遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1532 公告中提及的多個弱點影響。

    Kexec 允許從已經執行核心的內容啟動 Linux 核心。

    轉儲存至 SSH 目標時，Kdump 使用 SSH (Secure Shell) StrictHostKeyChecking=no 選項，會導致目標 kdump 伺服器的 SSH 主機鍵不會被核取。這可使得本機網路上的攔截式攻擊者能輕易模擬 kdump SSH 目標伺服器，並可能取得 vmcore 轉儲存中的敏感資訊之存取權。
    (CVE-2011-3588)

    mkdumprd 以任何人皆可讀取的權限建立 initrd 檔案。本機使用者可能利用此瑕疵來取得敏感資訊的存取權。例如，當 kdump 設定為轉儲存至 SSH 目標時，用來驗證遠端伺服器的私密 SSH 金鑰。(CVE-2011-3589)

    mkdumprd 在結果 initrd 中包含了不必要的敏感檔案 (例如 /root/.ssh/ 目錄中的所有檔案，以及主機的私密 SSH 金鑰)。如果之前以任何人皆可讀取的權限建立了 initrd 檔案，可造成資訊洩漏。注意： 利用此項更新，initrd 將僅包含 SSH 用戶端組態、已知的主機檔案，以及透過 /etc/kdump.conf 新引入之 sshkey 選項所設定的 SSH 金鑰。預設為執行服務 kdump 傳播命令 /root/.ssh/kdump_id_rsa 時產生的金鑰。
    (CVE-2011-3590)

    Red Hat 要感謝 Kevan Carstensen 報告這些問題。

    此更新亦可修正數個錯誤，並新增數個增強功能。
    因空間所限，無法在此公告中記錄所有這些變更。
    這些錯誤修正和增強功能的說明文件，近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

    建議所有 kexec-tools 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2012:0152 公告中提及的多個弱點影響。

    此 kexec-tools 套件包含 /sbin/kexec 二進位檔案和公用程式，一起組成核心 kexec 功能的使用者空間元件。此 /sbin/kexec 二進位檔案有助於新核心在 Normal 或 Panic 重新開機時，使用核心的 kexec 功能進行開機。kexec 快速開機機制可以讓 Linux 核心從正在執行中的核心內容進行開機。

    轉儲存至 SSH 目標時，Kdump 使用 SSH (Secure Shell) StrictHostKeyChecking=no 選項，會導致目標 kdump 伺服器的 SSH 主機鍵不會被核取。這可使得本機網路上的攔截式攻擊者能輕易模擬 kdump SSH 目標伺服器，並可能取得 vmcore 轉儲存中的敏感資訊之存取權。
    (CVE-2011-3588)

    mkdumprd 公用程式以任何人皆可讀取的權限建立 initrd 檔案。
    本機使用者可能利用此瑕疵來取得敏感資訊的存取權。例如，當 kdump 設定為轉儲存至 SSH 目標時，用來驗證遠端伺服器的私密 SSH 金鑰。(CVE-2011-3589)

    mkdumprd 公用程式在結果 initrd 中包含了不必要的敏感檔案 (例如，/root/.ssh/ 目錄下的所有檔案，以及主機的私密 SSH 金鑰)。如果之前以任何人皆可讀取的權限建立了 initrd 檔案，可造成資訊洩漏。注意： 利用此項更新，initrd 將僅包含 SSH 用戶端組態、已知的主機檔案，以及透過 /etc/kdump.conf 新引入之 sshkey 選項所設定的 SSH 金鑰。預設為：執行 service kdump propagate 命令 /root/.ssh/kdump_id_rsa 時，即產生金鑰。(CVE-2011-3590)

    Red Hat 要感謝 Kevan Carstensen 報告這些問題。

    此更新版 kexec-tools 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

    建議所有 kexec-tools 使用者皆升級至此更新版套件，其可解決這些安全性問題，修正這些錯誤，並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1532 公告中提及的多個弱點影響。

    [2.0.0-209.0.1.el6]
    - 透過新增至 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS確保「--allow-missing」有效 [12590865] [11678808]

    [2.0.0-209]
    - 改善 debugfs 掛載程式碼由 Dave Young 提供。
      解決錯誤 748748。

    [2.0.0-208]
    - 也搜尋 DUP 韌體目錄由 Caspar Zhang 提供。
      解決錯誤 747233。

    [2.0.0-207]
    - 不在 s390x 上執行 kdump 服務由 Caspar Zhang 提供。
      解決錯誤 746207。

    [2.0.0-206]
    - 修正一些安全性瑕疵解決錯誤 743165。

    [2.0.0-205]
    - 修正 fence-agents 中的一個程式碼片段失敗解決錯誤 739050。

    [2.0.0-204]
    - 新增組態「force_rebuild」解決錯誤 598067。

    [2.0.0-203]
    - 警告使用者針對舊版核心使用 maxcpus=1 而非 nr_cpus=1解決錯誤 727892。

    [2.0.0-202]
    - 將「noefi acpi_rsdp=X」傳遞至第二個核心解決錯誤 681796。

    [2.0.0-201]
    - 包含 rawbuild 的修補程式 602解決錯誤 708503。

    [2.0.0-200]
    - 移除 x86 上的保留記憶體警告解決 BZ 731394。

    [2.0.0-199]
    - 新增 debug_mem_level 除錯選項由 Jan Stancek 提供。
      解決錯誤 734528。

    [2.0.0-198]
    - 修正 /etc/cluster_iface 上的錯誤訊息解決錯誤 731236。來自 Ryan O'Hara。

    [2.0.0-197]
    - 針對長核心錯誤轉儲存新增 kdump 和叢集隔離之間的協調解決錯誤 585332。來自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1而非 maxcpus=1解決錯誤 725484。

    [2.0.0-195]
    - 修正具有 1TB 記憶體的 ppc 機器上的 segfault 解決錯誤 709441。

    [2.0.0-194]
    - 為每個 modprobe 指定核心版本解決錯誤 719105。

    [2.0.0-193]
    - 不特別處理 raid 裝置解決錯誤 707805。

    [2.0.0-192]
    - 正確讀取 mdadm.conf解決錯誤 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作為 ssh 轉儲存的預設 core_collector。
      解決錯誤 693025。

    [2.0.0-190]
    - 還原先前的修補程式解決錯誤 701339。

    [2.0.0-189]
    - 停用 kdump 核心中的 THP解決錯誤 701339。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-12:01 公告中所提及的多個弱點影響的套件。

    kexec-tools 提供 /sbin/kexec 二進位有助於新核心在正常或錯誤重新開機時使用核心的 kexec 功能進行開機。此套件包含 /sbin/kexec 二進位和附屬公用程式這些公用程式共同構成核心 kexec 功能的使用者空間元件。
    此版本修正的安全性問題
    CVE-2011-3588 CVE-2011-3589 CVE-2011-3590 截至本文撰寫時尚無可用的資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     - 由於 mkdumprd 公用程式無法剖析 /etc/mdadm.conf 檔案因此也無法為 kdump 當機復原建立初始 ramdisk。此問題已修正kdump 服務現可如預期啟動。
     - 在 RAM 超過 1 TB 的 PowerPC 64 系統上kdump 啟動時kexec 公用程式發生分割錯誤。此問題已修正kdump 啟動並如預期運作時kexec 不會再損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2012-274:02 公告中所提及的多個弱點影響的套件。

    kexec-tools 提供 /sbin/kexec 二進位有助於新核心在正常或錯誤重新開機時使用核心的 kexec 功能進行開機。此套件包含 /sbin/kexec 二進位和附屬公用程式這些公用程式共同構成核心 kexec 功能的使用者空間元件。
    此版本修正的安全性問題
    CVE-2011-3588 CVE-2011-3589 CVE-2011-3590 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0152 公告中提及的多個弱點影響。

    [1.102pre-154.0.3]
    - mkdumprd.orig 會封裝請將其移除。

    [1.102pre-154.0.2]
    - 修正掛載標籤磁碟上的 root fs (Maxim Uvarov) [orabug 13709374]

    [1.102pre-154.0.1] 從 mkinitrd 合併下列修補程式
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - 以 Oracle 參照更新 kexec-kdump-howto.txt
    - 新增 mkdumprd 載入韌體支援 [orabug 10432768]
    - 將 makedumpfile 更新至 el6 版本 (Herbert van den Bergh) [orabug 10088607]
    - 已合併 UEK 修改、已更新來源 1 kdump.init 已新增 --allow-missing 以重建 kdump_initrd
    - 使用 Oracle 參照更新 kexec-kdump-howto.txt

    [1.102pre-154]
    - 新增 xfs 支援解決錯誤 668706。

    [1.102pre-153]
    - 避免在卸載失敗時刪除遞回目錄由 Cai Qian 提供。
      解決錯誤 781907。

    [1.102pre-152]
    - 將 interface-mapping 程式碼中的 sed 取代為 awk 解決錯誤 765702。

    [1.102pre-151]
    - 設定 pipefail 以擷取管道中的錯誤解決錯誤 761336。

    [1.102pre-150]
    - 移除 Xen HVM 來賓的限制可解決錯誤 743217。

    [1.102pre-149]
    - 接受可重設旗標解決錯誤 761048。

    [1.102pre-148]
    - 還原 -144 中的修補程式解決錯誤 755781。來自 Cai Qian。

    [1.102pre-147]
    - 輪詢每個 ifcfg 檔案以取得橋接器成員解決錯誤 760844。

    [1.102pre-146]
    - 沒有預設閘道時請勿新增預設閘道。解決錯誤 759006。

    [1.102pre-145]
    - 繞過目標檢查的黑名單選項。解決錯誤 690678。

    [1.102pre-144]
    - 將原始轉儲存的預設 core_collector 變更為 makedumpfile。
      解決錯誤 755781。

    [1.102pre-143]
    - 支援靜態路由。解決錯誤 715531。

    [1.102pre-142]
    - 修正一些安全性瑕疵。解決錯誤 743163。

    [1.102pre-141]
    - 移除兩個未使用的修補程式。

    [1.102pre-140]
    - 修正自 -135 以來的 link_delay 回歸解決錯誤 753684。

    [1.102pre-139]
    - 改善 debugfs 掛載程式碼由 Dave Young 提供。解決錯誤 748749。

    [1.102pre-138]
    - 反向移植黑名單選項。解決錯誤 690678。

    [1.102pre-137]
    - 修正 link_delay 處理程式碼。解決錯誤 682359。

    [1.102pre-136]
    - 將 /etc/fstab 新增至 initrd解決錯誤 748319。

    [1.102pre-135]
    - 支援透過 vlan 標記的連結轉儲存。解決錯誤 682359。

    [1.102pre-134]
    - 修正兩個微不足道的錯誤錯誤 709622 與錯誤 662530。

    [1.102pre-133]
    - 支援軟體 iscsi 做為轉儲存目標由 Vivek Goyal 提供。
      解決錯誤 719384。

    [1.102pre-132]
    - 新增舊版修補程式遺漏的部分。解決錯誤 696547。

    [1.102pre-131]
    - 動態取得備份記憶體區域。解決錯誤 678308。

    [1.102pre-130]
    - 新增 ext4 模組。解決錯誤 667791。

    [1.102pre-129]
    - 更新版本以強制 brew 重建

    [1.102pre-128]
    - 包含 fsck.ext4 二進位前先加以檢查。解決錯誤 667791。

    [1.102pre-127]
    - 新增 ext4 支援由 Dave Maley 提供。解決錯誤 667791。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57013	RHEL 6 : kexec-tools (RHSA-2011:1532)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/15	critical
58053	RHEL 5：kexec-tools (RHSA-2012:0152)	Nessus	Red Hat Local Security Checks	2012/2/21	2025/3/21	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
284456	MiracleLinux 4kexec-tools-2.0.0-209.AXS4 (AXSA:2012-12:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
291457	MiracleLinux 3kexec-tools-1.102pre-154.0.1.AXS3 (AXSA:2012-274:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
68470	Oracle Linux 5 : kexec-tools (ELSA-2012-0152)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical