據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，透過傳送給 udev 的特製 Netlink 訊息取得 root 權限，使其針對現有系統區塊裝置 (例如 root 檔案系統) 建立任何人皆可寫入的區塊裝置檔案。(CVE-2009-1185)

安裝更新之後，udevd 程序將自動重新啟動。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-1185 1.4.1 版之前的 udev 不會驗證 NETLINK 訊息是否源自核心空間，這會允許本機使用者從使用者空間傳送 NETLINK 訊息來取得權限。

- CVE-2009-1185 的修正 (錯誤 #495051)

- 解決：rhbz#495055

- 移除 zaptel 規則 (rhbz #294061)

- 修正 passwd 中空行的分割錯誤 (rhbz#413831)

- 新增 iscsi ids 的修補程式 (Daniel Berrange) (rhbz#427640)

- 新增 /etc/sysconfig/udev-stw，其會使 MODULES 可設定 (Jeff Bastian) (rhbz#437979)

- 將 ext4 支援新增至 vol_id (rhbz#444528)

- 更新 s390-tools-1.6.2 之 dasdinfo 中的 dasd_id (rhbz#430532)

- 解決：rhbz#294061、rhbz#413831、rhbz#427640

- 解決：rhbz#437979、rhbz#444528、rhbz#430532

- scsi_id，重試在 EBUSY 開啟 (rhbz#450279)

- 解決：rhbz#450279

- 設定 .udev 目錄與符號連結的 selinux 內容 (rhbz#442886)

- 修正 hp iLO2 虛擬滑鼠裝置的規則 (rhbz#429215)

- 解決：rhbz#429215、rhbz#442886

- 修正符號連結的 selinux 內容設定 (rhbz#441054)

- 解決：rhbz#441054

- 修正 rhbz#275441 的修正所引入的迴歸錯誤 rhbz#430667

- 解決：rhbz#275441

- 新增 hp iLO2 虛擬滑鼠裝置的規則 (rhbz#429215)

- 解決：rhbz#429215

- 修正因格式錯誤的 passwd 而導致的迴圈 vol_id (rhbz#425941)

- 修訂磁帶裝置的修正 (rhbz#231990)

- 解決：rhbz#425941、rhbz#231990

- 將 dm 裝置的 'ignore_device' 移至 90-dm.rules (rhbz#275441)

- 新增 cciss 支援 (rhbz#250484)

- 在持續規則中支援超過 10 部 nst 裝置 (rhbz#231990)

- 改善符號連結的額外雙重檢查 (rhbz#217917)

- 解決：rhbz#217917、rhbz#231990、rhbz#250484、rhbz#275441

- 如果 EEXIST 在符號連結上，不失敗 (#217917)

- 解決：rhbz#217917

- 更正磁帶裝置的規則 (#231990)

- 解決：rhbz#231990

- 從靜態構建旗標移除 pie 連結旗標

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- 將 RPM_OPT_FLAGS 與 pie 新增至靜態構建旗標

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

- 如果 EEXIST 在 mkdir 上，不失敗 (#217917)

- 根據 CPU 與 MEM 動態設定處理程序編號 (#226997)

- 靜態連結 (#236242、#233307)

- 修正 raw1394 的規則 (#233956)

- 為磁帶裝置新增持續裝置名稱 (#231990)

- 解決：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解決：rhbz#217917、rhbz#231990

遠端 VMware ESX 主機缺少安全性相關修補程式。因此，會受到多個弱點影響：

- 在 parse.c 檔案的 sudo 中存在一個瑕疵，這是因為在針對屬於系統群組 (%group) 的使用者處理授權決策時，無法在 sudoers 組態檔中解譯該群組所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 sudo 命令，取得 root 權限。(CVE-2009-0034)

- 在 libcurl 的重新導向實作中存在一個瑕疵，此瑕疵可在啟用 CURLOPT_FOLLOWLOCATION 時，允許接受任意位置值。擁有遠端 HTTP 伺服器控制權的攻擊者可惡意利用此瑕疵，透過特製的重新導向 URL，觸發對內部網路伺服器的要求、讀取或寫入任意檔案，或執行任意命令。(CVE-2009-0037)

- 在 udev 中存在一個瑕疵，這是因為無法驗證 NETLINK 訊息源自核心空間所導致。本機攻擊者可惡意利用此瑕疵，透過特製的 NETLINK 訊息，取得 root 檔案系統上提升的權限。(CVE-2009-1185)

a. 服務主控台套件 udev

udev 程式中的一個弱點不會驗證 NETLINK 訊息是否源自核心空間，其允許本機使用者從使用者空間傳送 NETLINK 訊息，進而取得權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1185。

請參閱 http://kb.vmware.com/kb/1011786 瞭解詳細資料。

b. 服務主控台套件 sudo

sudo 的服務主控台套件已更新至 sudo-1.6.9p17-3 版。此可修正下列問題：Sudo 1.6.9p17 到 1.6.9p19 版在為屬於 sudoers 檔案中系統群組的使用者決定授權時，並未正確解譯該系統群組，其可能允許本機使用者使用 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0034。

請參閱 http://kb.vmware.com/kb/1011781 瞭解其他詳細資料

c. 服務主控台套件 curl

curl 的服務主控台套件已更新至 curl-7.15.5-2.1 版。此可修正下列問題：CURLOPT_FOLLOWLOCATION 啟用時，curl 及 libcurl 5.11 到 7.19.3 版中的重新導向實作會接受任意位置值，其可能允許遠端 HTTP 伺服器使用 file: URL 重新導向，對內部網路伺服器觸發任意要求、讀取或覆寫任意檔案，或是使用 scp: URL 重新導向執行任意命令。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0037。

請參閱 http://kb.vmware.com/kb/1011782 瞭解詳細資料

來自 Red Hat 安全性公告 2009:0427：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 udev 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

在裝置只存在於系統上的情況下，udev 提供使用者空間 API 並實作動態裝置目錄。udev 會取代 devfs 以提供更強大的熱插拔功能。
Netlink 是資料包導向服務，可用來在核心模組與使用者空間程序之間傳輸資訊。

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，透過傳送給 udev 的特製 Netlink 訊息取得 root 權限，使其針對現有系統區塊裝置 (例如 root 檔案系統) 建立任何人皆可寫入的區塊裝置檔案。(CVE-2009-1185)

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 負責任地報告此瑕疵。

建議 udev 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，udevd 程序將自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60570	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 udev	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79454	OracleVM 2.1 : udev (OVMSA-2009-0006)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89115	VMware ESX 多個弱點 (VMSA-2009-0009) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服務主控台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
67842	Oracle Linux 5 : udev (ELSA-2009-0427)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	critical

偵測

搜尋 Plugin

high

high

high

high

critical