遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0885 公告中提及的多個弱點影響。

    - [sound] snd_seq_oss_synth_make_info 資訊洩漏 (Eugene Teo ) [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs還原遺漏的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修正查閱刪除的目錄 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此核心更新可修正下列安全性問題：

- 特定錯誤處置程式的範圍檢查不充分，本機攻擊者可利用該弱點讀取或寫入核心記憶體。(CVE-2008-0007)

- 本機攻擊者可利用不正確的存取模式檢查權損毀目錄內容，因而造成拒絕服務攻擊或可能執行程式碼。
 (CVE-2008-0001)

- 在 2.6.23.10 之前版本的 Linux 核心中，kernel/hrtimer.c 的 hrtimer_start 函式存有一個整數溢位問題，允許本機使用者透過大型的相關逾時值，執行任意程式碼或造成拒絕服務 (不穩定)。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2007-5966)

- Linux 核心 2.6.11 到 2.6.23 版中的 shmem_getpage 函式 (mm/shmem.c) 在某些極少見情況下並未正確清除已配置的記憶體，其允許本機使用者讀取敏感核心資料或造成拒絕服務 (當機)。(CVE-2007-6417)

此外，也已納入適用於所有平台的下列錯誤修正：

- patches.suse/bootsplash：目前核心的的 Bootsplash (無)。修補錯誤 345980 的修補程式。

- patches.fixes/megaraid-fixup-driver-version：Megaraid 驅動程式未同步 (299740)。

- OCFS2：更新至 1.2.8 版

- patches.fixes/ocfs2-1.2-svn-r3070.diff：[PATCH] ocfs2：
移除過度執行的 BUG_ON()。

- patches.fixes/ocfs2-1.2-svn-r3072.diff：[PATCH] ocfs2：
修正重新命名與取消連結爭用。

- patches.fixes/ocfs2-1.2-svn-r3074.diff：[PATCH] ocfs2：
移除費時的本機 alloc 點陣圖掃描程式碼。

- patches.fixes/ocfs2-1.2-svn-r3057.diff：[PATCH] ocfs2：
檢查 ocfs2_readpage 中的叢集鎖定。

- patches.fixes/ocfs2-1.2-svn-r2975.diff：ocfs2_dlm：使函式成為靜態。

- patches.fixes/ocfs2-1.2-svn-r2976.diff：[PATCH] ocfs2_dlm：使 tot_backoff 的描述更清楚。

- patches.fixes/ocfs2-1.2-svn-r3002.diff：[PATCH] ocfs2：
移除無害的 ERRORS 列印，如 ECONNRESET、EPIPE..

- patches.fixes/ocfs2-1.2-svn-r3004.diff：[PATCH] ocfs2_dlm：每次雜湊值區掃描呼叫一次 cond_resched_lock()。

- patches.fixes/ocfs2-1.2-svn-r3006.diff：[PATCH] ocfs2_dlm：隱藏編譯器警告。

- patches.fixes/ocfs2-1.2-svn-r3062.diff：[PATCH] ocfs2_dlm：修正移轉的 lockres 的擁有者計數雙重遞增問題。

- patches.fixes/hugetlb-get_user_pages-corruption.patch：
 hugetlb：適用於寫入權限的 follow_hugetlb_page() (345239)。

- 啟用 patches.fixes/reiserfs-fault-in-pages.patch (333412)

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
更新 evdo 驅動程式 id。取得要構建的模組...

- patches.drivers/usb-add-usb_device_and_interface_info.patch：USB：新增 USB_DEVICE_AND_INTERFACE_INFO()。HUAWEI 必須能正確運作，且 patches.drivers/usb-update-evdo-driver-ids.patch 能在未出現錯誤的情況下構建，才可以執行此動作。

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
依我們的 IT 部門要求更新 evdo 驅動程式 id (345438)。

- patches.suse/kdump-dump_after_notifier.patch：新增 dump_after_notifier sysctl (265764)。

- patches.drivers/libata-sata_nv-disable-ADMA：sata_nv：
預設停用 ADMA (346508)。

- patches.fixes/cpufreq-fix-ondemand-deadlock.patch：
Cpufreq 修正隨需鎖死 (337439)。

- patches.fixes/eliminate-cpufreq_userspace-scaling_setspe ed-deadlock.patch：避免發生 cpufreq_userspace scaling_setspeed 鎖死 (337439)。

- patches.xen/15181-dma-tracking.patch：修正阻止 Xen KMP 構建的問題。

- patches.drivers/r8169-perform-a-PHY-reset-before.patch：
r8169：開機時進行任何其他操作前先執行 PHY 重設 (345658)。

- patches.drivers/r8169-more-alignment-for-the-0x8168：
重新整理。

- patches.fixes/lockd-grant-shutdown：當 NFS 伺服器已停止時，阻止 GRANT 回呼損毀。(292478)。
 此修補程式有一個問題，使用 lockd 時，可明顯造成隨機損毀。已移除違規變更。

- patches.fixes/usb_336850.diff：修正導致載入時裝置中斷連線的遺漏 quirk 問題 (336850)。

- patches.fixes/cifs-incomplete-recv.patch：修正不正確的工作階段重新連線 (279783)。

- patches.fixes/megaraid_mbox-dell-cerc-support：修正以便正確套用。我將內容延伸至 6 行，協助修補程式找到套用修補程式的位置 (267134)。

- patches.fixes/md-idle-test：md：改善 is_mddev_idle 測試修正 (326591)。

AMD64/Intel EM64T (x86_64) 平台的修正：

- patches.arch/x86_64-mce-loop：x86_64：修正 mce.c 中位置錯誤的「continue」(344239)。

安全性修正：

- 在 Linux 核心 do_change_type 常式中發現遺漏功能檢查。這可允許無權限的本機使用者取得特殊存取權限或造成拒絕服務。(CVE-2008-2931，重要)

- 在 Linux 核心 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。(CVE-2007-6716，重要)

- Tobias Klein 報告在 Linux 核心 Open Sound System (OSS) 實作中有遺漏檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

- 在 Linux 核心 tmpfs 實作中發現一個瑕疵。這可允許無權限的本機使用者從核心讀取敏感資訊。
 (CVE-2007-6417，中等)

錯誤修正：

- 當從接收小 IPoIB 封包所在的原始 skb 中將該封包複製到新的更小 skb 時，並未初始化新 skb 中的所有欄位。這可能導致核心 oops。

- 之前，資料可能已在超出陣列的結尾處寫入，導致某些系統上的記憶體損毀，進而在環境切換期間造成 Hypervisor 當機。

- 在使用了 24 到 48 小時之後，頻繁使用的 Samba 伺服器可能發生核心當機。

- 在繁重的記憶體壓力之下，可能已從 SGI Altix XPMEM 驅動程式下交換出頁面，導致核心中的無訊息資料損毀。

- 未對 ixgbe 驅動程式進行測試，但已針對 Intel 82598 網路卡通告支援。如果在載入 ixgbe 驅動程式時存在此卡，則發生了 NULL 指標解除參照與不穩定的情況。

- 在某些系統上，如有多個 InfiniBand 佇列組同時進入錯誤狀態，則可能發生滿溢，從而停止流量。

- 對於橋接，當轉送延遲設為零時，根據是否啟用 STP，將介面設定為轉送狀態會由一或可能兩個計時器延遲。這可能導致在將介面移至轉送狀態的過程中發生長延遲的情況。此問題導致在移轉虛擬機器時遺失封包，進而防止其在沒有中斷應用程式的情況下移轉。

- 在某些多節點系統上，IPMI 裝置節點是以其實際所在位置的相反順序進行建立。

- 當透過非同步直接 I/O 系統呼叫存取應用程式資料檔案時，可能發生了處理程序損毀的狀況。

- 在有繁重鎖定流量的系統上，可能的鎖死情況可能導致在 NFS 上需要鎖定的任何項目停止或速度緩慢。已將例如「已鎖定︰伺服器 [IP] 無回應，已逾時」這樣的錯誤記錄到用戶端系統上。

- 意外移除 USB 裝置可能導致在 kobject_get_path 發生 NULL 指標解除參照。

- 在 Itanium 系統上，重複建立並破壞 Windows 來賓可能導致 Dom0 因由 HVM 上的半虛擬化磁碟機所使用的「XENMEM_add_to_physmap」hypercall SMP 不安全而當機。

- 當使用 MD 軟體 RAID 時，可能在逐一查看時移除或變更裝置的情況下發生當機。現已使用正確鎖定。

- 搭配 Intel 82571 網路卡使用「Serial Over Lan」時中斷要求無效。此問題可能導致產生登入問題。

- 在 Itanium 系統上，module_free() 在檢查其是否有效之前參照了第一個參數。這可能在結束 SystemTap 時導致核心錯誤。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2008-2931：設定掛載傳播前遺漏檢查

- CVE-2007-6716：dio：使用 kzalloc 歸零 struct dio

- CVE-2008-3272：snd_seq_oss_synth_make_info 洩漏

- CVE-2008-3275：vfs：修正查閱已刪除之目錄的問題

- CVE-2007-6417：tmpfs：還原遺漏的 clear_highpage

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2008-519:09 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    已修正的錯誤：
    CVE-2007-6417：
    Linux 核心 2.6.11 至 2.6.23 中的 shmem_getpage 函式 (mm/shmem.c) 在與 tmpfs 相關的某些極少數情況下未正確清除已配置的記憶體其可能允許本機使用者讀取敏感核心資料或造成拒絕服務 (當機)。
    CVE-2007-6716：
    在 2.6.23 之前的 Linux 核心中dio 子系統的 fs/direct-io.c 未正確歸零 dio struct而允許本機使用者造成拒絕服務 (OOPS)如同某些 fio 測試所示。
    CVE-2008-2931：
    在 Linux 核心 2.6.22 之前的版本中fs/namespace.c 的 do_change_type 函式未驗證呼叫者是否具有 CAP_SYS_ADMIN 功能進而允許本機使用者修改掛載點的內容進而取得權限或造成拒絕服務。
    CVE-2008-3272：
    在 2.6.27-rc2 版之前的 Linux 核心中音效子系統中 sound/core/seq/oss/seq_oss_synth.c 的 snd_seq_oss_synth_make_info 函式在將特定資料傳回呼叫者之前未驗證裝置號碼是否在 max_synthdev 所定義的範圍內其允許本機使用者取得敏感資訊。
    CVE-2008-3275：
     2.6.25.15 之前的 Linux 核心 vfs 實作中fs/namei.c 的 (1) real_lookup 和 (2) __lookup_hash 函式未阻止針對已刪除 (即 S_DEAD) 目錄的子 dentry 建立進而允許本機使用者透過一系列嘗試在已刪除目錄中建立檔案的動作造成拒絕服務 (UBIFS 孤立區域溢位)。
    - 修正 ipmi_si 驅動程式未成功載入且當機傾印無法完成的錯誤。
    - 新增對 ARC-1200 磁碟的支援。
    - 將連結裝置 (連線至中繼器集線器的 2 個從屬裝置) 設定為主動備份時ipv6 DAD 會失敗並在主控台上顯示下列訊息
    bond0偵測到重複位址
    - 透過 /proc/sysrq-trigger 重複執行 kdumping 會觸發 NMI 看門狗偵測到的鎖定。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67747	Oracle Linux 5：核心 (ELSA-2008-0885)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
59126	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 4938)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60477	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79448	OracleVM 2.1：核心 (OVMSA-2008-2006)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
291446	MiracleLinux 3kernel-2.6.18-53.14AXS3 (AXSA:2008-519:09)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high