The remote OracleVM system is missing necessary patches to address critical security updates :

CVE-2008-4307 Race condition in the do_setlk function in fs/nfs/file.c in the Linux kernel before 2.6.26 allows local users to cause a denial of service (crash) via vectors resulting in an interrupted RPC call that leads to a stray FL_POSIX lock, related to improper handling of a race between fcntl and close in the EINTR case.

CVE-2009-1337 The exit_notify function in kernel/exit.c in the Linux kernel before 2.6.30-rc1 does not restrict exit signals when the CAP_KILL capability is held, which allows local users to send an arbitrary signal to a process by running a program that modifies the exit_signal field and then uses an exec system call to launch a setuid application.

CVE-2009-0834 The audit_syscall_entry function in the Linux kernel 2.6.28.7 and earlier on the x86_64 platform does not properly handle (1) a 32-bit process making a 64-bit syscall or (2) a 64-bit process making a 32-bit syscall, which allows local users to bypass certain syscall audit configurations via crafted syscalls, a related issue to CVE-2009-0342 and CVE-2009-0343.

CVE-2009-1336 fs/nfs/client.c in the Linux kernel before 2.6.23 does not properly initialize a certain structure member that stores the maximum NFS filename length, which allows local users to cause a denial of service (OOPS) via a long filename, related to the encode_lookup function.

  - CVE-2008-4307 -[nfs] remove bogus lock-if-signalled case     (Bryn M. Reeves) [456287 456288]

  - CVE-2009-1337 - [misc] exit_notify: kill the wrong     capable check 

  - CVE-2009-0834 - [ptrace] audit_syscall_entry to use     right syscall number (Jiri Pirko) [488001 488002]

  - CVE-2009-1336 - [nfs] v4: client crash on file lookup     with long names (Sachin S. Prabhu) [494078 493942]

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2008-4307 2.6.26 より前の Linux カーネルの fs/nfs/file.c にある do_setlk 関数の競合状態によって、ローカルユーザーは、FL_POSIX ロックを逸脱させる RPC 呼び出しの割り込みを引き起こすベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことができます。これは、EINTR の場合の fcntl と close 間の競合の不適切な処理に関連します。

CVE-2009-1337 2.6.30-Rc1 より前の Linux カーネルの kernel/exit.c にある exit_notify 関数は、CAP_KILL 機能を保持する場合に exit 信号を制限しません。これによりローカルユーザーは、exit_signal フィールドを変更してから exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意の信号をプロセスに送信する可能性があります。

CVE-2009-0834 x86_64 プラットフォーム上の Linux カーネル 2.6.28.7 以前にある audit_syscall_entry 関数は、(1) 64 ビット syscall を実行する 32-ビットプロセス、あるいは　(2) 32　ビット syscall を実行する 64 ビットプロセスを適切に処理しません。これによりローカルユーザーは、細工された syscalls を通じて特定の syscall 監査構成をバイパスできます。この問題は、CVE-2009-0342 および CVE-2009-0343 に関連しています。

CVE-2009-1336 2.6.23 より前の Linux カーネルの fs/nfs/client.c は、NFS ファイル名の最大長を保存する特定の構造体メンバーを適切に初期化しません。これによりローカルユーザーは、encode_lookup 関数に関連した長いファイル名を介して、サービス拒否（OOPS）を引き起こすことができます。

- CVE-2008-4307 -[nfs] 偽造の lock-if-signalled 状況を削除（Bryn M. Reeves 氏）[456287 456288]

- CVE-2009-1337 - [misc] exit_notify：不適切な capable チェックを kill

- CVE-2009-0834 - [ptrace] audit_syscall_entry による正しい syscall 番号の使用（Jiri Pirko 氏）[488001 488002]

- CVE-2009-1336 - [nfs] v4：長い名前の付いたファイル検索におけるクライアントクラッシュ（Sachin S. Prabhu 氏）[494078 493942]

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2008-4307 在 Linux 核心 2.6.26 之前的版本中，fs/nfs/file.c 的 do_setlk 函式中的一個爭用情形可允許本機使用者透過可導致中斷 RPC 呼叫進而引發偏離 FL_POSIX 鎖定的向量，造成拒絕服務 (當機)，這與不當處理 EINTR 情況中的 fcntl 與 close 之間的爭用相關。

CVE-2009-1337 在 Linux 核心 2.6.30-rc1 之前的版本中，當保留 CAP_KILL 功能時，kernel/exit.c 中的 exit_notify 函式未限制結束訊號，其允許本機使用者執行程式來修改 exit_signal 欄位，然後使用 exec 系統呼叫來啟動 setuid 應用程式，進而傳送任意訊號給處理程序。

CVE-2009-0834 在 x86_64 平台上，Linux 核心 2.6.28.7 版及之前版本中的 audit_syscall_entry 函式未正確處理 (1) 進行 64 位元系統呼叫的 32 位元處理程序或 (2) 進行 32 位元系統呼叫的 64 位元處理程序，其可允許本機使用者透過特製系統呼叫繞過某些系統呼叫稽核組態，該問題與 CVE-2009-0342 和 CVE-2009-0343 相關。

CVE-2009-1336 在 Linux 核心 2.6.23 之前的版本中，fs/nfs/client.c 未正確初始化儲存最大 NFS 檔案名稱長度的某些結構成員，其可允許本機使用者透過長檔案名稱造成拒絕服務 (OOPS)，這與 encode_lookup 函式相關。

- CVE-2008-4307 -[nfs] 移除假的 lock-if-signalled 情況 (Bryn M. Reeves) [456287 456288]

- CVE-2009-1337 - [misc] exit_notify：終止錯誤的能力檢查

- CVE-2009-0834 - [ptrace] 執行 audit_syscall_entry 以使用正確的系統呼叫編號 (Jiri Pirko) [488001 488002]

- CVE-2009-1336 - [nfs] v4：在進行具有長檔名的檔案查閱時用戶端當機 (Sachin S. Prabhu) [494078 493942]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-4307 在 2.6.26 之前的 Linux 内核中，fs/nfs/file.c 中的 do_setlk 函数中存在争用条件，允许本地用户通过引起可导致零散 FL_POSIX 锁定的中断 RPC 调用的矢量，来造成拒绝服务（崩溃），此问题与对 EINTR 案例中 fcntl 和 close 之间的争用的错误处理有关。

CVE-2009-1337 在 2.6.30-rc1 之前的 Linux 内核中，在保留了 CAP_KILL 功能时 kernel/exit.c 中的 exit_notify 函数不会限制退出信号，因而本地用户可运行修改 exit_signal 字段然后使用 exec 系统调用来启动 setuid 应用程序的程序，向进程发送任意信号。

CVE-2009-0834 x86_64 平台上的 Linux 内核 2.6.28.7 及较早版本中的 audit_syscall_entry 函数，未正确处理 (1) 发起 64 位 syscall 的 32 位进程或 (2) 发起 32 位 syscall 的 64 位进程，因而本地用户可通过构建的 syscall 绕过某些 syscall 审计配置，此问题与 CVE-2009-0342 和 CVE-2009-0343 有关。

CVE-2009-1336 2.6.23 之前的 Linux 内核中的 fs/nfs/client.c 未正确初始化某些存储最大 NFS 文件名长度的结构成员，因而本地用户可通过长文件名造成拒绝服务 (OOPS)，此问题与 encode_lookup 函数有关。

- CVE-2008-4307 -[nfs] 删除虚假的 lock-if-signalled 案例 (Bryn M. Reeves) [456287 456288]

- CVE-2009-1337 - [misc] exit_notify：终止错误的 capable 检查

- CVE-2009-0834 - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko) [488001 488002]

- CVE-2009-1336 - [nfs] v4：通过长文件名查找文件时客户端崩溃 (Sachin S. Prabhu) [494078 493942]

ID	名稱	產品	系列	已發布	已更新	嚴重性
79456	OracleVM 2.1 : kernel (OVMSA-2009-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79456	OracleVM 2.1：カーネル（OVMSA-2009-0009）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79456	OracleVM 2.1：核心 (OVMSA-2009-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79456	OracleVM 2.1：kernel (OVMSA-2009-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high