The kernel key management code did not correctly handle key reuse. A local attacker could create many key requests, leading to a denial of service. (CVE-2007-0006)

The kernel NFS code did not correctly validate NFSACL2 ACCESS requests. If a system was serving NFS mounts, a remote attacker could send a specially crafted packet, leading to a denial of service.
(CVE-2007-0772)

When dumping core, the kernel did not correctly handle PT_INTERP processes. A local attacker could create situations where they could read the contents of otherwise unreadable executable programs.
(CVE-2007-0958).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2006-6060 CVE-2006-6106 CVE-2006-6535 CVE-2007-0958 CVE-2007-1357  CVE-2007-1592

Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. 

This update also fixes a regression in the smbfs subsystem which was introduced in DSA-1233which caused symlinks to be interpreted as regular files.

The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-4811     David Gibson reported an issue in the hugepage code     which could permit a local DoS (system crash) on     appropriately configured systems.

  - CVE-2006-4814     Doug Chapman discovered a potential local DoS (deadlock)     in the mincore function caused by improper lock     handling.

  - CVE-2006-4623     Ang Way Chuang reported a remote DoS (crash) in the dvb     driver which can be triggered by a ULE package with an     SNDU length of 0.

  - CVE-2006-5753     Eric Sandeen provided a fix for a local memory     corruption vulnerability resulting from a     misinterpretation of return values when operating on     inodes which have been marked bad.

  - CVE-2006-5754     Darrick Wong discovered a local DoS (crash)     vulnerability resulting from the incorrect     initialization of 'nr_pages' in aio_setup_ring().

  - CVE-2006-5757     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted iso9660 filesystem.

  - CVE-2006-6053     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted ext3 filesystem.

  - CVE-2006-6056     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted hfs filesystem on systems     with SELinux hooks enabled (Debian does not enable     SELinux by default).

  - CVE-2006-6060     LMH reported a potential local DoS (infinite loop) which     could be exploited by a malicious user with the     privileges to mount and read a corrupted NTFS     filesystem.

  - CVE-2006-6106     Marcel Holtman discovered multiple buffer overflows in     the Bluetooth subsystem which can be used to trigger a     remote DoS (crash) and potentially execute arbitrary     code.

  - CVE-2006-6535     Kostantin Khorenko discovered an invalid error path in     dev_queue_xmit() which could be exploited by a local     user to cause data corruption.

  - CVE-2007-0958     Santosh Eraniose reported a vulnerability that allows     local users to read otherwise unreadable files by     triggering a core dump while using PT_INTERP. This is     related to CVE-2004-1073.

  - CVE-2007-1357     Jean Delvare reported a vulnerability in the appletalk     subsystem. Systems with the appletalk module loaded can     be triggered to crash by other systems on the local     network via a malformed frame.

  - CVE-2007-1592     Masayuki Nakagawa discovered that flow labels were     inadvertently being shared between listening sockets and     child sockets. This defect can be exploited by local     users to cause a DoS (Oops).

These new kernel packages contain fixes for the security issues described below :

  - a flaw in the connection tracking support for SCTP that     allowed a remote user to cause a denial of service by     dereferencing a NULL pointer. (CVE-2007-2876, Important)

  - a flaw in the mount handling routine for 64-bit systems     that allowed a local user to cause denial of service     (crash). (CVE-2006-7203, Important)

  - a flaw in the IPv4 forwarding base that allowed a local     user to cause an out-of-bounds access. (CVE-2007-2172,     Important)

  - a flaw in the PPP over Ethernet implementation that     allowed a local user to cause a denial of service     (memory consumption) by creating a socket using connect     and then releasing it before the PPPIOCGCHAN ioctl has     been called. (CVE-2007-2525, Important)

  - a flaw in the fput ioctl handling of 32-bit applications     running on 64-bit platforms that allowed a local user to     cause a denial of service (panic). (CVE-2007-0773,     Important)

  - a flaw in the NFS locking daemon that allowed a local     user to cause denial of service (deadlock).
    (CVE-2006-5158, Moderate)

  - a flaw in the sysfs_readdir function that allowed a     local user to cause a denial of service by dereferencing     a NULL pointer. (CVE-2007-3104, Moderate)

  - a flaw in the core-dump handling that allowed a local     user to create core dumps from unreadable binaries via     PT_INTERP. (CVE-2007-0958, Low)

  - a flaw in the Bluetooth subsystem that allowed a local     user to trigger an information leak. (CVE-2007-1353,     Low)

In addition, the following bugs were addressed :

  - the NFS could recurse on the same spinlock. Also, NFS,     under certain conditions, did not completely clean up     Posix locks on a file close, leading to mount failures.

  - the 32bit compatibility didn't return to userspace     correct values for the rt_sigtimedwait system call.

  - the count for unused inodes could be incorrect at times,     resulting in dirty data not being written to disk in a     timely manner.

  - the cciss driver had an incorrect disk size calculation     (off-by-one error) which prevented disk dumps.

NOTE1: From The Upstream Vendors release notes 'During PCI probing, Red Hat Enterprise Linux 4 Update 5 attempts to use information obtained from MCFG (memory-mapped PCI configuration space). On AMD-systems, this type of access does not work on some buses, as the kernel cannot parse the MCFG table.

To work around this, add the parameter pci=conf1 or pci=nommconf on the kernel boot line in /etc/grub.conf. For example :

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

Doing this instructs the kernel to use PCI Conf1 access instead of MCFG-based access.'

NOTE2: From The Upstream Vendors Knowledge Base 'Why did the ordering of my NIC devices change in Red Hat Enterprise Linux 4.5?

The 2.6.9-55 version of the Red Hat Enterprise Linux 4 kernel (Update 5) reverts to the 2.4 ordering of network interface cards (NICs) on certain systems. Note that if the 'HWADDR=MAC ADDRESS' line is present in the /etc/sysconfig/network-scripts/ifcfg-ethX files, the NIC ordering will not change.

To restore the original 2.6 ordering, which is different from the 2.4 ordering, boot with the option pci=nobfsort '

From Red Hat Security Advisory 2007:0488 :

Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the connection tracking support for SCTP that allowed a remote user to cause a denial of service by dereferencing a NULL pointer. (CVE-2007-2876, Important)

* a flaw in the mount handling routine for 64-bit systems that allowed a local user to cause denial of service (crash). (CVE-2006-7203, Important)

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access. (CVE-2007-2172, Important)

* a flaw in the PPP over Ethernet implementation that allowed a local user to cause a denial of service (memory consumption) by creating a socket using connect and then releasing it before the PPPIOCGCHAN ioctl has been called. (CVE-2007-2525, Important)

* a flaw in the fput ioctl handling of 32-bit applications running on 64-bit platforms that allowed a local user to cause a denial of service (panic). (CVE-2007-0773, Important)

* a flaw in the NFS locking daemon that allowed a local user to cause denial of service (deadlock). (CVE-2006-5158, Moderate)

* a flaw in the sysfs_readdir function that allowed a local user to cause a denial of service by dereferencing a NULL pointer.
(CVE-2007-3104, Moderate)

* a flaw in the core-dump handling that allowed a local user to create core dumps from unreadable binaries via PT_INTERP. (CVE-2007-0958, Low)

* a flaw in the Bluetooth subsystem that allowed a local user to trigger an information leak. (CVE-2007-1353, Low)

In addition, the following bugs were addressed :

* the NFS could recurse on the same spinlock. Also, NFS, under certain conditions, did not completely clean up Posix locks on a file close, leading to mount failures.

* the 32bit compatibility didn't return to userspace correct values for the rt_sigtimedwait system call.

* the count for unused inodes could be incorrect at times, resulting in dirty data not being written to disk in a timely manner.

* the cciss driver had an incorrect disk size calculation (off-by-one error) which prevented disk dumps.

Red Hat would like to thank Ilja van Sprundel and the OpenVZ Linux kernel team for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

Updated kernel packages that fix security issues and bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* a flaw in the key serial number collision avoidance algorithm of the keyctl subsystem that allowed a local user to cause a denial of service (CVE-2007-0006, Important)

* a flaw in the Omnikey CardMan 4040 driver that allowed a local user to execute arbitrary code with kernel privileges. In order to exploit this issue, the Omnikey CardMan 4040 PCMCIA card must be present and the local user must have access rights to the character device created by the driver. (CVE-2007-0005, Moderate)

* a flaw in the core-dump handling that allowed a local user to create core dumps from unreadable binaries via PT_INTERP. (CVE-2007-0958, Low)

In addition to the security issues described above, a fix for a kernel panic in the powernow-k8 module, and a fix for a kernel panic when booting the Xen domain-0 on system with large memory installations have been included.

Red Hat would like to thank Daniel Roethlisberger for reporting an issue fixed in this erratum.

Red Hat Enterprise Linux 5 users are advised to upgrade their kernels to the packages associated with their machine architecture and configurations as listed in this erratum.

Updated kernel packages that fix several security issues and bugs in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the connection tracking support for SCTP that allowed a remote user to cause a denial of service by dereferencing a NULL pointer. (CVE-2007-2876, Important)

* a flaw in the mount handling routine for 64-bit systems that allowed a local user to cause denial of service (crash). (CVE-2006-7203, Important)

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access. (CVE-2007-2172, Important)

* a flaw in the PPP over Ethernet implementation that allowed a local user to cause a denial of service (memory consumption) by creating a socket using connect and then releasing it before the PPPIOCGCHAN ioctl has been called. (CVE-2007-2525, Important)

* a flaw in the fput ioctl handling of 32-bit applications running on 64-bit platforms that allowed a local user to cause a denial of service (panic). (CVE-2007-0773, Important)

* a flaw in the NFS locking daemon that allowed a local user to cause denial of service (deadlock). (CVE-2006-5158, Moderate)

* a flaw in the sysfs_readdir function that allowed a local user to cause a denial of service by dereferencing a NULL pointer.
(CVE-2007-3104, Moderate)

* a flaw in the core-dump handling that allowed a local user to create core dumps from unreadable binaries via PT_INTERP. (CVE-2007-0958, Low)

* a flaw in the Bluetooth subsystem that allowed a local user to trigger an information leak. (CVE-2007-1353, Low)

In addition, the following bugs were addressed :

* the NFS could recurse on the same spinlock. Also, NFS, under certain conditions, did not completely clean up Posix locks on a file close, leading to mount failures.

* the 32bit compatibility didn't return to userspace correct values for the rt_sigtimedwait system call.

* the count for unused inodes could be incorrect at times, resulting in dirty data not being written to disk in a timely manner.

* the cciss driver had an incorrect disk size calculation (off-by-one error) which prevented disk dumps.

Red Hat would like to thank Ilja van Sprundel and the OpenVZ Linux kernel team for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

When SELinux hooks are enabled, the kernel could allow a local user to cause a DoS (crash) via a malformed file stream that triggers a NULL pointer derefernece (CVE-2006-6056).

Multiple buffer overflows in the (1) read and (2) write handlers in the Omnikey CardMan 4040 driver in the Linux kernel before 2.6.21-rc3 allow local users to gain privileges. (CVE-2007-0005)

The Linux kernel version 2.6.13 to 2.6.20.1 allowed a remote attacker to cause a DoS (oops) via a crafted NFSACL2 ACCESS request that triggered a free of an incorrect pointer (CVE-2007-0772).

A local user could read unreadable binaries by using the interpreter (PT_INTERP) functionality and triggering a core dump; a variant of CVE-2004-1073 (CVE-2007-0958).

The ipv6_getsockopt_sticky function in net/ipv6/ipv6_sockglue.c in the Linux kernel before 2.6.20.2 allows local users to read arbitrary kernel memory via certain getsockopt calls that trigger a NULL dereference. (CVE-2007-1000)

Buffer overflow in the bufprint function in capiutil.c in libcapi, as used in Linux kernel 2.6.9 to 2.6.20 and isdn4k-utils, allows local users to cause a denial of service (crash) and possibly gain privileges via a crafted CAPI packet. (CVE-2007-1217)

The do_ipv6_setsockopt function in net/ipv6/ipv6_sockglue.c in Linux kernel 2.6.17, and possibly other versions, allows local users to cause a denial of service (oops) by calling setsockopt with the IPV6_RTHDR option name and possibly a zero option length or invalid option value, which triggers a NULL pointer dereference.
(CVE-2007-1388)

net/ipv6/tcp_ipv6.c in Linux kernel 2.4 and 2.6.x up to 2.6.21-rc3 inadvertently copies the ipv6_fl_socklist from a listening TCP socket to child sockets, which allows local users to cause a denial of service (OOPS) or double-free by opening a listeing IPv6 socket, attaching a flow label, and connecting to that socket. (CVE-2007-1592)

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - Suspend to disk speed improvements

    - Add nmi watchdog support for core2

    - Add atl1 driver

    - Update KVM

    - Add acer_acpi

    - Update asus_acpi

    - Fix suspend on r8169, i8259A

    - Fix suspend when using ondemand governor

    - Add ide acpi support

    - Add suspend/resume support for sata_nv chipsets.

    - USB: Let USB-Serial option driver handle anydata       devices (#29066)

    - USB: Add PlayStation 2 Trance Vibrator driver

    - Fix bogus delay loop in video/aty/mach64_ct.c

    - Add MCP61 support (#29398)

    - USB: fix floppy drive SAMSUNG SFD-321U/EP detected 8       times bug

    - Improve keyboard handling on Apple MacBooks

    - Add -latest patch

    - Workaround a possible binutils bug in smp alternatives

    - Add forcedeth support

    - Fix potential deadlock in driver core (USB hangs at       boot time #24683)

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The 2.6.17 kernel and earlier, when running on IA64 and SPARC platforms would allow a local user to cause a DoS (crash) via a malformed ELF file (CVE-2006-4538).

The mincore function in the Linux kernel did not properly lock access to user space, which has unspecified impact and attack vectors, possibly related to a deadlock (CVE-2006-4814).

An unspecified vulnerability in the listxattr system call, when a 'bad inode' is present, could allow a local user to cause a DoS (data corruption) and possibly gain privileges via unknown vectors (CVE-2006-5753).

The zlib_inflate function allows local users to cause a crash via a malformed filesystem that uses zlib compression that triggers memory corruption (CVE-2006-5823).

The ext3fs_dirhash function could allow local users to cause a DoS (crash) via an ext3 stream with malformed data structures (CVE-2006-6053).

When SELinux hooks are enabled, the kernel could allow a local user to cause a DoS (crash) via a malformed file stream that triggers a NULL pointer derefernece (CVE-2006-6056).

The key serial number collision avoidance code in the key_alloc_serial function in kernels 2.6.9 up to 2.6.20 allows local users to cause a crash via vectors thatr trigger a null dereference (CVE-2007-0006).

The Linux kernel version 2.6.13 to 2.6.20.1 allowed a remote attacker to cause a DoS (oops) via a crafted NFSACL2 ACCESS request that triggered a free of an incorrect pointer (CVE-2007-0772).

A local user could read unreadable binaries by using the interpreter (PT_INTERP) functionality and triggering a core dump; a variant of CVE-2004-1073 (CVE-2007-0958).

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - add PCI IDs for cciss driver (HP ML370G5 / DL360G5)

    - fixed a mssive SCSI reset on megasas (Dell PE2960)

    - increased port-reset completion delay for HP       controllers (HP ML350)

    - NUMA rnage fixes for x86_64

    - various netfilter fixes

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-0005     Daniel Roethlisberger discovered two buffer overflows in     the cm4040 driver for the Omnikey CardMan 4040 device. A     local user or malicious device could exploit this to     execute arbitrary code in kernel space.

  - CVE-2007-0958     Santosh Eraniose reported a vulnerability that allows     local users to read otherwise unreadable files by     triggering a core dump while using PT_INTERP. This is     related to CVE-2004-1073.

  - CVE-2007-1357     Jean Delvare reported a vulnerability in the appletalk     subsystem. Systems with the appletalk module loaded can     be triggered to crash by other systems on the local     network via a malformed frame.

  - CVE-2007-1592     Masayuki Nakagawa discovered that flow labels were     inadvertently being shared between listening sockets and     child sockets. This defect can be exploited by local     users to cause a DoS (Oops).

這些新的核心套件包含如下所述之安全性問題的修正：

- SCTP 連線追蹤支援中有一個瑕疵，會允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

- 處理 64 位元系統常式的掛載中有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

- IPv4 轉送庫中有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連線的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

- 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

- NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。
 (CVE-2006-5158，中等)

- sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。(CVE-2007-3104，中等)

- 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

- 藍牙子系統中存有瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

- NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

- 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

- 未使用的 inode 計數有時不正確，進而導致已變更的資料未能及時寫入磁碟。

- cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

備註 1：摘自上游供應商版本資訊「PCI 探查期間，Red Hat Enterprise Linux 4 Update 5 嘗試使用從 MCFG (記憶體對應的 PCI 組態空間) 取得的資訊。在 AMD 系統上，此類型的存取於某些匯流排上無法運作，因為核心無法剖析 MCFG 表格。

若要解決此問題，可在 /etc/grub.conf 中的核心開機行新增 pci=conf1 或 pci=nommconf 參數。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

此步驟可指示核心使用 PCI Conf1 存取而非 MCFG 型存取。「

備註 2：摘自上游供應商知識庫「我的 NIC 裝置順序為何在 Red Hat Enterprise Linux 4.5 中變更？

2.6.9-55 版 Red Hat Enterprise Linux 4 核心 (Update 5) 在特定系統上還原為 2.4 版的網路介面卡 (NIC) 順序。請注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 檔案中存在 'HWADDR=MAC ADDRESS' 行，則 NIC 順序不會變更。

若要還原為原來的 2.6 版順序 (與 2.4 版順序不同)，可使用選項 pci=nobfsort 來開機」

來自 Red Hat 安全性公告 2007:0488：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* SCTP 連線追蹤支援中的瑕疵允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

* 處理 64 位元系統常式的掛載中存有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

* IPv4 轉送庫中存有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連接的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

* 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

* NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。(CVE-2006-5158，中等)

* sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。
(CVE-2007-3104，中等)

* 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

* NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

* 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

* 未使用的 inodes 計數有時不正確，進而導致已變更資料未能及時寫入磁碟。

* cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

Red Hat 要感謝 Ilja van Sprundel 和 OpenVZ Linux 核心團隊報告此錯字勘誤表中修正的問題。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

- 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーはサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2006-7203、重要度高）

- IPv4 転送ベースにおける欠陥により、ローカルユーザーは領域外アクセスを引き起こす可能性がありました。（CVE-2007-2172、重要度高）

- PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（CVE-2007-2525、重要度高）

- 64 ビットプラットフォームにおいて実行されている 32 ビットアプリケーションの fput ioctl 処理の欠陥により、ローカルのユーザーがサービス拒否（パニック）を引き起こすことができます。（CVE-2007-0773、重要度高）

- NFS ロックデーモンにおける欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こす可能性がありました。
 （CVE-2006-5158、重要度中）

- sysfs_readdir 関数における欠陥により、ローカルユーザーが NULL ポインターを逆参照することでサービス拒否を引き起こす可能性がありました。（CVE-2007-3104、重要度中）

- コアダンプ処理における欠陥により、ローカルユーザーが PT_INTERP を介して読み込みできないバイナリからコアダンプを作成する可能性がありました。（CVE-2007-0958、重要度低）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

- NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

- 32 ビットの互換性では、rt_sigtimedwait システムコールのユーザー空間の適切な値に戻りませんでした。

- 使用されない inode のカウントが時として不適切であった可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

- cciss ドライバーには、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

注 1：Upstream Vernders リリースノートによると、「PCI のプローブを行う際、Red Hat Enterprise Linux 4 Update 5 は、MCFG（メモリマップト PCI 構成空間）から取得した情報の使用を試行します。AMD システム上では、このタイプのアクセスは、一部のバスで動作しません。これは、カーネルが MCFG テーブルを解析できないためです。

これを回避するには、/etc/grub.conf のカーネル起動の行にパラメーター pci=conf1 または pci=nommconf を追加します。たとえば、

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

これを行うことで、カーネルが MCFGベースのアクセスではなく、PCI Conf1 アクセスを使用するようにします」。

注 2：Upstream Vendors ナレッジベースによると、「使用している NIC デバイスの順序が Red Hat Enterprise Linux 4.5で変わったのはなぜですか？

Red Hat Enterprise Linux 4 カーネル（Update 5）の 2.6.9-55 バージョンは特定のシステムにおいて、2.4 のネットワークインターフェイスカード（NIC）の順序に戻りました。注意：「HWADDR=MAC ADDRESS」の行が、etc/sysconfig/network-scripts/ifcfg-ethX ファイルに存在する場合、NIC の順序は変わりません。

2.4 の順序とは異なる、元の 2.6 の順序に戻すには、pci=nobfsort オプションで起動します」。

Red Hat セキュリティアドバイザリ 2007:0488 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-7203、重要度高）

* IPv4 転送ベースにおける欠陥により、ローカルユーザーが、領域外アクセスを引き起こす可能性があります。（CVE-2007-2172、重要度高）

* PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2007-2525、重要度高）

* 64 ビットプラットフォームで実行中の 32 ビットアプリケーションの fput ioctl 処理における欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2007-0773、重要度高）

* NFS ロックデーモンにおける欠陥により、ローカルユーザーが、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2006-5158、重要度中）

* sysfs_readdir 関数における欠陥により、ローカルユーザーが、NULL ポインターを逆参照することでサービス拒否を引き起こす可能性があります。
（CVE-2007-3104、重要度中）

* コアダンプ処理における欠陥により、ローカルユーザーが、PT_INTERP を介して、読み込みできないバイナリからコアダンプを作成する可能性があります。（CVE-2007-0958、重要度低）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

* NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

* 32 ビットの互換性では、rt_sigtimedwait システムコールに対してユーザー空間の適切な値を返しませんでした。

* 使用されない inode のカウントが不適切な場合がある可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

* cciss ドライバーに、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏と OpenVZ Linux カーネルチームに感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

这些新的内核程序包修复了以下安全问题：

- 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

- 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

- IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

- 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

- 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

- NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。
 （CVE-2006-5158，中危）

- sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。（CVE-2007-3104，中危）

- 核心转储处理中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

- 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

- NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

- 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

- 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

- cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

注释 1：根据上游供应商的发行说明，“在 PCI 探测期间，Red Hat Enterprise Linux 4 Update 5 尝试使用从 MCFG（内存映射的 PCI 配置空间）中获得的信息。在 AMD 系统中，由于内核无法解析 MCFG 表，此类访问无法在某些总线上正常工作。

为解决这一问题，在 /etc/grub.conf 的内核引导行中添加参数 pci=conf1 或 pci=nommconf。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

这样会指示内核使用 PCI Conf1 访问，而非基于 MCFG 的访问。”

注释 2：根据上游供应商的知识库，“为什么 Red Hat Enterprise Linux 4.5 中我的 NIC 设备顺序发生了改变？

在某些系统中，Red Hat Enterprise Linux 4 内核的 2.6.9-55 版本（Update 5）恢复为 2.4 版本的网络接口卡 (NIC) 顺序。请注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 文件中存在‘HWADDR=MAC ADDRESS’行，则 NIC 顺序不会发生改变。

要恢复为 2.6 版的原始顺序，即与 2.4 版不同的顺序，请采用选项 pci=nobfsort 来引导。”

来自 Red Hat 安全公告 2007:0488：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

* IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

* 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

* 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

* NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。（CVE-2006-5158，中危）

* sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。
（CVE-2007-3104，中危）

* 核心转储中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

* NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

* 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

* 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

* cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

Red Hat 在此感谢 Ilja van Sprundel 和 OpenVZ Linux 内核团队报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0488.

ID	名稱	產品	系列	已發布	已更新	嚴重性
28048	Ubuntu 6.06 LTS / 6.10 : linux-source-2.6.15/2.6.17 vulnerabilities (USN-451-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
25529	Debian DSA-1304-1 : kernel-source-2.6.8 - several vulnerabilities	Nessus	Debian Local Security Checks	2007/6/18	2021/1/4	high
60215	Scientific Linux Security Update : kernel on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4 : kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
25319	RHEL 5 : kernel (RHSA-2007:0099)	Nessus	Red Hat Local Security Checks	2007/5/25	2021/1/14	medium
25605	RHEL 4 : kernel (RHSA-2007:0488)	Nessus	Red Hat Local Security Checks	2007/6/27	2021/1/14	medium
24944	Mandrake Linux Security Advisory : kernel (MDKSA-2007:078)	Nessus	Mandriva Local Security Checks	2007/4/5	2021/1/6	high
25575	CentOS 4 : kernel (CESA-2007:0488)	Nessus	CentOS Local Security Checks	2007/6/27	2021/1/4	medium
24810	Mandrake Linux Security Advisory : kernel (MDKSA-2007:060)	Nessus	Mandriva Local Security Checks	2007/3/12	2021/1/6	high
25153	Debian DSA-1286-1 : linux-2.6 - several vulnerabilities	Nessus	Debian Local Security Checks	2007/5/3	2021/1/4	high
60215	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：カーネル（ELSA-2007-0488）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
801431	CentOS RHSA-2007-0488 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

high