這是先前核心更新的重調版本，先前是因為 IDE-CDROM 迴歸導致任何 IDE CDROM 存取懸置或系統當機而撤回。僅額外修正了此問題。

此核心更新可修正下列安全性問題：

- 本機攻擊者可利用 x86_64 上的一個拒絕服務攻擊，立即造成機器不穩定/當機。(CVE-2008-1615)

- 修正 fcntl_setlk 中的 SMP 排序問題，該問題可允許攻擊者透過計時檔案鎖定來執行程式碼。(CVE-2008-1669)

- 修正處理 ZERO mmap 頁面時產生的資源耗盡問題。(CVE-2008-2372)

- cifs 和 ip_nat_snmp_basic 模組所使用之 (a) Linux 核心中的 asn1 實作，在解碼 ASN.1 BER 資料時未正確驗證長度值，其允許遠端攻擊者透過 (1) 可導致不明溢位的大於運作緩衝區的長度；(2) 可導致差一錯誤的 oid 零長度；或 (3) 原始編碼的不受限制長度，造成拒絕服務 (當機) 或執行任意程式碼。
 (CVE-2008-1673)

- 多種 tty/序列裝置未檢查 NULL 的函式指標即進行呼叫，可能導致當機或程式碼執行。不過受影響的裝置通常只能由 root 使用者存取。(CVE-2008-2812)

- 新增掛載變更時有一個遺漏的權限檢查，本機攻擊者可利用該弱點變更掛載目錄。(CVE-2008-2931)

此外，也修正了極大量的錯誤。可在隨附套件的 RPM 變更記錄中找到詳細資料。

OCFS2 已升級至 1.4.1 版：

- Endian 修正

- 針對 DLM 物件使用平台快取

- 將 DLM 狀態資訊匯出至 debugf

- 避免在極少見情況下其他節點保留可用的 inode 時發生 ENOSPC

- 處理 ocfs2_start_walk_page_trans() 中的修正時發生錯誤

- 清理 lockres 列印

- 允許合併範圍

- 修正以允許變更符號連結權限

- 合併的本機修正上游 (沒有程式碼變更)

- Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。
 (CVE-2007-5907，重要)

- Tavis Ormandy 報告「虛擬動態共用物件」(vDSO) 實作中缺少邊界檢查。
 這可允許無權限的本機使用者造成拒絕服務或權限提升。
 (CVE-2008-3527，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210、CVE-2008-3833，重要)

- 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

- 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。在環境切換期間，未儲存和還原 EFLAGS。這可讓無權限的本機使用者引發拒絕服務。
 (CVE-2006-5755，低)

- 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

- 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現一個整數溢位問題。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

- 已改善 random32() 植入。

- 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。
 這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

- 在對 request_module() 函式的呼叫中省略了格式字串。

- 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所造成的一個堆疊溢位問題。

- ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

- 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

- 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

- 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

- evtchn 事件通道裝置缺少鎖定與記憶體障礙。這導致 xenstore 在 Itanium® 架構上變得沒有回應。

- 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

- 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

- CIFS「forcedirectio」選項並不允許將文字附加至檔案。

- gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

- 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

- 已針對某些造成問題的 Adaptec 控制器移除小型 quirk 的修正。

- 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令會造成網域不穩定。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-531:11 公告中所提及的多個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    修正錯誤 CVE-2008-2372 Linux 核心 2.6.24 和 2.6.25 之前的 2.6.25.9 允許本機使用者透過大量呼叫 get_user_pages 函式造成拒絕服務 (記憶體消耗)缺少 ZERO_PAGE 最佳化並導致配置無用的新歸零的頁面。
    CVE-2008-3276 Linux 核心 2.6.17-rc1 至 2.6.26.2 版的資料包壅塞控制通訊協定 (DCCP) 子系統中net/dccp/proto.c 的 dccp_setsockopt_change 函式存在一個整數溢位問題允許遠端攻擊者造成拒絕服務 (不穩定)透過與變更 L 和變更 R 選項相關的特製整數值造成 dccpsf_val 欄位中沒有至少一個位元組。
    CVE-2008-3527 在 2.6.21 之前的 Linux 核心中虛擬動態共用物件 (vDSO) 實作的 arch/i386/kernel/sysenter.c 未正確檢查邊界進而允許本機使用者透過不明向量取得權限或造成拒絕服務與 install_special_mapping、syscall 和 syscall32_nopage 函式相關。
    CVE-2008-3833 在 2.6.19 之前的 Linux 核心中fs/splice.c 的 generic_file_splice_write 函式在檔案寫入時未正確去除 setuid 和 setgid 位元進而允許本機使用者取得不同群組的權限並取得或可能有其他不明影響的方法是藉由拼接到 inode 中以在 setgid 目錄中建立可執行檔此弱點與 CVE-2008-4210不同。
    CVE-2008-4210 在 2.6.22 之前的 Linux 核心中fs/open.c 在檔案寫入時並未正確去除 setuid 和 setgid 位元而允許本機使用者取得其他群組的權限並取得敏感資訊或可能透過結合記憶體對應的 I/O 透過 (1) truncate 或 (2) ftruncate 函式在 setgid 目錄中建立可執行檔造成其他不明影響。
    CVE-2008-4302 在 2.6.22.2 之前的 Linux 核心中splice 子系統的 fs/splice.c 未正確處理 add_to_page_cache_lru 函式失敗且隨後嘗試解除鎖定未鎖定的頁面進而允許本機使用者造成fio I/O 工具即為一例。
    修正的錯誤
     - 處理程序的核心轉儲存不包含 AXS3 中的 POSIX 共用記憶體
     - 新增適用於 ATCA-7221 的 MTD 對應驅動程式 (Motorola 生產的刀鋒型單板電腦適用於電訊設備)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0957：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 11 月 12 日] 隨此錯字勘誤表發佈的原始套件有一個錯誤，可防止 Xen 核心在較舊硬體上開機。我們已更新套件以更正此錯誤。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。(CVE-2007-5907，重要)

* Tavis Ormandy 報告「虛擬動態共用物件」 (vDSO) 實作中缺少邊界檢查。這可允許無權限的本機使用者造成拒絕服務或權限提升。
(CVE-2008-3527，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210、CVE-2008-3833，重要)

* 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

* 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。
在環境切換期間，未儲存和還原 EFLAGS。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2006-5755，低)

* 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現整數溢位。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

* 已改善 random32() 植入。

* 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

* 在對於 request_module() 函式的呼叫中省略了格式字串。

* 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所導致的堆疊溢位。

* ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

* 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

* 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

* 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

* evtchn 事件通道裝置缺少鎖定與記憶體障礙。
這導致 xenstore 在 Itanium®架構上變得沒有回應。

* 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

* 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

* CIFS「forcedirectio」選項並不允許將文字附加至檔案。

* gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

* 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

* 已針對某些導致發生問題的 Adaptec 控制器移除小型 quirk 的修正。

* 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令導致網域不穩定。

核心的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59129	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5477)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
60488	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284413	MiracleLinux 3kernel-2.6.18-53.16AXS3 (AXSA:2008-531:11)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

偵測

搜尋 Plugin

critical

high

medium

medium