來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

- 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者造成拒絕服務。
 (CVE-2007-6716，重要)

- 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。
 (CVE-2008-1514，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。
 (CVE-2007-5093，低)

- ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

- 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

- 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

- 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：
aac_fib_send 因狀態 8195 失敗」。

- 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

- 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

- 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

- 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

- netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

- 在特定情形下，ext3 檔案系統報告負的已用區塊計數。

- 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

- 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

- 核心中的爭用情形可導致建立新處理程序期間核心損毀。

來自 Red Hat 安全性公告 2008:0275：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 AMD64 架構上，透過測試 Linux 核心處理程序追蹤能力發現了核心當機的可能性。這可允許無權限的本機使用者造成拒絕服務 (核心當機)。(CVE-2008-1615，重要)

* 在 64 位元架構上，於 Linux 核心高解析度計時器功能 hrtimer 中發現計時器逾時值溢位的可能性。這可允許無權限的本機使用者設定大間隔值，強制計時器逾時值變成負數，從而造成拒絕服務 (核心當機)。(CVE-2007-6712，重要)

* 在 Linux 核心 IPsec 通訊協定實作中發現核心由於錯誤處理分段 ESP 封包而當機的可能性。當攻擊者控制將這些封包分成非常小的片段的中繼路由器時，可能會造成核心的接收節點在封包重組期間當機。
(CVE-2007-6282，重要)

* 在 Linux 核心 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵使核心 USB 子系統進入忙碌等候狀態，從而造成拒絕服務。(CVE-2007-5093，低)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，當停用 cpufreq 程序時，發生了核心當機與可能的不穩定情況。這可能防止系統成功完成重新開機。

* 在系統成功地儲存和還原 Red Hat Enterprise Linux 5 半虛擬化來賓之後，來賓的主控台上所出現的連續「軟鎖定」訊息已得到解決。

* 在之前的核心套件中，當系統重新開機之後，核心可能並未取回 NFS 鎖定。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

ID	名稱	產品	系列	已發布	已更新	嚴重性
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60497	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67691	Oracle Linux 5：kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

high

high