These updated packages fix the following security issues :

  - a flaw in the hypervisor for hosts running on Itanium     architectures allowed an Intel VTi domain to read     arbitrary physical memory from other Intel VTi domains,     which could make information available to unauthorized     users. (CVE-2007-6207, Important)

  - two buffer overflow flaws were found in ISDN subsystem.
    A local unprivileged user could use these flaws to cause     a denial of service. (CVE-2007-5938: Important,     CVE-2007-6063: Moderate)

  - a possible NULL pointer dereference was found in the     subsystem used for showing CPU information, as used by     CHRP systems on PowerPC architectures. This may have     allowed a local unprivileged user to cause a denial of     service (crash). (CVE-2007-6694, Moderate)

  - a flaw was found in the handling of zombie processes. A     local user could create processes that would not be     properly reaped, possibly causing a denial of service.
    (CVE-2006-6921, Moderate)

As well, these updated packages fix the following bugs :

  - a bug was found in the Linux kernel audit subsystem.
    When the audit daemon was setup to log the execve system     call with a large number of arguments, the kernel could     run out of memory, causing a kernel panic.

  - on IBM System z architectures, using the IBM Hardware     Management Console to toggle IBM FICON channel path ids     (CHPID) caused a file ID miscompare, possibly causing     data corruption.

  - when running the IA-32 Execution Layer (IA-32EL) or a     Java VM on Itanium architectures, a bug in the address     translation in the hypervisor caused the wrong address     to be registered, causing Dom0 to hang.

  - on Itanium architectures, frequent Corrected Platform     Error errors may have caused the hypervisor to hang.

  - when enabling a CPU without hot plug support, routines     for checking the presence of the CPU were missing. The     CPU tried to access its own resources, causing a kernel     panic.

  - after updating to kernel-2.6.18-53.el5, a bug in the     CCISS driver caused the HP Array Configuration Utility     CLI to become unstable, possibly causing a system hang,     or a kernel panic.

  - a bug in NFS directory caching could have caused     different hosts to have different views of NFS     directories.

  - on Itanium architectures, the Corrected Machine Check     Interrupt masked hot-added CPUs as disabled.

  - when running Oracle database software on the Intel 64     and AMD64 architectures, if an SGA larger than 4GB was     created, and had hugepages allocated to it, the     hugepages were not freed after database shutdown.

  - in a clustered environment, when two or more NFS clients     had the same logical volume mounted, and one of them     modified a file on the volume, NULL characters may have     been inserted, possibly causing data corruption.

These updated packages resolve several severe issues in the lpfc driver :

  - a system hang after LUN discovery.

  - a general fault protection, a NULL pointer dereference,     or slab corruption could occur while running a debug on     the kernel.

  - the inability to handle kernel paging requests in     'lpfc_get_scsi_buf'.

  - erroneous structure references caused certain FC     discovery routines to reference and change     'lpfc_nodelist' structures, even after they were freed.

  - the lpfc driver failed to interpret certain fields     correctly, causing tape backup software to fail. Tape     drives reported 'Illegal Request'.

  - the lpfc driver did not clear structures correctly,     resulting in SCSI I/Os being rejected by targets, and     causing errors.

From Red Hat Security Advisory 2008:0154 :

Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* a flaw in the hypervisor for hosts running on Itanium architectures allowed an Intel VTi domain to read arbitrary physical memory from other Intel VTi domains, which could make information available to unauthorized users. (CVE-2007-6207, Important)

* two buffer overflow flaws were found in ISDN subsystem. A local unprivileged user could use these flaws to cause a denial of service.
(CVE-2007-5938: Important, CVE-2007-6063: Moderate)

* a possible NULL pointer dereference was found in the subsystem used for showing CPU information, as used by CHRP systems on PowerPC architectures. This may have allowed a local unprivileged user to cause a denial of service (crash). (CVE-2007-6694, Moderate)

* a flaw was found in the handling of zombie processes. A local user could create processes that would not be properly reaped, possibly causing a denial of service. (CVE-2006-6921, Moderate)

As well, these updated packages fix the following bugs :

* a bug was found in the Linux kernel audit subsystem. When the audit daemon was setup to log the execve system call with a large number of arguments, the kernel could run out of memory, causing a kernel panic.

* on IBM System z architectures, using the IBM Hardware Management Console to toggle IBM FICON channel path ids (CHPID) caused a file ID miscompare, possibly causing data corruption.

* when running the IA-32 Execution Layer (IA-32EL) or a Java VM on Itanium architectures, a bug in the address translation in the hypervisor caused the wrong address to be registered, causing Dom0 to hang.

* on Itanium architectures, frequent Corrected Platform Error errors may have caused the hypervisor to hang.

* when enabling a CPU without hot plug support, routines for checking the presence of the CPU were missing. The CPU tried to access its own resources, causing a kernel panic.

* after updating to kernel-2.6.18-53.el5, a bug in the CCISS driver caused the HP Array Configuration Utility CLI to become unstable, possibly causing a system hang, or a kernel panic.

* a bug in NFS directory caching could have caused different hosts to have different views of NFS directories.

* on Itanium architectures, the Corrected Machine Check Interrupt masked hot-added CPUs as disabled.

* when running Oracle database software on the Intel 64 and AMD64 architectures, if an SGA larger than 4GB was created, and had hugepages allocated to it, the hugepages were not freed after database shutdown.

* in a clustered environment, when two or more NFS clients had the same logical volume mounted, and one of them modified a file on the volume, NULL characters may have been inserted, possibly causing data corruption.

These updated packages resolve several severe issues in the lpfc driver :

* a system hang after LUN discovery.

* a general fault protection, a NULL pointer dereference, or slab corruption could occur while running a debug on the kernel.

* the inability to handle kernel paging requests in 'lpfc_get_scsi_buf'.

* erroneous structure references caused certain FC discovery routines to reference and change 'lpfc_nodelist' structures, even after they were freed.

* the lpfc driver failed to interpret certain fields correctly, causing tape backup software to fail. Tape drives reported 'Illegal Request'.

* the lpfc driver did not clear structures correctly, resulting in SCSI I/Os being rejected by targets, and causing errors.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* a flaw in the hypervisor for hosts running on Itanium architectures allowed an Intel VTi domain to read arbitrary physical memory from other Intel VTi domains, which could make information available to unauthorized users. (CVE-2007-6207, Important)

* two buffer overflow flaws were found in ISDN subsystem. A local unprivileged user could use these flaws to cause a denial of service.
(CVE-2007-5938: Important, CVE-2007-6063: Moderate)

* a possible NULL pointer dereference was found in the subsystem used for showing CPU information, as used by CHRP systems on PowerPC architectures. This may have allowed a local unprivileged user to cause a denial of service (crash). (CVE-2007-6694, Moderate)

* a flaw was found in the handling of zombie processes. A local user could create processes that would not be properly reaped, possibly causing a denial of service. (CVE-2006-6921, Moderate)

As well, these updated packages fix the following bugs :

* a bug was found in the Linux kernel audit subsystem. When the audit daemon was setup to log the execve system call with a large number of arguments, the kernel could run out of memory, causing a kernel panic.

* on IBM System z architectures, using the IBM Hardware Management Console to toggle IBM FICON channel path ids (CHPID) caused a file ID miscompare, possibly causing data corruption.

* when running the IA-32 Execution Layer (IA-32EL) or a Java VM on Itanium architectures, a bug in the address translation in the hypervisor caused the wrong address to be registered, causing Dom0 to hang.

* on Itanium architectures, frequent Corrected Platform Error errors may have caused the hypervisor to hang.

* when enabling a CPU without hot plug support, routines for checking the presence of the CPU were missing. The CPU tried to access its own resources, causing a kernel panic.

* after updating to kernel-2.6.18-53.el5, a bug in the CCISS driver caused the HP Array Configuration Utility CLI to become unstable, possibly causing a system hang, or a kernel panic.

* a bug in NFS directory caching could have caused different hosts to have different views of NFS directories.

* on Itanium architectures, the Corrected Machine Check Interrupt masked hot-added CPUs as disabled.

* when running Oracle database software on the Intel 64 and AMD64 architectures, if an SGA larger than 4GB was created, and had hugepages allocated to it, the hugepages were not freed after database shutdown.

* in a clustered environment, when two or more NFS clients had the same logical volume mounted, and one of them modified a file on the volume, NULL characters may have been inserted, possibly causing data corruption.

These updated packages resolve several severe issues in the lpfc driver :

* a system hang after LUN discovery.

* a general fault protection, a NULL pointer dereference, or slab corruption could occur while running a debug on the kernel.

* the inability to handle kernel paging requests in 'lpfc_get_scsi_buf'.

* erroneous structure references caused certain FC discovery routines to reference and change 'lpfc_nodelist' structures, even after they were freed.

* the lpfc driver failed to interpret certain fields correctly, causing tape backup software to fail. Tape drives reported 'Illegal Request'.

* the lpfc driver did not clear structures correctly, resulting in SCSI I/Os being rejected by targets, and causing errors.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

Red Hat セキュリティアドバイザリ 2008:0154 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Itanium アーキテクチャ上で実行されているホストのハイパーバイザーの欠陥により、Intel VTi ドメインが任意の物理メモリを他の Intel VTi ドメインから読み取ることが可能になり、権限のないユーザーが情報を使用できる可能性があります。（CVE-2007-6207、重要度高）

* ISDN サブシステムで 2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2007-5938：重要度高、CVE-2007-6063：重要度中）

* PowerPC アーキテクチャ上で CHRP システムが使用する、CPU 情報の表示に使用されるサブシステムに、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。（CVE-2007-6694、重要度中）

* ゾンビプロセスの処理に欠陥が見つかりました。ローカルユーザーが適切に終了できないプロセスを作成することで、サービス拒否を発生させる可能性があります。（CVE-2006-6921、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* Linux カーネル監査サブシステムにバグが見つかりました。多数の引数を使用する execve システムコールをログに記録するように監査デーモンをセットアップすると、カーネルのメモリが尽き、カーネルパニックが発生する可能性があります。

* IBM System z アーキテクチャで、IBM ハードウェア管理コンソールを使用して IBM FICON チャネルパス ID（CHPID）を切り替えると、ファイル ID の比較に失敗し、データが破損する可能性があります。

*IA-32 Execution Layer（IA-32EL）または Java VM を Itanium アーキテクチャ上で実行するときに、ハイパーバイザーでのアドレス変換のバグによって誤ったアドレスが登録され、Dom0 がハングアップしました。

* Itanium アーキテクチャで、Corrected Platform Error エラーが頻繁に発生するためにハイパーバイザーがハングアップする可能性があります。

* ホットプラグサポートなしで CPU を有効にしたときに、CPU の存在をチェックするルーチンが見つかりませんでした。CPU が自身のリソースにアクセスしようとしたために、カーネルパニックが発生しました。

* カーネル 2.6.18-53.el5 への更新後、CCISS ドライバーのバグによって HP Array Configuration Utility CLI が不安定になり、システムハングアップまたはカーネルパニックが発生する可能性があります。

* NFS ディレクトリキャッシュのバグによって、各ホストで異なる NFS ディレクトリが表示される場合があります。

* Itanium アーキテクチャで、Corrected Machine Check Interrupt により、ホットアドされた CPU が無効としてマスクされました。

* Oracle データベースソフトウェアを Intel 64 および AMD64 アーキテクチャ上で実行すると、4 GB を超える SGA が作成され、 hugepages が割り当てられた場合、データベースのシャットダウン後に hugepages が解放されませんでした。

* クラスター化環境で、2 つ以上の NFS クライアントに同じ論理ボリュームがマウントされ、その内の 1 つのボリューム上でファイルが変更されると NULL 文字が挿入され、データが破損することがあります。

これらの更新済みパッケージは、lpfc ドライバーのいくつかの重大な問題を解決します：

* LUN 検出後にシステムがハングアップする。

* カーネルでデバッグを実行中に、一般保護違反、NULL ポインターデリファレンス、またはスラブの破損が発生する可能性がある。

* 「lpfc_get_scsi_buf」でカーネルのページングリクエストを処理できない。

* 誤った構造参照によって、特定の FC 検出ルーチンが、解放された後でも「lpfc_nodelist」構造体を参照して変更する。

* lpfc ドライバーが特定のフィールドを正しく解釈できないために、テープバックアップソフトウェアが正常に動作しない。テープドライブが「無効なリクエスト」を報告する。

* lpfc ドライバーが構造を正しくクリアしなかったために、 SCSI I/O がターゲットによって拒否され、エラーが発生する。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Itanium アーキテクチャ上で実行されているホストのハイパーバイザーの欠陥により、Intel VTi ドメインが任意の物理メモリを他の Intel VTi ドメインから読み取り、権限のないユーザーが情報を利用できる可能性があります。（CVE-2007-6207、重要度高）

- ISDN サブシステムに、2 つのバッファオーバーフローの欠陥が見つかりました。
 権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-5938：重要度高、CVE-2007-6063：重要度中）

- PowerPC アーキテクチャ上で CHRP システムが使用する、CPU 情報の表示に使用されるサブシステムに、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。（CVE-2007-6694、重要度中）

- ゾンビプロセスの処理に欠陥が見つかりました。ローカルユーザーが適切に終了できないプロセスを作成することで、サービス拒否を発生させる可能性があります。
 （CVE-2006-6921、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- Linux カーネル監査サブシステムにバグが見つかりました。
 多数の引数を使用する execve システムコールをログに記録するように監査デーモンをセットアップすると、カーネルのメモリが尽き、カーネルパニックが発生する可能性があります。

- IBM System z アーキテクチャで、IBM ハードウェア管理コンソールを使用して IBM FICON チャネルパス ID（CHPID）をトグルすると、ファイル ID の比較に失敗し、データが破損しました。

- IA-32 Execution Layer（IA-32EL）または Java VM を Itanium アーキテクチャ上で実行するときに、ハイパーバイザーでのアドレス変換のバグによって、誤ったアドレスが登録され、Dom0 がハングしていました。

- Itanium アーキテクチャで、Corrected Platform Error エラーが頻繁に発生するためにハイパーバイザーがハングした可能性があります。

- ホットプラグサポートなしで CPU を有効化する際に、CPU の存在をチェックするルーチンが欠如していました。CPU が自身のリソースにアクセスしようとしたために、カーネルパニックが発生しました。

- kernel-2.6.18-53.el5 への更新後、CCISS ドライバーのバグによって HP Array Configuration Utility CLI が不安定になり、システムハングアップまたはカーネルパニックが発生しました。

- NFS ディレクトリキャッシュのバグによって、各ホストで異なる NFS ディレクトリが表示された可能性があります。

- Itanium アーキテクチャで、Corrected Machine Check Interrupt により、ホットアドされた CPU が無効としてマスクされていました。

- Oracle データベースソフトウェアを Intel 64 および AMD64 アーキテクチャ上で実行すると、4 GB を超える SGA が作成され、hugepages が割り当てられた場合、データベースのシャットダウン後に hugepages が解放されていませんでした。

- クラスター化環境で、2 つ以上の NFS クライアントに同じ論理ボリュームがマウントされ、その内の 1 つのボリューム上でファイルが変更されると、NULL 文字が挿入され、データが破損した可能性があります。

これらの更新済みパッケージは、lpfc ドライバーのいくつかの重大な問題を解決します：

- LUN 検出後のシステムハングアップ。

- カーネルでデバッグを実行中に、一般保護違反、NULL ポインターデリファレンス、またはスラブ破損が発生する可能性があります。

- 「lpfc_get_scsi_buf」でカーネルのページングリクエストを処理できません。

- 誤った構造参照によって、特定の FC 検出ルーチンが、解放された後でも「lpfc_nodelist」構造体を参照して変更しました。

- lpfc ドライバーが特定のフィールドを適切に解釈できないため、テープバックアップソフトウェアが正常に動作しませんでした。テープドライブが「無効なリクエスト」を報告する。

- lpfc ドライバーが構造を適切に消去しなかったため、SCSI I/O がターゲットによって拒否され、エラーが引き起こされました。

來自 Red Hat 安全性公告 2008:0154：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Itanium 架構上執行之主機的 hypervisor 中的瑕疵可讓 Intel VTi 網域從其他 Intel VTi 網域讀取任意實體記憶體，這可導致未經授權的使用者取得資訊。(CVE-2007-6207，重要)

* 在 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。
(CVE-2007-5938：重要，CVE-2007-6063：中等)

* 在用於顯示在 PowerPC 架構的 CHRP 系統所使用之 CPU 資訊的子系統中發現可能的 NULL 指標解除參照。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。(CVE-2007-6694，中等)

* 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可能造成拒絕服務。(CVE-2006-6921，中等)

這些更新版套件也可修正下列錯誤：

* 在 Linux 核心稽核子系統中發現一個錯誤。將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，造成核心錯誤。

* 在 IBM 系統 z 架構上，使用 IBM 硬體管理主控台切換 IBM FICON 通道路徑 ID (CHPID) 導致檔案 ID 比較不符，可能造成資料損毀。

* 當在 Itanium 架構上執行 IA-32 執行層 (IA-32EL) 或 Java VM 時，hypervisor 中位址轉譯的錯誤導致註冊了錯誤的位址，造成 Dom0 當機。

* 在 Itanium 架構上，頻繁的「已更正平台錯誤」錯誤可能導致 hypervisor 當機。

* 當在無熱插拔支援的情況下啟用 CPU 時，遺漏檢查 CPU 是否存在的常式。CPU 嘗試存取它自己的資源，造成核心錯誤。

* 在更新到 kernel-2.6.18-53.el5 之後，CCISS 驅動程式中的錯誤導致 HP 陣列組態公用程式 CLI 變得不穩定，可能造成系統當機或核心錯誤。

* NFS 目錄快取中的錯誤可導致不同的主機擁有 NFS 目錄的不同檢視。

* 在 Itanium 架構上，「更正的機器檢查中斷」將熱新增的 CPU 遮罩為停用。

* 當在 Intel 64 與 AMD64 架構上執行 Oracle 資料庫軟體時，如果建立了大於 4GB 的 SGA，並為其配置了 hugepage，在資料庫關閉之前，不會釋放 hugepage。

* 在叢集環境中，當二或多個 NFS 用戶端掛載了相同的邏輯磁碟區，且其中一個修改了磁碟區上的檔案時，可能插入了 NULL 字元，並可能導致資料損毀。

這些更新版套件可解決 lpfc 驅動程式中的數個嚴重問題：

* 系統在 LUN 探索之後當機。

* 當對核心執行除錯時，可發生一般錯誤保護、NULL 指標解除參照或平台損毀。

* 在 'lpfc_get_scsi_buf' 中無法處理核心分頁要求。

* 錯誤的結構參照導致某些 FC 探索常式參照並變更 'lpfc_nodelist' 結構，即使是在釋放它們之後也是如此。

* lpfc 驅動程式無法正確中斷某些欄位，導致磁帶備份軟體失敗。磁帶驅動程式報告指出「非法要求」。

* lpfc 驅動程式並未正確清除結構，導致目標拒絕 SCSI I/O，並產生錯誤。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些更新版套件可修正下列安全性問題：

- Itanium 架構上執行之主機的 hypervisor 中的瑕疵可讓 Intel VTi 網域從其他 Intel VTi 網域讀取任意實體記憶體，這可導致未經授權的使用者取得資訊。(CVE-2007-6207，重要)

- 在 ISDN 子系統中發現兩個緩衝區溢位瑕疵。
 無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-5938：重要，CVE-2007-6063：中等)

- 在用於顯示在 PowerPC 架構的 CHRP 系統所使用之 CPU 資訊的子系統中發現可能的 NULL 指標解除參照。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。(CVE-2007-6694，中等)

- 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可能造成拒絕服務。
 (CVE-2006-6921，中等)

這些更新版套件也可修正下列錯誤：

- 在 Linux 核心稽核子系統中發現一個錯誤。
 將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，造成核心錯誤。

- 在 IBM 系統 z 架構上，使用 IBM 硬體管理主控台切換 IBM FICON 通道路徑 ID (CHPID) 導致檔案 ID 比較不符，可能造成資料損毀。

- 當在 Itanium 架構上執行 IA-32 執行層 (IA-32EL) 或 Java VM 時，hypervisor 中位址轉譯的錯誤導致註冊了錯誤的位址，造成 Dom0 當機。

- 在 Itanium 架構上，頻繁的「已更正平台錯誤」錯誤可能導致 hypervisor 當機。

- 當在無熱插拔支援的情況下啟用 CPU 時，遺漏檢查 CPU 是否存在的常式。CPU 嘗試存取它自己的資源，造成核心錯誤。

- 在更新到 kernel-2.6.18-53.el5 之後，CCISS 驅動程式中的錯誤導致 HP 陣列組態公用程式 CLI 變得不穩定，可能造成系統當機或核心錯誤。

- NFS 目錄快取中的錯誤可導致不同的主機擁有 NFS 目錄的不同檢視。

- 在 Itanium 架構上，「更正的機器檢查中斷」將熱新增的 CPU 遮罩為停用。

- 當在 Intel 64 與 AMD64 架構上執行 Oracle 資料庫軟體時，如果建立了大於 4GB 的 SGA，並為其配置了 hugepage，在資料庫關閉之前，不會釋放 hugepage。

- 在叢集環境中，當二或多個 NFS 用戶端掛載了相同的邏輯磁碟區，且其中一個修改了磁碟區上的檔案時，可能插入了 NULL 字元，並可能導致資料損毀。

這些更新版套件可解決 lpfc 驅動程式中的數個嚴重問題：

- 系統在 LUN 探索之後當機。

- 當對核心執行除錯時，可發生一般錯誤保護、NULL 指標解除參照或平台損毀。

- 在 'lpfc_get_scsi_buf' 中無法處理核心分頁要求。

- 錯誤的結構參照導致某些 FC 探索常式參照並變更 'lpfc_nodelist' 結構，即使是在釋放它們之後也是如此。

- lpfc 驅動程式無法正確中斷某些欄位，導致磁帶備份軟體失敗。磁帶驅動程式報告指出「非法要求」。

- lpfc 驅動程式並未正確清除結構，導致目標拒絕 SCSI I/O，並產生錯誤。

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

这些更新后的程序包修复以下安全问题：

- 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

- 在 ISDN 子系统中发现两个缓冲区溢出缺陷。
 本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-5938：重要，CVE-2007-6063：中危）

- 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

- 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。
 （CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 Linux 内核审计子系统中发现一个缺陷。
 将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

- 在 IBM System z 架构上，使用 IBM Hardware Management Console 来切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能造成数据损坏。

- 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的一个缺陷造成注册错误的地址，从而造成 Dom0 挂起。

- 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能造成管理程序挂起。

- 在无热插拔支持的情况下启用 CPU 时缺少用于检查 CPU 的存在性的例程。CPU 尝试访问其自己的资源，导致内核错误。

- 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的一个缺陷造成 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或者内核错误。

- NFS 目录中的一个缺陷可造成不同的主机拥有不同的 NFS 目录视图。

- 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 屏蔽为已禁用。

- 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA 并向其分配了 hugepage，则数据库关闭之后不会释放 hugepage。

- 在群集环境中，两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了卷上的文件时可能会插入空字符串，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

- LUN 发现之后的系统挂起。

- 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

- 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

- 错误的结构引用造成某些 FC 发现例程即使在释放“lpfc_nodelist”结构之后也能引用和更改这些结构。

- lpfc 驱动程序无法正确解释某些字段，从而造成磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

- lpfc 驱动程序未正确清除结构，从而导致 SCSI I/O 被目标拒绝并造成错误。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

The remote OracleVM system is missing necessary patches to address critical security updates :

  - fix utrace dead_engine ops race

  - fix ptrace_attach leak

  - CVE-2007-5093: kernel PWC driver DoS

  - CVE-2007-6282: IPSec ESP kernel panics

  - CVE-2007-6712: kernel: infinite loop in highres timers     (kernel hang)

  - CVE-2008-1615: kernel: ptrace: Unprivileged crash on     x86_64 %cs corruption

  - CVE-2008-1294: kernel: setrlimit(RLIMIT_CPUINFO) with     zero value doesn't inherit properly across children

  - CVE-2008-2136: kernel: sit memory leak

  - CVE-2008-2812: kernel: NULL ptr dereference in multiple     network drivers due to missing checks in tty code

  - restore     linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

  - restore linux-2.6-utrace.patch /     linux-2.6-xen-utrace.patch

  - Kernel security erratas for OVM 2.1.2 from bz#5932 :

  - CVE-2007-6063: isdn: fix possible isdn_net buffer     overflows

  - CVE-2007-3104 Null pointer to an inode in a dentry can     cause an oops in sysfs_readdir

  - CVE-2008-0598: write system call vulnerability

  - CVE-2008-1375: kernel: race condition in dnotify

  - CVE-2008-0001: kernel: filesystem corruption by     unprivileged user via directory truncation

  - CVE-2008-2358: dccp: sanity check feature length

  - CVE-2007-5938: NULL dereference in iwl driver

  - RHSA-2008:0508: kernel: [x86_64] The string instruction     version didn't zero the output on exception.

  - kernel: clear df flag for signal handlers

  - fs: missing dput in do_lookup error leaks dentries

  - sysfs: fix condition check in sysfs_drop_dentry

  - sysfs: fix race condition around sd->s_dentry

  - ieee80211: off-by-two integer underflow

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Itanium アーキテクチャ上で実行されているホストのハイパーバイザーの欠陥により、Intel VTi ドメインが任意の物理メモリを他の Intel VTi ドメインから読み取ることが可能になり、権限のないユーザーが情報を使用できる可能性があります。（CVE-2007-6207、重要度高）

* ISDN サブシステムで 2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2007-5938：重要度高、CVE-2007-6063：重要度中）

* PowerPC アーキテクチャ上で CHRP システムが使用する、CPU 情報の表示に使用されるサブシステムに、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。（CVE-2007-6694、重要度中）

* ゾンビプロセスの処理に欠陥が見つかりました。ローカルユーザーが適切に終了できないプロセスを作成することで、サービス拒否を発生させる可能性があります。（CVE-2006-6921、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* Linux カーネル監査サブシステムにバグが見つかりました。多数の引数を使用する execve システムコールをログに記録するように監査デーモンをセットアップすると、カーネルのメモリが尽き、カーネルパニックが発生する可能性があります。

* IBM System z アーキテクチャで、IBM ハードウェア管理コンソールを使用して IBM FICON チャネルパス ID（CHPID）を切り替えると、ファイル ID の比較に失敗し、データが破損する可能性があります。

*IA-32 Execution Layer（IA-32EL）または Java VM を Itanium アーキテクチャ上で実行するときに、ハイパーバイザーでのアドレス変換のバグによって誤ったアドレスが登録され、Dom0 がハングアップしました。

* Itanium アーキテクチャで、Corrected Platform Error エラーが頻繁に発生するためにハイパーバイザーがハングアップする可能性があります。

* ホットプラグサポートなしで CPU を有効にしたときに、CPU の存在をチェックするルーチンが見つかりませんでした。CPU が自身のリソースにアクセスしようとしたために、カーネルパニックが発生しました。

* カーネル 2.6.18-53.el5 への更新後、CCISS ドライバーのバグによって HP Array Configuration Utility CLI が不安定になり、システムハングアップまたはカーネルパニックが発生する可能性があります。

* NFS ディレクトリキャッシュのバグによって、各ホストで異なる NFS ディレクトリが表示される場合があります。

* Itanium アーキテクチャで、Corrected Machine Check Interrupt により、ホットアドされた CPU が無効としてマスクされました。

* Oracle データベースソフトウェアを Intel 64 および AMD64 アーキテクチャ上で実行すると、4 GB を超える SGA が作成され、 hugepages が割り当てられた場合、データベースのシャットダウン後に hugepages が解放されませんでした。

* クラスター化環境で、2 つ以上の NFS クライアントに同じ論理ボリュームがマウントされ、その内の 1 つのボリューム上でファイルが変更されると NULL 文字が挿入され、データが破損することがあります。

これらの更新済みパッケージは、lpfc ドライバーのいくつかの重大な問題を解決します：

* LUN 検出後にシステムがハングアップする。

* カーネルでデバッグを実行中に、一般保護違反、NULL ポインターデリファレンス、またはスラブの破損が発生する可能性がある。

* 「lpfc_get_scsi_buf」でカーネルのページングリクエストを処理できない。

* 誤った構造参照によって、特定の FC 検出ルーチンが、解放された後でも「lpfc_nodelist」構造体を参照して変更する。

* lpfc ドライバーが特定のフィールドを正しく解釈できないために、テープバックアップソフトウェアが正常に動作しない。テープドライブが「無効なリクエスト」を報告する。

* lpfc ドライバーが構造を正しくクリアしなかったために、 SCSI I/O がターゲットによって拒否され、エラーが発生する。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0154.

ID	名稱	產品	系列	已發布	已更新	嚴重性
60370	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67659	Oracle Linux 5 : kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
31388	RHEL 5 : kernel (RHSA-2008:0154)	Nessus	Red Hat Local Security Checks	2008/3/7	2021/1/14	high
67659	Oracle Linux 5：カーネル（ELSA-2008-0154）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60370	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60370	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60370	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
43674	CentOS 4 / 5 : kernel (CESA-2008:0154)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
79447	OracleVM 2.1 : kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
43674	CentOS 4/5：カーネル（CESA-2008:0154）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
801447	CentOS RHSA-2008-0154 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high