現已提供更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：


來自 Red Hat 安全性公告 2006-0617：

* 在 proc 檔案系統中存在一個瑕疵，此瑕疵允許本機使用者將 suid-wrapper 用於指令碼，以取得 root 權限 (CVE-2006-3626，重要)

* 在 SCTP 實作中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定)，或可能取得 root 權限 (CVE-2006-3745，重要)

* 處理無效 inode 時 NFS 匯出的 ext2/ext3 磁碟分割中存在一個瑕疵，此瑕疵允許經驗證的遠端使用者造成拒絕服務 (檔案系統不穩定) (CVE-2006-3468，重要)

* 在 non-hugemem 核心 4/4GB 分割支援的 restore_all 程式碼路徑中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-2932，重要)

* 在 IPv4 netfilter 對於不太可能使用 SNMP NAT 處理的處理中存在一個瑕疵，此瑕疵允許遠端攻擊者造成拒絕服務 (當機)，或可能的記憶體損毀 (CVE-2006-2444，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

* 在 O_DIRECT 寫入的處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2004-2660，低)

* 在 SCTP 區塊長度處理中存在一個瑕疵，此瑕疵允許遠端使用者造成拒絕服務 (當機) (CVE-2006-1858，低)

* 在 ftdi_sio 驅動程式的輸入處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2006-2936，低)

此外，也新增了一個錯誤修正，以便讓 IBM Pizzaro 機器重新開機。

Red Hat 要感謝 McAfee Avert Labs 的 Wei Wang 和 Kirill Korotaev 報告已於此錯字勘誤表中修正的問題。


來自 Red Hat 安全性公告 ELSA-2006-0689：

* 在 SCTP 支援中存在一個瑕疵，此瑕疵允許本機使用者使用特定的 SO_LINGER 值，造成拒絕服務 (當機)。
(CVE-2006-4535，重要)

* 在 hugepage 表格支援中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (當機)。(CVE-2005-4811，重要)

* 在 mprotect 系統呼叫中存在一個瑕疵，此瑕疵允許針對共用記憶體的唯讀附件設定寫入權限。
(CVE-2006-2071，中等)

* 在 PowerPC 970 系統上 HID0[31] (en_attn) 暫存器處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務。
(當機) (CVE-2006-4093，中等)

* 在 Itanium 系統的 perfmon 支援中存在一個瑕疵，此瑕疵允許本機使用者透過消耗所有檔案描述符號，造成拒絕服務。(CVE-2006-3741，中等)

* ATM 子系統中有一個瑕疵。在已安裝 ATM 硬體並配置 ATM 支援的系統上，遠端使用者可能藉由在釋放通訊端緩衝區記憶體之後再次對其進行存取的方式來造成拒絕服務 (不穩定)。
(CVE-2006-4997，中等)

* 在 DVB 子系統中存在一個瑕疵。在已安裝 DVB 硬體並設定 DVB 支援的系統上，遠端使用者可透過傳送長度為 0 的 ULE SNDU 封包，造成拒絕服務 (不穩定)。
(CVE-2006-4623，低)

* 在網路子系統中存在一個資訊洩漏，此資訊洩漏可能允許本機使用者從核心記憶體讀取敏感資料。(CVE-2006-0039，低)

此外，也包含 IPW-2200 無線驅動程式的兩個錯誤修正。第一個修正可確保無線管理應用程式正確識別 IPW-2200 控制的裝置，而第二個修正則可確保使用 IPW-2200 的 DHCP 要求正常運作。

Red Hat 要感謝 Olof Johansson、Stephane Eranian 和 Solar Designer 報告已於此錯字勘誤表中修正的問題。

此核心更新可修正下列安全性問題：

- ftdi_sio 驅動程式允許本機使用者將超出硬體可處理的資料量寫入序列連接埠，造成資料排入佇列，藉此造成拒絕服務 (記憶體消耗)。若要執行此操作，必須先載入這個驅動程式，而這只有在裝置已插入時才會發生。(CVE-2006-2936)

- 已修正可由本機攻擊者造成的 mincore 鎖死情形。(CVE-2006-4814)

- 在 Linux 核心的藍牙驅動程式 (net/bluetooth/cmtp/capi.c) 中，cmtp_recv_interopmsg 函式有多個緩衝區溢位，允許遠端攻擊者透過 (1) manu (製造商) 或 (2) serial (序號) 欄位的長度為大值的 CAPI 訊息，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2006-6106)

- 在 Linux 核心的 drivers/isdn/isdn_ppp.c 中，isdn_ppp_ccp_reset_alloc_state 函式未呼叫 ISDN PPP CCP 重設狀態計時器的 init_timer 函式，其具有未知的攻擊向量且會導致系統當機。(CVE-2006-5749)

- Linux 核心的 listxattr 系統呼叫中有不明弱點，存在「錯誤 inode」時，會允許本機使用者造成拒絕服務 (資料損毀) 且可能取得權限。
 (CVE-2006-5753)

- 已修正啟用了 ACL 的 NFSv2 掛載之遠端拒絕服務問題。

以及下列非安全性錯誤：

- patches.xen/xen-x86_64-agp：新增缺少的標頭 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：修正卸載期間發生的 dcache 爭用 [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：處理超出 end_pfn 的 reserve_bootmem_generic [#179093]

- patches.fixes/rpc-no-paranoia：Ratelimit 部分來自 SUNRPC 伺服器 (nfsd) 的訊息 [#190178]

- patches.fixes/nfs-lock-warning-removal：移除有關 VFS 與鎖定管理員不同步的無用警告 [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：修正在 IBM 8864/6 上執行熱插拔時發生的 acpiphp oops [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：防止記憶體不足時 OOM_DISABLE 工作遭終止 [#211859]

- patches.drivers/alsa-control-warning-fix：修正來自 ALSA control.c 的假核心錯誤訊息 [#212484]

- patches.fixes/init_isolcpus.diff：sched：強制 /sbin/init 關閉隔離的 cpus [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：修正處理封包期間造成閒置計時器未重設的迴歸 [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] 工作佇列：修正工作佇列 func 使用工作佇列 mutex 時發生的鎖死 [#217222]

- patches.drivers/open-iscsi-handle-check-condition：嘗試執行 iSCSI 工作階段時主機進行查閱然後重新開機 [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] 減少 FP 例外狀況記錄訊息的額外負荷。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] 避免　bte_unaligned_copy() 傳輸額外的快取行。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：使纜線長度 magic 可設定 [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT 一律使用相同 XID [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：修正 funsoft 驅動程式的 hwinfo 問題 [#226661] patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle .diff：ext3：保留日誌處理時使用 GFP_NOFS 進行配置 [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：確保用戶端要求出錯時會中斷 TCP 通訊端的連線 [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：修正可停用 NFS 伺服器的爭用。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p 64h2.patch：PCI Quirk：P64H2 上的 1k I/O 空間 IOBL_ADR 修正 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：修正 JMB 處理 [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：錯誤復原期間 qla2xxx 驅動程式中發生損毀 [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：修正掛載期間回送裝置中發生的 oops。[#232992]

- patches.fixes/nfs-jiffie-wrap：避免 'jiffie wrap' 造成的額外 GETATTR 呼叫。[#233155]

- 新增 patches.fixes/atalk_sendmsg-crash.patch 修正 atalk_sendmsg() 中可能發生的 OOPS [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：
ext3_readdir：使用通用的 readahead [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：
[PATCH] ide：修正磁碟機端 80c 纜線偵測 [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：在未寫入 XFS 範圍的寫入上設定緩衝區新旗標。
 這可修正 XFS 上預先配置的檔案中之損毀問題 [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：修正纜線偵測 [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：
[PATCH] atiixp：SB600 只有一個通道 [#241403]

- patches.fixes/md-avoid-bitmap-overflow：避免處理 md 點陣圖時可能發生的 BUG_ON。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：
不適用時禁止使用 aops [#242200]

ID	名稱	產品	系列	已發布	已更新	嚴重性
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 2605)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

偵測

搜尋 Plugin

high

high