Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネルの 2.6.30 より前のバージョンでは、RTL8169 NIC ドライバー（drivers/net/r8169.c）のバッファオーバーフローにより、リモートの攻撃者が長いパケットを通じて、サービス拒否（カーネルメモリ破損とクラッシュ）を引き起こす可能性があります。
（CVE-2009-1389）

Linux カーネルの 2.6.30-rc3 より前の 2.6.30、2.6.27.24 より前の 2.6.27、2.6.29.4 より前の 2.6.29、およびおそらく 2.6.19 以前のその他のバージョンでは、fs/ocfs2/file.c の inode 二重ロックコードにより、ローカルユーザーが、generic_file_splice_write、splice_from_pipe、ocfs2_file_splice_write 関数の間にデッドロックを発生させる一連の splice システムコールを通じて、サービス拒否（ファイル作成と削除の阻害）を引き起こす可能性があります。（CVE-2009-1961）

Linux カーネル 2.6.29.3 以前のバージョンにおいて、NFS クライアント実装の fs/nfs/dir.c の nfs_permission 関数は、atomic_open が利用可能な場合、実行（別名 EXEC または MAY_EXEC）権限ビットをチェックしません。このため、ローカルユーザーが、権限をバイパスしてファイルを実行する可能性があります。これは NFSv4 ファイルサーバーのファイルで実証されています。（CVE-2009-1630）

Linux カーネル 2.6.30-rc8 より前の e1000 ドライバー、Linux カーネルの e1000e ドライバー、および Intel Wired Ethernet（別名 e1000）7.5.5 より前のバージョンでは、drivers/net/e1000/e1000_main.c の e1000_clean_rx_irq 関数の整数アンダーフローにより、リモートの攻撃者が、細工されたフレームサイズを通じてサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2009-1385）

Linux カーネル 2.6.29.4 より前のバージョンでは、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリア整合に関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/readdir.c の cifs_readdir 関数および fs/cifs/cifssmb.c に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。
（CVE-2009-1633）

さらに、カーネルパッケージは　Linux upstream　安定版（stable）2.6.29.6 に更新されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

SUSE Linux Enterprise 11 カーネルが更新されて、さまざまなバグやいくつかのセキュリティの問題が修正されました。また、安定版（stable）リリース 2.6.27.25　にも更新されました。

以下のセキュリティ問題が解決されました：

  - splice(2)システムコールでのローカルなサービス拒否の問題が修正されました。（CVE-2009-1961）

  - 大きなパケットの受信時におけるr8169ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

  - Linuxカーネルのe1000ドライバーのdrivers/net/e1000/e1000_main.cのe1000_clean_rx_irq関数における整数アンダーフロー、Linuxカーネルのe1000eドライバー、7.5.5より前のIntel Wired Ethernet（別名e1000）によって、リモートの攻撃者が、細工されたフレームサイズによってサービス拒否（パニック）を引き起こす可能性があります。（CVE-2009-1385）

  - Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
    （CVE-2009-1630）

The openSUSE 11.1 kernel was updated to fix various bugs and several security issues. It was also updated to the stable release 2.6.27.25.

Following security issues were fixed: CVE-2009-1961: A local denial of service problem in the splice(2) system call was fixed.

CVE-2009-1389: A crash on r8169 network cards when receiving large packets was fixed.

CVE-2009-1385: Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel, the e1000e driver in the Linux kernel, and Intel Wired Ethernet (aka e1000) before 7.5.5 allows remote attackers to cause a denial of service (panic) via a crafted frame size.

CVE-2009-1630: The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver

SUSE Linux Enterprise 11 内核已更新，修复了各种缺陷和多种安全问题。它也已更新至稳定的 2.6.27.25 版本。

修复了以下安全问题：

- 修复了 splice(2) 系统调用中的一个本地拒绝服务问题。(CVE-2009-1961)

- 修复了当接收大型数据包时 r8169 网卡上出现的崩溃。(CVE-2009-1389)

- 在 Linux 内核的 e1000 驱动程序、Linux 内核的 e1000e 驱动程序，以及 7.5.5 版前的 Intel Wired Ethernet（即 e1000）中，drivers/net/e1000/e1000_main.c 内的 e1000_clean_rx_irq 函数存在整数下溢，可让远程攻击者通过构建的框架大小，造成拒绝服务（错误）。(CVE-2009-1385)

- 如果提供 atomic_open，Linux 内核中 NFS 客户端实现内 fs/nfs/dir.c in 中的 nfs_permission 函数将不检查执行（也称为 EXEC 或 MAY_EXEC）权限位，因此本地用户可绕过权限和执行文件，这一点已经由 NFSv4 文件服务器中的文件证实。
 (CVE-2009-1630)

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-1914 Mikulas Patocka 氏は、sparc64 カーネルの問題を発見しました。これにより、ローカルユーザーが /proc/iomem ファイルを読み取ることで、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1961 Miklos Szeredi 氏は、ocfs2 ファイルシステムの問題を報告しました。ローカルユーザーが、特定のスプライスシステムコールのシーケンスを利用して、サービス拒否（ファイルシステムデッドロック）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

SUSE Linux Enterprise 11 核心已更新，可修正多種錯誤和數個安全性問題。此更新也已更新至穩定的 2.6.27.25 版本。

已修正以下安全性問題：

- 已修正 splice(2) 系統呼叫中的一個本機拒絕服務問題。(CVE-2009-1961)

- 接收大型封包時 r8169 網路卡上發生的損毀已修正。(CVE-2009-1389)

- 在 Linux 核心的 e1000 驅動程式中，drivers/net/e1000/e1000_main.c 內的 e1000_clean_rx_irq 函式，Linux 核心的 e1000e 驅動程式，以及 7.5.5 版前的 Intel Wired Ethernet (即 e1000) 中的整數反向溢位可讓遠端攻擊者透過特製的框架大小，造成拒絕服務 (錯誤)。(CVE-2009-1385)

- 當 atomic_open 可用時，Linux 核心之 NFS 用戶端實作內 fs/nfs/dir.c 中的 nfs_permission 函式沒有檢查執行 (即 EXEC 或 MAY_EXEC) 權限位元，進而允許本機使用者繞過權限並執行檔案，NFSv4 檔案伺服器上的檔案即為一例。
 (CVE-2009-1630)

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-1385     Neil Horman discovered a missing fix from the e1000     network driver. A remote user may cause a denial of     service by way of a kernel panic triggered by specially     crafted frame sizes.

  - CVE-2009-1389     Michael Tokarev discovered an issue in the r8169 network     driver. Remote users on the same LAN may cause a denial     of service by way of a kernel panic triggered by     receiving a large size frame.

  - CVE-2009-1630     Frank Filz discovered that local users may be able to     execute files without execute permission when accessed     via an nfs4 mount.

  - CVE-2009-1633     Jeff Layton and Suresh Jayaraman fixed several buffer     overflows in the CIFS filesystem which allow remote     servers to cause memory corruption.

  - CVE-2009-1895     Julien Tinnes and Tavis Ormandy reported an issue in the     Linux personality code. Local users can take advantage     of a setuid binary that can either be made to     dereference a NULL pointer or drop privileges and return     control to the user. This allows a user to bypass     mmap_min_addr restrictions which can be exploited to     execute arbitrary code.

  - CVE-2009-1914     Mikulas Patocka discovered an issue in sparc64 kernels     that allows local users to cause a denial of service     (crash) by reading the /proc/iomem file.

  - CVE-2009-1961     Miklos Szeredi reported an issue in the ocfs2     filesystem. Local users can create a denial of service     (filesystem deadlock) using a particular sequence of     splice system calls.

  - CVE-2009-2406 CVE-2009-2407     Ramon de Carvalho Valle discovered two issues with the     eCryptfs layered filesystem using the fsfuzzer utility.
    A local user with permissions to perform an eCryptfs     mount may modify the contents of a eCryptfs file,     overflowing the stack and potentially gaining elevated     privileges.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The selinux_ip_postroute_iptables_compat function in security/selinux/hooks.c in the SELinux subsystem in the Linux kernel before 2.6.27.22, and 2.6.28.x before 2.6.28.10, when compat_net is enabled, omits calls to avc_has_perm for the (1) node and (2) port, which allows local users to bypass intended restrictions on network traffic. NOTE: this was incorrectly reported as an issue fixed in 2.6.27.21. (CVE-2009-1184)

The exit_notify function in kernel/exit.c in the Linux kernel before 2.6.30-rc1 does not restrict exit signals when the CAP_KILL capability is held, which allows local users to send an arbitrary signal to a process by running a program that modifies the exit_signal field and then uses an exec system call to launch a setuid application.
(CVE-2009-1337)

The (1) agp_generic_alloc_page and (2) agp_generic_alloc_pages functions in drivers/char/agp/generic.c in the agp subsystem in the Linux kernel before 2.6.30-rc3 do not zero out pages that may later be available to a user-space process, which allows local users to obtain sensitive information by reading these pages. (CVE-2009-1192)

The ABI in the Linux kernel 2.6.28 and earlier on s390, powerpc, sparc64, and mips 64-bit platforms requires that a 32-bit argument in a 64-bit register was properly sign extended when sent from a user-mode application, but cannot verify this, which allows local users to cause a denial of service (crash) or possibly gain privileges via a crafted system call. (CVE-2009-0029)

The __inet6_check_established function in net/ipv6/inet6_hashtables.c in the Linux kernel before 2.6.29, when Network Namespace Support (aka NET_NS) is enabled, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via vectors involving IPv6 packets. (CVE-20090-1360)

The inode double locking code in fs/ocfs2/file.c in the Linux kernel 2.6.30 before 2.6.30-rc3, 2.6.27 before 2.6.27.24, 2.6.29 before 2.6.29.4, and possibly other versions down to 2.6.19 allows local users to cause a denial of service (prevention of file creation and removal) via a series of splice system calls that trigger a deadlock between the generic_file_splice_write, splice_from_pipe, and ocfs2_file_splice_write functions. (CVE-2009-1961)

Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel before 2.6.30-rc8, the e1000e driver in the Linux kernel, and Intel Wired Ethernet (aka e1000) before 7.5.5 allows remote attackers to cause a denial of service (panic) via a crafted frame size.
(CVE-2009-1385)

The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel 2.6.29.3 and earlier, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver. (CVE-2009-1630)

Additionally, the kernel package was updated to the Linux upstream stable version 2.6.27.24.

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

The SUSE Linux Enterprise 11 kernel was updated to fix various bugs and several security issues. It was also updated to the stable release 2.6.27.25.

The following security issues were fixed :

  - A local denial of service problem in the splice(2)     system call was fixed. (CVE-2009-1961)

  - A crash on r8169 network cards when receiving large     packets was fixed. (CVE-2009-1389)

  - Integer underflow in the e1000_clean_rx_irq function in     drivers/net/e1000/e1000_main.c in the e1000 driver in     the Linux kernel, the e1000e driver in the Linux kernel,     and Intel Wired Ethernet (aka e1000) before 7.5.5 allows     remote attackers to cause a denial of service (panic)     via a crafted frame size. (CVE-2009-1385)

  - The nfs_permission function in fs/nfs/dir.c in the NFS     client implementation in the Linux kernel, when     atomic_open is available, does not check execute (aka     EXEC or MAY_EXEC) permission bits, which allows local     users to bypass permissions and execute files, as     demonstrated by files on an NFSv4 fileserver.
    (CVE-2009-1630)

Igor Zhbanov discovered that NFS clients were able to create device nodes even when root_squash was enabled. An authenticated remote attacker could create device nodes with open permissions, leading to a loss of privacy or escalation of privileges. Only Ubuntu 8.10 and 9.04 were affected. (CVE-2009-1072)

Dan Carpenter discovered that SELinux did not correctly handle certain network checks when running with compat_net=1. A local attacker could exploit this to bypass network checks. Default Ubuntu installations do not enable SELinux, and only Ubuntu 8.10 and 9.04 were affected.
(CVE-2009-1184)

Shaohua Li discovered that memory was not correctly initialized in the AGP subsystem. A local attacker could potentially read kernel memory, leading to a loss of privacy. (CVE-2009-1192)

Benjamin Gilbert discovered that the VMX implementation of KVM did not correctly handle certain registers. An attacker in a guest VM could exploit this to cause a host system crash, leading to a denial of service. This only affected 32bit hosts. Ubuntu 6.06 was not affected.
(CVE-2009-1242)

Thomas Pollet discovered that the Amateur Radio X.25 Packet Layer Protocol did not correctly validate certain fields. A remote attacker could exploit this to read kernel memory, leading to a loss of privacy. (CVE-2009-1265)

Trond Myklebust discovered that NFS did not correctly handle certain long filenames. An authenticated remote attacker could exploit this to cause a system crash, leading to a denial of service. Only Ubuntu 6.06 was affected. (CVE-2009-1336)

Oleg Nesterov discovered that the kernel did not correctly handle CAP_KILL. A local user could exploit this to send signals to arbitrary processes, leading to a denial of service. (CVE-2009-1337)

Daniel Hokka Zakrisson discovered that signal handling was not correctly limited to process namespaces. A local user could bypass namespace restrictions, possibly leading to a denial of service. Only Ubuntu 8.04 was affected. (CVE-2009-1338)

Pavel Emelyanov discovered that network namespace support for IPv6 was not correctly handled. A remote attacker could send specially crafted IPv6 traffic that would cause a system crash, leading to a denial of service. Only Ubuntu 8.10 and 9.04 were affected. (CVE-2009-1360)

Neil Horman discovered that the e1000 network driver did not correctly validate certain fields. A remote attacker could send a specially crafted packet that would cause a system crash, leading to a denial of service. (CVE-2009-1385)

Pavan Naregundi discovered that CIFS did not correctly check lengths when handling certain mount requests. A remote attacker could send specially crafted traffic to cause a system crash, leading to a denial of service. (CVE-2009-1439)

Simon Vallet and Frank Filz discovered that execute permissions were not correctly handled by NFSv4. A local user could bypass permissions and run restricted programs, possibly leading to an escalation of privileges. (CVE-2009-1630)

Jeff Layton and Suresh Jayaraman discovered buffer overflows in the CIFS client code. A malicious remote server could exploit this to cause a system crash or execute arbitrary code as root.
(CVE-2009-1633)

Mikulas Patocka discovered that /proc/iomem was not correctly initialized on Sparc. A local attacker could use this file to crash the system, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2009-1914)

Miklos Szeredi discovered that OCFS2 did not correctly handle certain splice operations. A local attacker could exploit this to cause a system hang, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2009-1961).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

Buffer overflow in the RTL8169 NIC driver (drivers/net/r8169.c) in the Linux kernel before 2.6.30 allows remote attackers to cause a denial of service (kernel memory corruption and crash) via a long packet.
(CVE-2009-1389)

The inode double locking code in fs/ocfs2/file.c in the Linux kernel 2.6.30 before 2.6.30-rc3, 2.6.27 before 2.6.27.24, 2.6.29 before 2.6.29.4, and possibly other versions down to 2.6.19 allows local users to cause a denial of service (prevention of file creation and removal) via a series of splice system calls that trigger a deadlock between the generic_file_splice_write, splice_from_pipe, and ocfs2_file_splice_write functions. (CVE-2009-1961)

The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel 2.6.29.3 and earlier, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver. (CVE-2009-1630)

Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel before 2.6.30-rc8, the e1000e driver in the Linux kernel, and Intel Wired Ethernet (aka e1000) before 7.5.5 allows remote attackers to cause a denial of service (panic) via a crafted frame size.
(CVE-2009-1385)

Multiple buffer overflows in the cifs subsystem in the Linux kernel before 2.6.29.4 allow remote CIFS servers to cause a denial of service (memory corruption) and possibly have unspecified other impact via (1) a malformed Unicode string, related to Unicode string area alignment in fs/cifs/sess.c; or (2) long Unicode characters, related to fs/cifs/cifssmb.c and the cifs_readdir function in fs/cifs/readdir.c.
(CVE-2009-1633)

Additionally, the kernel package was updated to the Linux upstream stable version 2.6.29.6.

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

ID	名稱	產品	系列	已發布	已更新	嚴重性
48149	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:148）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
51607	SuSE 11 セキュリティ更新：Linuxカーネル（SATパッチ番号1079/1087）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
40360	openSUSE Security Update : kernel (kernel-1097)	Nessus	SuSE Local Security Checks	2009/7/24	2021/1/14	high
51607	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 1079/1087）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
44709	Debian DSA-1844-1：linux-2.6.24 - サービス拒否/権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
51607	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1079 / 1087)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
44709	Debian DSA-1844-1 : linux-2.6.24 - denial of service/privilege escalation	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
39444	Mandriva Linux Security Advisory : kernel (MDVSA-2009:135)	Nessus	Mandriva Local Security Checks	2009/6/18	2021/1/6	high
51607	SuSE 11 Security Update : Linux kernel (SAT Patch Numbers 1079 / 1087)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
39586	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 : linux, linux-source-2.6.15 vulnerabilities (USN-793-1)	Nessus	Ubuntu Local Security Checks	2009/7/2	2021/1/19	high
41412	SuSE 11 Security Update : Linux kernel (SAT Patch Number 1086)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high
41413	SuSE 11 Security Update : Linux kernel (SAT Patch Number 1086)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	high
48149	Mandriva Linux Security Advisory : kernel (MDVSA-2009:148)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high