來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

來自 Red Hat 安全性公告 2009:0014：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
(CVE-2008-5029，重要)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

* 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

* hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此更新也可修正下列錯誤：

* 當在某些執行 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

* 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得 RAM 的第一個 MB 以外的存取權。現已新增檢查以防止此情況發生。

* 嘗試在使用慢速鍵盤控制器的情況下，在鍵盤上快速開關鍵盤 LED，可能導致按鍵動作失敗。

* 在移轉 hypervisor 來賓之後，並未更新 MAC 位址表，導致封包遺失並防止來賓連線網路。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

* 使用 diskdump 寫入當機轉儲存可能導致在具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤的情況。

* 在位元組由大到小的系統中，例如 PowerPC，當存留時間 (TTL) 值等於 255 時，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，而可能導致記憶體損毀及應用程式損毀。

* RHSA-2008:0508 公告所提供之核心套件中的一個問題導致在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

* 可能導致某些系統上之核心錯誤的 Linux 核心處理程序排程器中的除以零錯誤已經解決。

* 啟動連結網路介面的從屬介面時，netconsole 核心模組導致 Linux 核心當機，致使重新啟動網路時發生系統當機或核心錯誤。

* 即使系統並未執行 Red Hat 虛擬化，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

此更新可解決下列安全性問題：

- 在 keyctl 處理中發生的記憶體洩漏。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

- 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發生的緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

- 在具有多個核心的 SMP 系統上處理過多網路流量時出現的瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

- HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。
 這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

- 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
 (CVE-2008-5029，重要)

- 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。(CVE-2008-5079，重要)

- 在 Linux 核心 'inotify' 監看移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

** 針對以下項目提供錯誤修正與增強功能：

- 對於特定 NIC 的支援，包括來自下列製造商的產品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纖通道支援，包括對於 Qlogic qla2xxx、qla4xxx 與 qla84xx HBAs 及 FCoE、FCP 和 zFCP 通訊協定的支援。

- 對於多種 CPU 的支援，包括：含 45 nm SOI 的 AMD Opteron 處理器 ('Shanghai') AMD Turion Ultra 處理器 Cell 處理器 Intel Core i7 處理器

- Xen 支援，包括 IA64 平台、使用 AMD 處理器的系統，以及 Dell Optiplex GX280 系統的特定問題

- ext3、ext4、GFS2、NFS 與 SPUFS

- Infiniband (包括 eHCA、eHEA 與 IPoIB) 支援

- 通用 I/O (CIO)、直接 I/O (DIO) 與排入佇列的直接 I/O (qdio) 支援

- 核心分散式鎖定管理員 (DLM)

- 以下項目的硬體問題：SCSI、IEEE 1394 (FireWire)、RAID (包括 Adaptec 控制器的特定問題)、SATA (包括 NCQ)、PCI、音訊、序列連接、磁帶機與 USB

- ACPI，一些具有一般特性，一些與特定硬體相關，包括：某些 Lenovo Thinkpad 筆記型電腦、HP DC7700 系統與某些以 Intel Centrino 處理器技術為基礎的機器。

- CIFS，包括 Kerberos 支援與 DFS 支援的技術預覽

- 網路支援，包括 IPv6、PPPoE 與 IPSec

- Intel 晶片組的支援，包括：Intel Cantiga 晶片組 Intel Eagle Lake 晶片組 Intel i915 晶片組 Intel i965 晶片組 Intel Ibex Peak 晶片組 提供 QuickPath Interconnects (QPI) 的 Intel 晶片組

- 裝置對應問題，包括裝置對應器本身中的一些問題

- IA64 與 PPC 的多種特定問題

- CCISS，包括 Compaq SMART 陣列控制器 P711m 與 P712m 及其他新硬體的支援

- 影響特定 HP 系統的多種問題，包括：
DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支援，包括 AMD 與 IBM Calgary 硬體的特定問題

- 稽核子系統

- DASD 支援

- iSCSI 支援，包括 Chelsio T3 介面卡的特定問題

- LVM 問題

- SCTP 管理資訊庫 (MIB) 支援

- 以下項目的問題：autofs、kdump、kobject_add、libata、lpar、ptrace 與 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 與 Intel i5000 的 EDAC 問題

- ALSA，包括新硬體的支援

- futex 支援

- hugepage 支援

- Intelligent Platform Management Interface (IPMI) 支援

- 影響 NEC/Stratus 伺服器的問題

- OFED 支援

- SELinux

- 多種 Virtio 問題

- 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個無意義且已耗用的負時間值。

- 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

- 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

- s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

- 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

- 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

此更新可解決下列安全性問題：

- Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。
 (CVE-2008-5300，重要)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
 (CVE-2008-5029，重要)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

- 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

- hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。
 (CVE-2008-4933、CVE-2008-5025，低)

- 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

此更新也可修正下列錯誤：

- 在某些搭載 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

- 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得超出 RAM 第一個 MB 的存取權。現已新增檢查以防止此情況發生。

- 在使用慢速鍵盤控制器的情況下，若嘗試在鍵盤上快速開關鍵盤 LED，可能會造成按鍵動作失敗。

- 移轉 Hypervisor 來賓之後未更新 MAC 位址表，進而造成封包缺乏且阻止來賓網路連線。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

- 若使用 diskdump 寫入當機轉儲存，可能造成具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤。

- 在位元組由大到小的系統中 (例如 PowerPC)，當存留時間 (TTL) 值等於 255，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，這可能進而導致記憶體損毀及應用程式損毀。

- RHSA-2008:0508 公告所提供之核心套件中有一個問題，可造成在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

- Linux 核心處理程序排程器中的一個除以零錯誤已經解決，該錯誤可能在某些系統上造成核心錯誤。

- 啟動連結網路介面的從屬介面時，netconsole 核心模組造成 Linux 核心懸置，進而導致重新啟動網路時發生系統懸置或核心錯誤。

- 即使系統並未執行 Red Hat Virtualization，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

此更新版 kernel-utils 套件會以適當支援多核心系統上使用者空間頻率調整的方式新增增強功能。

遠端 MiracleLinux 3 主機中安裝的套件受到 AXSA:2009-22:03 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心 (vmlinuz)，這是任何 Linux 作業系統的核心。核心處理作業系統的基本功能：記憶體配置、處理程序配置、裝置輸入和輸出等。
    已修正的錯誤：
    CVE-2008-5029 在 Linux 核心 2.6.27.4、2.6.26 及更舊版本中，net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，這允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的媒介，造成拒絕服務 (錯誤)。
    CVE-2008-5079 在 Linux 核心 2.6.27.8 及更舊版本中，ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。
    CVE-2008-5182 在 Linux 核心 2.6 的 2.6.28-rc5 之前版本中，inotify 功能可能會允許本機使用者透過不明媒介取得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。
    CVE-2008-4933 在 Linux 核心 2.6.28-rc1 之前版本中，fs/hfsplus/catalog.c 的 hfsplus_find_cat 函式中存在緩衝區溢位弱點，攻擊者可透過帶有無效目錄名稱長度欄位的 hfsplus 檔案系統映像來造成拒絕服務 (記憶體損毀或系統當機)；此問題與 hfsplus_cat_build_key_uni 函式有關。
    CVE-2008-4934 在 2.6.28-rc1 版之前的 Linux 核心中，fs/hfsplus/bitmap.c 的 hfsplus_block_allocate 函式在呼叫 kmap 之前未檢查 read_mapping_page 函式的特定傳回值，進而允許攻擊者透過透過特製的 hfsplus 檔案系統映像來造成系統拒絕服務 (系統當機)。
    CVE-2008-5025 Linux 核心 2.6.28-rc1 之前版本中 fs/hfs/catalog.c 的 hfs_cat_find_brec 函式中存在堆疊型緩衝區溢位弱點，攻擊者可透過帶有無效目錄名稱長度欄位的 hfs 檔案系統映像來造成拒絕服務 (記憶體損毀或系統當機)；此問題與 CVE-2008-4933 有關。
    CVE-2008-5713 在 SMP 機器上，Linux 核心 2.6.25 之前版本中 net/sched/sch_generic.c 的 __qdisc_run 函式允許本機使用者藉由傳送大量網路流量來造成系統拒絕服務 (軟鎖定)。在 UDP_STREAM 模式下多次同時叫用 Netperf 效能評定應用程式即為一例。
    CVE-2009-0031 Linux 核心 2.6.29-rc2 及更舊版本中的 keyctl_join_session_keyring 函式 (security/keys/keyctl.c) 存在記憶體流失弱點，本機使用者可透過與遺漏 kfree 相關的不明媒介來造成系統拒絕服務 (核心記憶體消耗)。
    CVE-2009-0065 在 Linux 核心 2.6.28-git8 之前版本的資料流控制傳輸通訊協定 (sctp) 實作中，net/sctp/sm_statefuns.c 中的緩衝區溢位弱點允許遠端攻擊者透過含有大資料流 ID 的 FWD-TSN (即 FORWARD-TSN) 區塊造成不明影響。
    其他錯誤：
    [IPv6] 修正來源位址/介面選取。
    將兩個 e1000 NIC(eth0, eth1) 連結至一個連結裝置 (bond0) 並使用指定 bond0 全域位址的 ping6 -I 命令時，ping6 封包會從 eth0 傳送，因此 bond0 不會收到回覆封包。
    VLAN 裝置的「features」設定不充分，可能導致效能降低 (已在具有 TSO 功能的 NIC e1000 上觀察到) 對 Nehalem-EP C6 狀態 (省電功能) 的支援。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60532	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60520	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284420	MiracleLinux 3：kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium

偵測

搜尋 Plugin

medium

high

critical

high

medium