From Red Hat Security Advisory 2009:0264 :

Updated kernel packages that resolve several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update addresses the following security issues :

* a memory leak in keyctl handling. A local user could use this flaw to deplete kernel memory, eventually leading to a denial of service.
(CVE-2009-0031, Important)

* a buffer overflow in the Linux kernel Partial Reliable Stream Control Transmission Protocol (PR-SCTP) implementation. This could, potentially, lead to a denial of service if a Forward-TSN chunk is received with a large stream ID. (CVE-2009-0065, Important)

* a flaw when handling heavy network traffic on an SMP system with many cores. An attacker who could send a large amount of network traffic could create a denial of service. (CVE-2008-5713, Important)

* the code for the HFS and HFS Plus (HFS+) file systems failed to properly handle corrupted data structures. This could, potentially, lead to a local denial of service. (CVE-2008-4933, CVE-2008-5025, Low)

* a flaw was found in the HFS Plus (HFS+) file system implementation.
This could, potentially, lead to a local denial of service when write operations are performed. (CVE-2008-4934, Low)

In addition, these updated packages fix the following bugs :

* when using the nfsd daemon in a clustered setup, kernel panics appeared seemingly at random. These panics were caused by a race condition in the device-mapper mirror target.

* the clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall returned a smaller timespec value than the result of previous clock_gettime() function execution, which resulted in a negative, and nonsensical, elapsed time value.

* nfs_create_rpc_client was called with a 'flavor' parameter which was usually ignored and ended up unconditionally creating the RPC client with an AUTH_UNIX flavor. This caused problems on AUTH_GSS mounts when the credentials needed to be refreshed. The credops did not match the authorization type, which resulted in the credops dereferencing an incorrect part of the AUTH_UNIX rpc_auth struct.

* when copy_user_c terminated prematurely due to reading beyond the end of the user buffer and the kernel jumped to the exception table entry, the rsi register was not cleared. This resulted in exiting back to user code with garbage in the rsi register.

* the hexdump data in s390dbf traces was incomplete. The length of the data traced was incorrect and the SAN payload was read from a different place then it was written to.

* when using connected mode (CM) in IPoIB on ehca2 hardware, it was not possible to transmit any data.

* when an application called fork() and pthread_create() many times and, at some point, a thread forked a child and then attempted to call the setpgid() function, then this function failed and returned and ESRCH error value.

Users should upgrade to these updated packages, which contain backported patches to correct these issues. Note: for this update to take effect, the system must be rebooted.

Hugo Dias discovered that the ATM subsystem did not correctly manage socket counts. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2008-5079)

It was discovered that the libertas wireless driver did not correctly handle beacon and probe responses. A physically near-by attacker could generate specially crafted wireless network traffic and cause a denial of service. Ubuntu 6.06 was not affected. (CVE-2008-5134)

It was discovered that the inotify subsystem contained watch removal race conditions. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-5182)

Dann Frazier discovered that in certain situations sendmsg did not correctly release allocated memory. A local attacker could exploit this to force the system to run out of free memory, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2008-5300)

It was discovered that the ATA subsystem did not correctly set timeouts. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2008-5700)

It was discovered that the ib700 watchdog timer did not correctly check buffer sizes. A local attacker could send a specially crafted ioctl to the device to cause a system crash, leading to a denial of service. (CVE-2008-5702)

It was discovered that in certain situations the network scheduler did not correctly handle very large levels of traffic. A local attacker could produce a high volume of UDP traffic resulting in a system hang, leading to a denial of service. Ubuntu 8.04 was not affected.
(CVE-2008-5713).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the Linux kernel that may lead to denial of service, privilege escalation, or information leak. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-4307     Bryn M. Reeves reported a denial of service in the NFS     filesystem. Local users can trigger a kernel BUG() due     to a race condition in the do_setlk function.

  - CVE-2008-5395     Helge Deller discovered a denial of service condition     that allows local users on PA-RISC to crash the system     by attempting to unwind a stack containing userspace     addresses.

  - CVE-2008-5701     Vlad Malov reported an issue on 64-bit MIPS where a     local user could cause a system crash by crafting a     malicious binary which makes o32 syscalls with a number     less than 4000.

  - CVE-2008-5702     Zvonimir Rakamaric reported an off-by-one error in the     ib700wdt watchdog driver which allows local users to     cause a buffer underflow by making a specially crafted     WDIOC_SETTIMEOUT ioctl call.

  - CVE-2008-5713     Flavio Leitner discovered that a local user can cause a     denial of service by generating large amounts of traffic     on a large SMP system, resulting in soft lockups.

  - CVE-2009-0028     Chris Evans discovered a situation in which a child     process can send an arbitrary signal to its parent.

  - CVE-2009-0029     Christian Borntraeger discovered an issue effecting the     alpha, mips, powerpc, s390 and sparc64 architectures     that allows local users to cause a denial of service or     potentially gain elevated privileges.

  - CVE-2009-0031     Vegard Nossum discovered a memory leak in the keyctl     subsystem that allows local users to cause a denial of     service by consuming all available kernel memory.

  - CVE-2009-0065     Wei Yongjun discovered a memory overflow in the SCTP     implementation that can be triggered by remote users,     permitting remote code execution.

  - CVE-2009-0322     Pavel Roskin provided a fix for an issue in the dell_rbu     driver that allows a local user to cause a denial of     service (oops) by reading 0 bytes from a sysfs entry.

  - CVE-2009-0675     Roel Kluin discovered inverted logic in the skfddi     driver that permits local, unprivileged users to reset     the driver statistics.

  - CVE-2009-0676     Clement LECIGNE discovered a bug in the sock_getsockopt     function that may result in leaking sensitive kernel     memory.

  - CVE-2009-0834     Roland McGrath discovered an issue on amd64 kernels that     allows local users to circumvent system call audit     configurations which filter based on the syscall numbers     or argument details.

  - CVE-2009-0859     Jiri Olsa discovered that a local user can cause a     denial of service (system hang) using a SHM_INFO shmctl     call on kernels compiled with CONFIG_SHMEM disabled.
    This issue does not affect prebuilt Debian kernels.

  - CVE-2009-1192     Shaohua Li reported an issue in the AGP subsystem that     may allow local users to read sensitive kernel memory     due to a leak of uninitialized memory.

  - CVE-2009-1265     Thomas Pollet reported an overflow in the af_rose     implementation that allows remote attackers to retrieve     uninitialized kernel memory that may contain sensitive     data.

  - CVE-2009-1336     Trond Myklebust reported an issue in the encode_lookup()     function in the nfs server subsystem that allows local     users to cause a denial of service (oops in     encode_lookup()) by use of a long filename.

  - CVE-2009-1337     Oleg Nesterov discovered an issue in the exit_notify     function that allows local users to send an arbitrary     signal to a process by running a program that modifies     the exit_signal field and then uses an exec system call     to launch a setuid application.

  - CVE-2009-1439     Pavan Naregundi reported an issue in the CIFS filesystem     code that allows remote users to overwrite memory via a     long nativeFileSystem field in a Tree Connect response     during mount.

此更新解决以下安全问题：

- keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

- Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

- HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。
 这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

- 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
 （CVE-2008-5029，重要）

- 在异步传输模式 (ATM) 子系统中发现一个缺陷。本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。（CVE-2008-5079，重要）

- 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

** 提供了以下缺陷补丁和增强：

- 支持特定 NIC，包括以下制造商的产品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纤通道支持，包括支持 Qlogic qla2xxx、qla4xxx 和 qla84xx HBA 以及 FCoE、FCP 和 zFCP 协议。

- 各种 CPU 支持，包括：具有 45 nm SOI (’Shanghai’) 的 AMD Opteron 处理器 AMD Turion Ultra 处理 Cell 处理器 Intel Core i7 处理器

- Xen 支持，包括 IA64 平台特定的问题、使用 AMD 处理器的系统以及 Dell Optiplex GX280 系统

- ext3、ext4、GFS2、NFS 和 SPUFS

- Infiniband（包括 eHCA、eHEA 和 IPoIB）支持

- 通用 I/O (CIO)、直接 I/O (DIO) 和排队的直接 I/O (qdio) 支持

- 内核分布式锁管理器 (DLM)

- 以下硬件问题：SCSI、IEEE 1394 (FireWire)、RAID（包括 Adaptec 控制器特定的问题）、SATA（包括 NCQ）、PCI、音频、序列连接、磁带驱动器和 USB

- ACPI，有些是一般性质，有些与特定硬件相关，包括：某些 Lenovo Thinkpad 笔记本电脑、HP DC7700 系统以及某些基于 Intel Centrino 处理器技术的计算机。

- CIFS，包括 Kerberos 支持和 DFS 支持的技术预览

- 网络支持，包括 IPv6、PPPoE 和 IPSec

- 支持 Intel 芯片组，包括：Intel Cantiga 芯片组 Intel Eagle Lake 芯片组 Intel i915 芯片组 Intel i965 芯片组 Intel Ibex Peak 芯片组 提供 QuickPath 互连 (QPI) 的 Intel 芯片组

- 设备映射问题，包括设备映射程序本身的一些问题

- IA64 和 PPC 特定的各种问题

- CCISS，包括支持 Compaq SMART Array 控制器 P711m 和 P712m 及其他新硬件

- 影响特定 HP 系统的各种问题，包括：
 DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支持，包括与 AMD 及 IBM Calgary 硬件相关的特定问题

- 审计系统

- DASD 支持

- iSCSI 支持，包括 Chelsio T3 适配器特定的问题

- LVM 问题

- SCTP 管理信息库 (MIB) 支持

- 以下问题：autofs、kdump、kobject_add、libata、lpar、ptrace 和 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 和 Intel i5000 的 EDAC 问题

- ALSA，包括支持新硬件

- futex 支持

- hugepage 支持

- 智能平台管理接口 (IPMI) 支持

- 影响 NEC/Stratus 服务器的问题

- OFED 支持

- SELinux

- 各种 Virtio 问题

- 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，导致经过时间的值是负的、无意义的值。。

- nfs_create_rpc_client 使用通常会被忽略的“flavor”参数来调用，并且会无条件终止，形成具有 AUTH_UNIX 风格的 RPC 客户端。。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

- 当 copy_user_c 因读取时超过用户缓冲区末尾而过早终止并且内核跳至异常表条目时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

- s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

- 在 ehca2 硬件上的 IPoIB 中使用连接模式 (CM) 时，无法传输任何数据。

- 如果应用程序多次调用 fork() 和 pthread_create()，并且在某一时刻，某个线程分叉出了子线程，然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

Red Hat セキュリティアドバイザリ 2009:0264 から：

いくつかのセキュリティの問題を解決する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* keyctl の処理でのメモリリーク。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。
（CVE-2009-0031、重要度高）

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でのバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

* HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

* HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。
このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。（CVE-2008-4934、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* クラスター化されたセットアップの nfsd デーモンの使用時、ランダムでカーネルパニックが発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、負の、無意味な経過時間の値になっていました。

* nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

* ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

* s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

* ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

* アプリケーションが fork() と pthread_create() を何度も呼び出し、ある時点で、スレッドが子を分岐し、その後 setpgid() 関数の呼び出しを試みたとき、この関数は失敗し、ESRCH エラー値を返していました。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするにはシステムを再起動する必要があります。

來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

来自 Red Hat 安全公告 2009:0264：

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
（CVE-2009-0031，重要）

* Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

* HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。
这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，这导致负的、无意义的经过时间值。

* nfs_create_rpc_client 使用通常被忽略的“flavor”参数调用，并且无条件终止，导致具有 AUTH_UNIX flavor 的 RPC 客户端。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

* 当 copy_user_c 因读取超出用户缓冲区末尾和内核跳至异常表条目而过早终止时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

* s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

* 在 ehca2 硬件上的 IPoIB 中使用连接的模式 (CM) 时，无法传输任何数据。

* 如果应用程序多次调用了 fork() 和 pthread_create()，并且在某一时刻线程分叉了子项然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

此更新可解決下列安全性問題：

- 在 keyctl 處理中發生的記憶體洩漏。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

- 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發生的緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

- 在具有多個核心的 SMP 系統上處理過多網路流量時出現的瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

- HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。
 這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

- 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
 (CVE-2008-5029，重要)

- 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。(CVE-2008-5079，重要)

- 在 Linux 核心 'inotify' 監看移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

** 針對以下項目提供錯誤修正與增強功能：

- 對於特定 NIC 的支援，包括來自下列製造商的產品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纖通道支援，包括對於 Qlogic qla2xxx、qla4xxx 與 qla84xx HBAs 及 FCoE、FCP 和 zFCP 通訊協定的支援。

- 對於多種 CPU 的支援，包括：含 45 nm SOI 的 AMD Opteron 處理器 ('Shanghai') AMD Turion Ultra 處理器 Cell 處理器 Intel Core i7 處理器

- Xen 支援，包括 IA64 平台、使用 AMD 處理器的系統，以及 Dell Optiplex GX280 系統的特定問題

- ext3、ext4、GFS2、NFS 與 SPUFS

- Infiniband (包括 eHCA、eHEA 與 IPoIB) 支援

- 通用 I/O (CIO)、直接 I/O (DIO) 與排入佇列的直接 I/O (qdio) 支援

- 核心分散式鎖定管理員 (DLM)

- 以下項目的硬體問題：SCSI、IEEE 1394 (FireWire)、RAID (包括 Adaptec 控制器的特定問題)、SATA (包括 NCQ)、PCI、音訊、序列連接、磁帶機與 USB

- ACPI，一些具有一般特性，一些與特定硬體相關，包括：某些 Lenovo Thinkpad 筆記型電腦、HP DC7700 系統與某些以 Intel Centrino 處理器技術為基礎的機器。

- CIFS，包括 Kerberos 支援與 DFS 支援的技術預覽

- 網路支援，包括 IPv6、PPPoE 與 IPSec

- Intel 晶片組的支援，包括：Intel Cantiga 晶片組 Intel Eagle Lake 晶片組 Intel i915 晶片組 Intel i965 晶片組 Intel Ibex Peak 晶片組 提供 QuickPath Interconnects (QPI) 的 Intel 晶片組

- 裝置對應問題，包括裝置對應器本身中的一些問題

- IA64 與 PPC 的多種特定問題

- CCISS，包括 Compaq SMART 陣列控制器 P711m 與 P712m 及其他新硬體的支援

- 影響特定 HP 系統的多種問題，包括：
DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支援，包括 AMD 與 IBM Calgary 硬體的特定問題

- 稽核子系統

- DASD 支援

- iSCSI 支援，包括 Chelsio T3 介面卡的特定問題

- LVM 問題

- SCTP 管理資訊庫 (MIB) 支援

- 以下項目的問題：autofs、kdump、kobject_add、libata、lpar、ptrace 與 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 與 Intel i5000 的 EDAC 問題

- ALSA，包括新硬體的支援

- futex 支援

- hugepage 支援

- Intelligent Platform Management Interface (IPMI) 支援

- 影響 NEC/Stratus 伺服器的問題

- OFED 支援

- SELinux

- 多種 Virtio 問題

- 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個無意義且已耗用的負時間值。

- 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

- 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

- s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

- 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

- 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

この更新は、次のセキュリティ問題を解決します。

- keyctl の処理でのメモリ漏洩。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装におけるバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

- HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。
 これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

- HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-4934、重要度低）

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
 （CVE-2008-5029、重要度高）

- 非同期転送モード（ATM）サブシステムに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。（CVE-2008-5079、重要度高）

- Linux カーネルの「inotify」ウォッチ削除とアンマウント実装に、競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

** 以下のバグ修正と拡張機能が提供されます：

- 特定の NIC へのサポートは、次の製造元からの製品を含みます：Broadcom、Chelsio、Cisco、Intel、Marvell、NetXen、Realtek、Sun

- Fiber Channel サポートは、Qlogic の qla2xxx、qla4xxx および qla84xx の HBA へのサポート、ならびに FCoE、FCP および zFCP プロトコルへのサポートを含みます。

- 様々な CPU へのサポートは、以下を含みます：45 nm SOI（「Shanghai」）を備えた AMD Opteron プロセッサ、AMD Turion Ultra プロセッサ、Cell プロセッサ、Intel Core i7 プロセッサ

- Xen サポートは、IA64 プラットフォーム、AMD プロセッサを使用しているシステム、および Dell Optiplex GX280 システムに固有の問題を含みます

- ext3、ext4、GFS2、NFS および SPUFS

- Infiniband （eHCA、eHEA および IPoIB を含む）サポート

- common I/O （CIO）、direct I/O （DIO）、およびキューされたダイレクト I/O （qdio）のサポート

- カーネルの Distributed Lock Manager（DLM）

- 以下のことに関するハードウェア問題：SCSI、IEEE 1394（FireWire）、RAID（Adaptec コントローラー固有の問題を含む）、SATA（NCQ を含む）、PCI、オーディオ、シリアル接続、テープドライバ、および USB

- いくつかの一般的性質と次の特定のハードウェアに関連する ACPI：特定の Lenovo Thinkpad ノートブック、HP DC7700 システム、および Intel Centrino プロセッサテクノロジーに基づいた特定マシン。

- Kerberos サポート、および DFS サポートのテクニカルプレビューを含む CIFS

- IPv6、PPPoE および IPSec を含むネットワークサポート

- Intel チップセットへのサポートで、次を含む：Intel Cantiga チップセット、Intel Eagle Lake チップセット、Intel i915 チップセット、Intel i965 チップセット、Intel Ibex Peak チップセット、QuickPath Interconnects（QPI）を提供している Intel チップセット

- デバイスマッピング問題で、そのうちのいくつかはデバイスマッパーそのものに関連する

- IA64 および PPC に固有の様々な問題

- Compaq SMART 配列コントローラーの P711m および P712m や他の新しいハードウェア向けのサポートを含む CCISS

- いくつかの問題が特定の HP システムに影響しており、次を含む：DL785G5、XW4800、XW8600、XW8600、XW9400

- AMD および IBM Calgary ハードウェアに関する特定の問題を含む IOMMU サポート

- 監査サブシステム

- DASD サポート

- Chelsio T3 アダプターに固有の問題を含む iSCSI サポート

- LVM の問題

- SCTP 管理情報ベース（MIB）のサポート

- 次に関する問題：autofs、kdump、kobject_add、libata、lpar、ptrace、および utrace

- Intel Enhanced Error Handling （EEH）を使用しているプラットフォーム

- AMD K8 および Intel i5000 での EDAC 問題

- 新しいハードウェアへのサポートを含む ALSA

- futex サポート

- HugePage サポート

- Intelligent Platform Management インターフェイス（IPMI）サポート

- NEC/Stratus サーバーに影響する問題

- OFED サポート

- SELinux

- さまざまな Virtio 問題

- クラスター化されたセットアップで nfsd デーモンを使用する際に、カーネルパニックがランダムに発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID,) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、無意味な負の経過時間値になっていました。

- nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

- ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

- s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

- ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

- アプリケーションが fork() と pthread_create() を何度も呼び出した時、ある時点でスレッドが 子プロセスを fork し、その後に setpgid() 関数の呼び出しを試みたときには、この関数を処理することができず ESRCH エラー値を返していました。

Updated kernel packages that resolve several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update addresses the following security issues :

* a memory leak in keyctl handling. A local user could use this flaw to deplete kernel memory, eventually leading to a denial of service.
(CVE-2009-0031, Important)

* a buffer overflow in the Linux kernel Partial Reliable Stream Control Transmission Protocol (PR-SCTP) implementation. This could, potentially, lead to a denial of service if a Forward-TSN chunk is received with a large stream ID. (CVE-2009-0065, Important)

* a flaw when handling heavy network traffic on an SMP system with many cores. An attacker who could send a large amount of network traffic could create a denial of service. (CVE-2008-5713, Important)

* the code for the HFS and HFS Plus (HFS+) file systems failed to properly handle corrupted data structures. This could, potentially, lead to a local denial of service. (CVE-2008-4933, CVE-2008-5025, Low)

* a flaw was found in the HFS Plus (HFS+) file system implementation.
This could, potentially, lead to a local denial of service when write operations are performed. (CVE-2008-4934, Low)

In addition, these updated packages fix the following bugs :

* when using the nfsd daemon in a clustered setup, kernel panics appeared seemingly at random. These panics were caused by a race condition in the device-mapper mirror target.

* the clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall returned a smaller timespec value than the result of previous clock_gettime() function execution, which resulted in a negative, and nonsensical, elapsed time value.

* nfs_create_rpc_client was called with a 'flavor' parameter which was usually ignored and ended up unconditionally creating the RPC client with an AUTH_UNIX flavor. This caused problems on AUTH_GSS mounts when the credentials needed to be refreshed. The credops did not match the authorization type, which resulted in the credops dereferencing an incorrect part of the AUTH_UNIX rpc_auth struct.

* when copy_user_c terminated prematurely due to reading beyond the end of the user buffer and the kernel jumped to the exception table entry, the rsi register was not cleared. This resulted in exiting back to user code with garbage in the rsi register.

* the hexdump data in s390dbf traces was incomplete. The length of the data traced was incorrect and the SAN payload was read from a different place then it was written to.

* when using connected mode (CM) in IPoIB on ehca2 hardware, it was not possible to transmit any data.

* when an application called fork() and pthread_create() many times and, at some point, a thread forked a child and then attempted to call the setpgid() function, then this function failed and returned and ESRCH error value.

Users should upgrade to these updated packages, which contain backported patches to correct these issues. Note: for this update to take effect, the system must be rebooted.

This update addresses the following security issues :

  - a memory leak in keyctl handling. A local user could use     this flaw to deplete kernel memory, eventually leading     to a denial of service. (CVE-2009-0031, Important)

  - a buffer overflow in the Linux kernel Partial Reliable     Stream Control Transmission Protocol (PR-SCTP)     implementation. This could, potentially, lead to a     denial of service if a Forward-TSN chunk is received     with a large stream ID. (CVE-2009-0065, Important)

  - a flaw when handling heavy network traffic on an SMP     system with many cores. An attacker who could send a     large amount of network traffic could create a denial of     service. (CVE-2008-5713, Important)

  - the code for the HFS and HFS Plus (HFS+) file systems     failed to properly handle corrupted data structures.
    This could, potentially, lead to a local denial of     service. (CVE-2008-4933, CVE-2008-5025, Low)

  - a flaw was found in the HFS Plus (HFS+) file system     implementation. This could, potentially, lead to a local     denial of service when write operations are performed.
    (CVE-2008-4934, Low)

  - when fput() was called to close a socket, the
    __scm_destroy() function in the Linux kernel could make     indirect recursive calls to itself. This could,     potentially, lead to a denial of service issue.
    (CVE-2008-5029, Important)

  - a flaw was found in the Asynchronous Transfer Mode (ATM)     subsystem. A local, unprivileged user could use the flaw     to listen on the same socket more than once, possibly     causing a denial of service. (CVE-2008-5079, Important)

  - a race condition was found in the Linux kernel 'inotify'     watch removal and umount implementation. This could     allow a local, unprivileged user to cause a privilege     escalation or a denial of service. (CVE-2008-5182,     Important)

** Bug fixes and enhancements are provided for :

  - support for specific NICs, including products from the     following manufacturers: Broadcom Chelsio Cisco Intel     Marvell NetXen Realtek Sun

  - Fiber Channel support, including support for Qlogic     qla2xxx, qla4xxx, and qla84xx HBAs and the FCoE, FCP,     and zFCP protocols.

  - support for various CPUs, including: AMD Opteron     processors with 45 nm SOI ('Shanghai') AMD Turion Ultra     processors Cell processors Intel Core i7 processors

  - Xen support, including issues specific to the IA64     platform, systems using AMD processors, and Dell     Optiplex GX280 systems

  - ext3, ext4, GFS2, NFS, and SPUFS

  - Infiniband (including eHCA, eHEA, and IPoIB) support

  - common I/O (CIO), direct I/O (DIO), and queued direct     I/O (qdio) support

  - the kernel distributed lock manager (DLM)

  - hardware issues with: SCSI, IEEE 1394 (FireWire), RAID     (including issues specific to Adaptec controllers), SATA     (including NCQ), PCI, audio, serial connections,     tape-drives, and USB

  - ACPI, some of a general nature and some related to     specific hardware including: certain Lenovo Thinkpad     notebooks, HP DC7700 systems, and certain machines based     on Intel Centrino processor technology.

  - CIFS, including Kerberos support and a tech-preview of     DFS support

  - networking support, including IPv6, PPPoE, and IPSec

  - support for Intel chipsets, including: Intel Cantiga     chipsets Intel Eagle Lake chipsets Intel i915 chipsets     Intel i965 chipsets Intel Ibex Peak chipsets Intel     chipsets offering QuickPath Interconnects (QPI)

  - device mapping issues, including some in device mapper     itself

  - various issues specific to IA64 and PPC

  - CCISS, including support for Compaq SMART Array     controllers P711m and P712m and other new hardware

  - various issues affecting specific HP systems, including:
    DL785G5 XW4800 XW8600 XW8600 XW9400

  - IOMMU support, including specific issues with AMD and     IBM Calgary hardware

  - the audit subsystem

  - DASD support

  - iSCSI support, including issues specific to Chelsio T3     adapters

  - LVM issues

  - SCTP management information base (MIB) support

  - issues with: autofs, kdump, kobject_add, libata, lpar,     ptrace, and utrace

  - platforms using Intel Enhanced Error Handling (EEH)

  - EDAC issues for AMD K8 and Intel i5000

  - ALSA, including support for new hardware

  - futex support

  - hugepage support

  - Intelligent Platform Management Interface (IPMI) support

  - issues affecting NEC/Stratus servers

  - OFED support

  - SELinux

  - various Virtio issues

  - when using the nfsd daemon in a clustered setup, kernel     panics appeared seemingly at random. These panics were     caused by a race condition in the device-mapper mirror     target.

  - the clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall     returned a smaller timespec value than the result of     previous clock_gettime() function execution, which     resulted in a negative, and nonsensical, elapsed time     value.

  - nfs_create_rpc_client was called with a 'flavor'     parameter which was usually ignored and ended up     unconditionally creating the RPC client with an     AUTH_UNIX flavor. This caused problems on AUTH_GSS     mounts when the credentials needed to be refreshed. The     credops did not match the authorization type, which     resulted in the credops dereferencing an incorrect part     of the AUTH_UNIX rpc_auth struct.

  - when copy_user_c terminated prematurely due to reading     beyond the end of the user buffer and the kernel jumped     to the exception table entry, the rsi register was not     cleared. This resulted in exiting back to user code with     garbage in the rsi register.

  - the hexdump data in s390dbf traces was incomplete. The     length of the data traced was incorrect and the SAN     payload was read from a different place then it was     written to.

  - when using connected mode (CM) in IPoIB on ehca2     hardware, it was not possible to transmit any data.

  - when an application called fork() and pthread_create()     many times and, at some point, a thread forked a child     and then attempted to call the setpgid() function, then     this function failed and returned and ESRCH error value.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67800	Oracle Linux 5 : kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
36454	Ubuntu 6.06 LTS / 7.10 / 8.04 LTS : linux-source-2.6.15/22, linux vulnerabilities (USN-714-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	critical
38722	Debian DSA-1794-1 : linux-2.6 - denial of service/privilege escalation/information leak	Nessus	Debian Local Security Checks	2009/5/11	2021/1/4	critical
60532	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67800	Oracle Linux 5：カーネル（ELSA-2009-0264）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
60532	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60532	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
35645	RHEL 5 : kernel (RHSA-2009:0264)	Nessus	Red Hat Local Security Checks	2009/2/12	2021/1/14	critical
60532	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical