 EFLAGS。
这可能导致本地非特权用户造成拒绝服务。（CVE-2006-5755，低危）

* 在 Linux 内核虚拟内存实现中发现一个缺陷。
这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2372，低危）

* 在 Linux 内核数据报拥塞控制协议 (DCCP) 实现中发现一个整数溢出。这可允许远程攻击者造成拒绝服务。默认情况下，远程 DCCP 被 SELinux 阻断。（CVE-2008-3276，低危）

此外，这些更新后的程序包还修复以下缺陷：

* random32() 植入已得到改进。

* 在多核心环境中，QP 异步事件处理程序和 destro_qp() 函数之间可发生争用。这导致无效内存访问期间不可预测的结果，可造成内核崩溃。

* 对 request_module() 函数的调用中遗漏了一个格式字符串。

* 修正了 binfmt_misc 内核模块中由无限递归缺陷造成的堆栈溢出。

* ata_scsi_rbuf_get() 和 ata_scsi_rbuf_put() 函数现在会在调用 kmap_atomic() 之前检查 scatterlist 使用情况。

* device_write() 函数中添加了 sentinel NUL 字节以确保 lspace.名称不会以 NUL 结束。

* 在字符设备驱动程序中，已将 range_is_allowed() 检查添加至 read_mem() 和 write_mem() 函数。非法应用程序可能绕过这些检查，并通过调用 mmap_mem() 来访问超过 1M 限制的 /dev/mem。此外，range_is_allowed() 的参数已被更改为干净地处理 32 位架构上大于 32 位的物理地址。

* 某些较新的基于 Nehalem 的系统声明其 CPU DSDT 条目为“Alias”类型。在引导期间，这导致记录“Error attaching device data”消息。

* evtchn 事件通道设备缺少锁定和内存屏障。
这导致 xenstore 在 Itanium®架构上失去响应。

* 在 Xen 前端网络驱动程序中发送无端的 ARP 数据包现在会被延迟，直至后端表明堆栈已处理其载波状态。

* 在 forcedeth 设备上，无论何时为链接速度设置 ethtool 参数，设备都会停止接收中断。

* CIFS“forcedirectio”选项不允许将文本附加到文件。

* gettimeofday() 函数在 Intel® 64 上返回向后时间。

* UNDERRUN 处理期间的剩余计数修正已被添加至 qla2xxx 驱动程序。

* 已为某些因对小 quirk 的修复而造成问题的 Adaptec 控制器删除该修复。

* 如果 userland 应用程序在 Intel® 64 架构上的客户机上运行，“xm trigger init”命令可导致域错误。

kernel 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

- Xen 实现未阻止半虚拟化客户机中运行的应用程序修改 CR4 TSC。这可导致本地拒绝服务。
 （CVE-2007-5907，重要）

- Tavis Ormandy 报告了虚拟动态共享对象 (vDSO) 实现中缺少的边界检查。
 这可允许本地非特权用户造成拒绝服务或提升权限。
 （CVE-2008-3527，重要）

- do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。（CVE-2008-4210、CVE-2008-3833，重要）

- 在 Linux 内核 splice 实现中发现一个缺陷。当 add_to_page_cache_lru() 函数中存在某个故障时，这可导致本地拒绝服务。（CVE-2008-4302，重要）

- 在 AMD64 系统上运行的 Linux 内核中发现一个缺陷。上下文切换期间不会保存或恢复 EFLAGS。这可能导致本地非特权用户造成拒绝服务。
 （CVE-2006-5755，低危）

- 在 Linux 内核虚拟内存实现中发现一个缺陷。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2372，低危）

- 在 Linux 内核数据报拥塞控制协议 (DCCP) 实现中发现一个整数溢出。这可允许远程攻击者造成拒绝服务。默认情况下，远程 DCCP 被 SELinux 阻断。（CVE-2008-3276，低危）

此外，这些更新后的程序包还修复以下缺陷：

- random32() 植入已得到改进。

- 在多核心环境中，QP 异步事件处理程序和 destro_qp() 函数之间可发生争用。
 这导致无效内存访问期间不可预测的结果，可造成内核崩溃。

- 对 request_module() 函数的调用中遗漏了一个格式字符串。

- 修正了 binfmt_misc 内核模块中由无限递归缺陷造成的堆栈溢出。

- ata_scsi_rbuf_get() 和 ata_scsi_rbuf_put() 函数现在会在调用 kmap_atomic() 之前检查 scatterlist 使用情况。

- device_write() 函数中添加了 sentinel NUL 字节以确保 lspace.name 不会以空字符结束。

- 在字符设备驱动程序中，已将 range_is_allowed() 检查添加至 read_mem() 和 write_mem() 函数。非法应用程序可能绕过这些检查，并通过调用 mmap_mem() 来访问超过 1M 限制的 /dev/mem。此外，range_is_allowed() 的参数已被更改为干净地处理 32 位架构上大于 32 位的物理地址。

- 某些较新的基于 Nehalem 的系统声明其 CPU DSDT 条目为“Alias”类型。在引导期间，这导致记录“Error attaching device data”消息。

- evtchn 事件通道设备缺少锁定和内存屏障。这导致 xenstore 在 Itanium® 架构上失去响应。

- 在 Xen 前端网络驱动程序中发送无端的 ARP 数据包现在会被延迟，直至后端表明堆栈已处理其载波状态。

- 在 forcedeth 设备上，无论何时为链接速度设置 ethtool 参数，设备都会停止接收中断。

- CIFS“forcedirectio”选项不允许将文本附加到文件。

- gettimeofday() 函数在 Intel® 64 上返回向后时间。

- UNDERRUN 处理期间的剩余计数修正已被添加至 qla2xxx 驱动程序。

- 已为某些因对小 quirk 的修复而造成问题的 Adaptec 控制器删除该修复。

- 如果 userland 应用程序在 Intel® 64 架构上的客户机上运行，“xm trigger init”命令可导致域错误。

- Xen の実装では、準仮想化ゲストで実行中のアプリケーションによる CR4 TSC の改ざんを防止できませんでした。これにより、ローカルのサービス拒否が発生する可能性があります。
 （CVE-2007-5907、重要度高）

- Tavis Ormandy 氏は、Virtual Dynamic Shared Objects（vDSO）の実装で、境界検査がないことを報告しました。
 これにより、権限のないローカルユーザーがサービス拒否を引き起こしたり、または権限昇格を行う可能性があります。
 （CVE-2008-3527、重要度高）

- do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。（CVE-2008-4210、CVE-2008-3833、重要度高）

- Linux カーネル splice の実装に欠陥が見つかりました。これにより、 add_to_page_cache_lru() 関数に特定の過失がある場合、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-4302、重要度高）

- AMD64 システム上で稼働している Linux カーネルで、欠陥が検出されました。コンテキストスイッチの実行中、EFLAGS は保存または復元されませんでした。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。
 （CVE-2006-5755、重要度低）

- Linux カーネル仮想メモリの実装に欠陥が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2372、重要度低）

- Linux カーネルの Datagram Congestion Control Protocol（DCCP）の実装で、整数オーバーフローが発見されました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。デフォルト設定では、リモート DCCP が SELinux によってブロックされています。（CVE-2008-3276、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

- random32() シードが改善されました。

- マルチコア環境において、QP async イベントハンドラーと destro_qp() 関数の間で競合が発生する可能性があります。
 これは無効なメモリアクセス中における予想不能な結果につながり、カーネルクラッシュを引き起こす可能性があります。

- request_module() 関数の呼び出しにおいて、書式文字列が欠落していました。

- binfmt_misc カーネルモジュールにおける、無限再帰バグによるスタックオーバーフローが修正されました。

- ata_scsi_rbuf_get() 関数および ata_scsi_rbuf_put() 関数は、kmap_atomic() を呼び出す前に、scatterlist の使用状況をチェックするようになりました。

- lspace.name が確実に NULL で終わるようにするために、device_write() 関数に目印の NULL バイトが追加されました。

- キャラクタデバイスドライバーにおいて、range_is_allowed() によるチェックが read_mem() および write_mem() 関数に追加されました。違法なアプリケーションがこれらのチェックをバイパスして、代わりに mmap_mem() を呼び出すことで 1M の制限を超えて /dev/mem にアクセスすることが可能でした。また、 range_is_allowed() のパラメーターが変更され、32-bit アーキテクチャ上で 32-bit より大きな物理アドレスを正確に処理することが可能になりました。

- Nehalem ベースの新しいシステムの中には、CPU DSDT エントリがタイプ「Alias」として宣言されるものがあります。起動時に、これによって「Error attaching device data」（デバイスデータの添付エラー）のメッセージがログに記録されました。

- evtchn イベントチャネルデバイスに、ロックおよびメモリバリアが欠如していました。これにより、Itanium&reg; アーキテクチャで xenstore が無応答になっていました。

- 現在、スタックによってキャリアステータスが処理されたというバックエンドシグナルが届くまで、Xen フロントエンドネットワークドライバーにおける不要な ARP パケットの送信が遅延します。

- forcedeth デバイス上においてリンク速度の ethtool パラメーターを設定をするたびに、デバイスが割り込みの受信を停止する可能性があります。

- CIFS「forcedirectio」オプションにより、ファイルにテキストが追加されませんでした。

- gettimeofday() 関数は、Intel&reg; 64 上で過去の時間を返しました。

- qla2xxx ドライバーに、UNDERRUN 処理中の残余カウントの修正が追加されました。

- 特定の Adaptec コントローラーについて、問題の原因となっている小さな quirk の修正が削除されました。

- Intel&reg; 64 アーキテクチャのゲスト上で UserLand アプリケーションが稼働している場合、「xm trigger init」コマンドがドメインパニックを引き起こしました。

Red Hat セキュリティアドバイザリ 2008:0957 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

（2008 年 11 月 12 日更新）このエラータとともに配布された元のパッケージに、古いハードウェアを起動する Xen カーネルを妨げるバグがありました。このバグの修正用のパッケージが更新されました。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Xen の実装により、準仮想化ゲストで稼働しているアプリケーションでの CR4 TSC の変更を防止しませんでした。これにより、ローカルのサービス拒否が発生する可能性があります。（CVE-2007-5907、重要度高）

* Tavis Ormandy 氏は、Virtual Dynamic Shared Objects（vDSO）の実装における境界検査漏れを報告しました。これにより、権限のないローカルユーザーがサービス拒否を引き起こしたり、または権限昇格を行う可能性があります。
（CVE-2008-3527、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、CVE-2008-3833、重要度高）

* Linux カーネル splice の実装に欠陥が見つかりました。これにより、 add_to_page_cache_lru() 関数に特定の過失がある場合、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-4302、重要度高）

* AMD64 システム上で稼働している Linux カーネルで、欠陥が検出されました。
コンテキストスイッチの実行中、EFLAGS は保存または復元されませんでした。
これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2006-5755、重要度低）

* Linux カーネル仮想メモリの実装に欠陥が見つかりました。
これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2372、重要度低）

* Linux カーネル Datagram Congestion Control Protocol（DCCP）の実装で、整数オーバーフローが発見されました。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。デフォルト設定では、リモート DCCP が SELinux によってブロックされています。（CVE-2008-3276、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* random32() シードが改善されました。

* マルチコア環境において、QP async イベントハンドラーと destro_qp() 関数の間で競合が発生する可能性があります。これは無効なメモリアクセス中における予想不能な結果につながり、カーネルクラッシュを引き起こす可能性があります。

* request_module() 関数の呼び出しにおいて、書式文字列が欠落していました。

* binfmt_misc カーネルモジュールにおける、無限再帰バグによるスタックオーバーフローが修正されました。

* ata_scsi_rbuf_get() and ata_scsi_rbuf_put() 関数は、現在 kmap_atomic() を呼び出す前に scatterlist の使用率のチェックを行っています。

* lspace.name が NULL 終端されるようにするため、 device_write() 関数にセンチネル NULL バイトが追加されました。

*キャラクタデバイスドライバーにおいて、range_is_allowed() によるチェックが read_mem() および write_mem() 関数に追加されました。違法なアプリケーションがこれらのチェックをバイパスして、代わりに mmap_mem() を呼び出すことで 1M の制限を超えて /dev/mem にアクセスすることが可能でした。また、 range_is_allowed() のパラメーターが変更され、32-bit アーキテクチャ上で 32-bit より大きな物理アドレスを正確に処理することが可能になりました。

* Nehalem ベースの新しいシステムの中には、CPU DSDT エントリがタイプ「Alias」として宣言されるものがあります。起動時に、これによって「Error attaching device data」（デバイスデータの添付エラー）のメッセージがログに記録されました。

* evtchn イベントチャネルデバイスに、ロックおよびメモリバリアが欠如していました。
これにより、Itanium®アーキテクチャ上で xenstore が無応答になっていました。

*現在、スタックによってキャリアステータスが処理されたというバックエンドシグナルが届くまで、Xen フロントエンドネットワークドライバーにおける不要な ARP パケットの送信が遅延します。

* forcedeth デバイス上においてリンク速度の ethtool パラメーターを設定をするたびに、デバイスが割り込みの受信を停止する可能性があります。

* CIFS「forcedirectio」オプションにより、ファイルにテキストが追加されませんでした。

* gettimeofday() 関数が Intel® 64 上で過去の時間を返しました。

* qla2xxx ドライバーに、UNDERRUN 処理中の残余カウントの修正が追加されました。

* 特定の Adaptec コントローラーについて、問題の原因となっている小さな quirk の修正が削除されました。

* Intel® 64 アーキテクチャのゲスト上で UserLand アプリケーションが稼働している場合、「xm trigger init」コマンドがドメインパニックを引き起こしました。

カーネルのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

- Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。
 (CVE-2007-5907，重要)

- Tavis Ormandy 報告「虛擬動態共用物件」(vDSO) 實作中缺少邊界檢查。
 這可允許無權限的本機使用者造成拒絕服務或權限提升。
 (CVE-2008-3527，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210、CVE-2008-3833，重要)

- 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

- 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。在環境切換期間，未儲存和還原 EFLAGS。這可讓無權限的本機使用者引發拒絕服務。
 (CVE-2006-5755，低)

- 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

- 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現一個整數溢位問題。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

- 已改善 random32() 植入。

- 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。
 這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

- 在對 request_module() 函式的呼叫中省略了格式字串。

- 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所造成的一個堆疊溢位問題。

- ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

- 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

- 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

- 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

- evtchn 事件通道裝置缺少鎖定與記憶體障礙。這導致 xenstore 在 Itanium® 架構上變得沒有回應。

- 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

- 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

- CIFS「forcedirectio」選項並不允許將文字附加至檔案。

- gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

- 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

- 已針對某些造成問題的 Adaptec 控制器移除小型 quirk 的修正。

- 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令會造成網域不穩定。

來自 Red Hat 安全性公告 2008:0957：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 11 月 12 日] 隨此錯字勘誤表發佈的原始套件有一個錯誤，可防止 Xen 核心在較舊硬體上開機。我們已更新套件以更正此錯誤。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。(CVE-2007-5907，重要)

* Tavis Ormandy 報告「虛擬動態共用物件」 (vDSO) 實作中缺少邊界檢查。這可允許無權限的本機使用者造成拒絕服務或權限提升。
(CVE-2008-3527，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210、CVE-2008-3833，重要)

* 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

* 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。
在環境切換期間，未儲存和還原 EFLAGS。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2006-5755，低)

* 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現整數溢位。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

* 已改善 random32() 植入。

* 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

* 在對於 request_module() 函式的呼叫中省略了格式字串。

* 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所導致的堆疊溢位。

* ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

* 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

* 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

* 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

* evtchn 事件通道裝置缺少鎖定與記憶體障礙。
這導致 xenstore 在 Itanium®架構上變得沒有回應。

* 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

* 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

* CIFS「forcedirectio」選項並不允許將文字附加至檔案。

* gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

* 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

* 已針對某些導致發生問題的 Adaptec 控制器移除小型 quirk 的修正。

* 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令導致網域不穩定。

核心的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

This update fixes various Xen issues.

Two security problems were fixed: CVE-2007-5906: Xen allowed virtual guest system users to cause a denial of service (hypervisor crash) by using a debug register (DR7) to set certain breakpoints.

  - Xen 3.1.1 does not prevent modification of the CR4 TSC     from applications, which allows pv guests to cause a     denial of service (crash). (CVE-2007-5907)

Also the following bugs were fixed: 279062: Timer ISR/1: Time went backwards 340379: Xen-3.04_13138-0.52 not working with FV File-Backed VMs

This update fixes various Xen issues.

Two security problems were fixed: CVE-2007-5906: Xen allowed virtual guest system users to cause a denial of service (hypervisor crash) by using a debug register (DR7) to set certain breakpoints.

CVE-2007-5907: Xen 3.1.1 does not prevent modification of the CR4 TSC from applications, which allows pv guests to cause a denial of service (crash).

Also the following bugs were fixed: 279062: Timer ISR/1: Time went backwards 286859: Fix booting from SAN 310279: Kernel Panic while booting Xen 338486: xen fails to start when option 'irq= [ <value> ]' is given in domU config

This update fixes various Xen issues.

Two security problems were fixed: CVE-2007-5906: Xen allowed virtual guest system users to cause a denial of service (hypervisor crash) by using a debug register (DR7) to set certain breakpoints.

CVE-2007-5907: Xen 3.1.1 does not prevent modification of the CR4 TSC from applications, which allows pv guests to cause a denial of service (crash).

Also the following bugs were fixed: 279062: Timer ISR/1: Time went backwards 340379: Xen-3.04_13138-0.52 not working with FV File-Backed VMs

This update fixes Xen security issues.

Two security problems were fixed: CVE-2007-5906: Xen allowed virtual guest system users to cause a denial of service (hypervisor crash) by using a debug register (DR7) to set certain breakpoints.

CVE-2007-5907: Xen 3.1.1 does not prevent modification of the CR4 TSC from applications, which allows pv guests to cause a denial of service (crash).

ID	名稱	產品	系列	已發布	已更新	嚴重性
34690	RHEL 5 : kernel (RHSA-2008:0957)	Nessus	Red Hat Local Security Checks	2008/11/4	2021/1/14	high
43713	CentOS 5 : kernel (CESA-2008:0957)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43713	CentOS 5：カーネル（CESA-2008:0957）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60488	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67758	Oracle Linux 5 : kernel (ELSA-2008-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
60488	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60488	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67758	Oracle Linux 5：カーネル（ELSA-2008-0957）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
60488	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
29791	SuSE 10 Security Update : xen (ZYPP Patch Number 4766)	Nessus	SuSE Local Security Checks	2007/12/24	2021/1/14	medium
29792	openSUSE 10 Security Update : xen (xen-4854)	Nessus	SuSE Local Security Checks	2007/12/24	2021/1/14	medium
29891	openSUSE 10 Security Update : xen (xen-4764)	Nessus	SuSE Local Security Checks	2008/1/8	2021/1/14	medium
29963	openSUSE 10 Security Update : xen (xen-4901)	Nessus	SuSE Local Security Checks	2008/1/14	2021/1/14	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium