這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

- 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中第一個項目時，執行 'pvmove /dev/[device] /dev/[device]' 命令會造成核心錯誤。syslog 記錄了一個「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

這些更新版套件可修正下列安全性問題：

- Itanium 架構上執行之主機的 hypervisor 中的瑕疵可讓 Intel VTi 網域從其他 Intel VTi 網域讀取任意實體記憶體，這可導致未經授權的使用者取得資訊。(CVE-2007-6207，重要)

- 在 ISDN 子系統中發現兩個緩衝區溢位瑕疵。
 無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-5938：重要，CVE-2007-6063：中等)

- 在用於顯示在 PowerPC 架構的 CHRP 系統所使用之 CPU 資訊的子系統中發現可能的 NULL 指標解除參照。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。(CVE-2007-6694，中等)

- 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可能造成拒絕服務。
 (CVE-2006-6921，中等)

這些更新版套件也可修正下列錯誤：

- 在 Linux 核心稽核子系統中發現一個錯誤。
 將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，造成核心錯誤。

- 在 IBM 系統 z 架構上，使用 IBM 硬體管理主控台切換 IBM FICON 通道路徑 ID (CHPID) 導致檔案 ID 比較不符，可能造成資料損毀。

- 當在 Itanium 架構上執行 IA-32 執行層 (IA-32EL) 或 Java VM 時，hypervisor 中位址轉譯的錯誤導致註冊了錯誤的位址，造成 Dom0 當機。

- 在 Itanium 架構上，頻繁的「已更正平台錯誤」錯誤可能導致 hypervisor 當機。

- 當在無熱插拔支援的情況下啟用 CPU 時，遺漏檢查 CPU 是否存在的常式。CPU 嘗試存取它自己的資源，造成核心錯誤。

- 在更新到 kernel-2.6.18-53.el5 之後，CCISS 驅動程式中的錯誤導致 HP 陣列組態公用程式 CLI 變得不穩定，可能造成系統當機或核心錯誤。

- NFS 目錄快取中的錯誤可導致不同的主機擁有 NFS 目錄的不同檢視。

- 在 Itanium 架構上，「更正的機器檢查中斷」將熱新增的 CPU 遮罩為停用。

- 當在 Intel 64 與 AMD64 架構上執行 Oracle 資料庫軟體時，如果建立了大於 4GB 的 SGA，並為其配置了 hugepage，在資料庫關閉之前，不會釋放 hugepage。

- 在叢集環境中，當二或多個 NFS 用戶端掛載了相同的邏輯磁碟區，且其中一個修改了磁碟區上的檔案時，可能插入了 NULL 字元，並可能導致資料損毀。

這些更新版套件可解決 lpfc 驅動程式中的數個嚴重問題：

- 系統在 LUN 探索之後當機。

- 當對核心執行除錯時，可發生一般錯誤保護、NULL 指標解除參照或平台損毀。

- 在 'lpfc_get_scsi_buf' 中無法處理核心分頁要求。

- 錯誤的結構參照導致某些 FC 探索常式參照並變更 'lpfc_nodelist' 結構，即使是在釋放它們之後也是如此。

- lpfc 驅動程式無法正確中斷某些欄位，導致磁帶備份軟體失敗。磁帶驅動程式報告指出「非法要求」。

- lpfc 驅動程式並未正確清除結構，導致目標拒絕 SCSI I/O，並產生錯誤。

此核心更新可修正下列安全性問題：

- Linux 核心 2.6 中的 sysfs_readdir 函式允許本機使用者對 dentry 中的 inode 解除參照 NULL 指標，從而造成拒絕服務 (核心 OOPS)。(CVE-2007-3104)

- ieee80211 堆疊中的一個 2 位元組緩衝區反向溢位已修正，原本攻擊者可利用該弱點在本機 WLAN 範圍中造成機器當機。(CVE-2007-4997)

- Unix 延伸支援啟用時，CIFS 檔案系統並未接受處理程序的 umask，其允許本機使用者取得權限。(CVE-2007-3740)

- 本機使用者可利用 IA32 系統呼叫模擬中的錯誤而取得 root 權限。此問題僅影響所有發行版本中的 x86_64 平台。(CVE-2007-4573)

一般核心中發生的此問題已修正，但 XEN 核心的問題尚未修正。此更新也可修正 XEN 核心的問題。

- 在 aacraid 的 SCSI 層 ioctl 路徑中，(1) aac_cfg_open 和 (2) aac_compat_ioctl 函式未檢查 ioctls 的權限，其可允許本機使用者造成拒絕服務或取得權限。
 (CVE-2007-4308)

- Linux 核心對 CIFS sec 掛載選項的全域變數檢查錯誤，其可能允許遠端攻擊者偽造用戶端設為使用安全性簽章的 CIFS 網路流量；儘管 SetupAndX 要求設為 sec=ntlmv2i，仍缺少簽章的情況即為一例。(CVE-2007-3843)

- Linux 核心中的 CIFS VFS 有多個緩衝區溢位，允許遠端攻擊者透過可觸發 SendReceive 函式溢位的長式 SMB 回應，造成拒絕服務 (當機)，並可能執行任意程式碼。(CVE-2007-5904)

攻擊者必須不具備或取代用戶端機器連線的 CIFS 伺服器。

- 在 Linux 核心中，isdn_net.c 的 isdn_net_setcfg 函式有緩衝區溢位，其允許本機使用者透過 isdn_ioctl 函式的特製引數，造成不明影響。(CVE-2007-6063)

以及下列非安全性錯誤：

-

patches.drivers/pci-delete-ACPI-hook-from-pci_set_power_stat e.patch：
刪除 pci_set_power_state() 的 ACPI 勾點 [#162320] 仍在Lenovo ThinkPads 上執行程式碼 (或者 USB 連接埠在暫停後便不再運作 [#329232]

- patches.drivers/alsa-post-sp1-hda-probe-blacklist：
[ALSA] hda-intel - Add probe_mask 黑名單 [#172330]

- patches.drivers/alsa-post-sp1-hda-robust-probe：[ALSA] hda-intel - 改善 HD 音訊轉碼器的探查健全性 [#172330]

- patches.arch/i386-hpet-lost-interrupts-fix.patch：
反向移植 i386 hpet 遺失中斷程式碼 [#257035]

- patches.fixes/megaraid_mbox-dell-cerc-support：megaraid_mbox 的 Dell CERC 支援 [#267134]

- patches.fixes/nfsv4-MAXNAME-fix.diff：knfsd：查詢 FATTR4_MAXNAME 的 NFSv4 getattr 檔案系統 [#271803]
 -

patches.drivers/ide-amd74xx-add-ignore_enablebits-parameter：amd74xx：
新增 ignore_enable_bits 模組參數 [#272786]

- patches.fixes/legacy-pty-count-kernel-parm.patch：新增核心開機參數以覆寫舊版 PTY 計數。
 64 預設值有時會不足 [#277846]

- patches.fixes/lockd-grant-shutdown：當 NFS 伺服器已停止時，阻止 GRANT 回呼損毀。[#292478]

- 2.6.16.54 的核心更新 [#298719]，其中包括：

- 大量 md 修正

- sparc 錯誤修正

- 修正 TCP 處理雙向瑕疵中的 SACK 問題

- MCA 匯流排比對修正

- PPC 問題的修正：

- 修正解碼 mppe 時 osize 太小的錯誤。

- 修正 ppp_decompress_frame() 中的輸出緩衝區大小。-

patches.fixes/assign-task_struct.exit_code-before-taskstats_ exit.patch：指派 taskstats_exit() 前的 task_struct.exit_code [#307504]

- patches.fixes/bonding_no_addrconf_for_bond_slaves：
連結 / ipv6：不個別從主機提供從屬的 addrconf。[#310254]

- patches.fixes/bonding_support_carrier_state_for_master：
連結：支援主機的載波狀態 [#310254] -

patches.fixes/fix-sys-devices-system-node-node0-meminfo-from

-having-anonpages-wrapped.patch：修正 /sys/devices/system/node/node0/meminfo 使其不再包裝 anonpages [#310744] -

patches.fixes/nfs-remove-bogus-cache-change-attribute-check. diff 修正假的快取變更，使資料在直接寫入時可立即使用 [#325877] -

patches.fixes/tcp-send-ACKs-each-2nd-received-segment.patch：每次接收到第二個區段即傳送 ACK。此可修正 tcp cubic 壅塞演算法在交集時速度過於緩慢的問題 [#327848]

- patches.drivers/libata-fix-spindown：libata：修正關機時的磁碟減速情況 [#330722]

- patches.fixes/scsi-reset-resid：磁碟寫入的忙碌狀態導致不正確的剩餘項目 [#330926]

- patches.fixes/condense-output-of-show_free_areas.patch：
緊縮 show_free_areas() 的輸出 [#331251]

- patches.arch/powernowk8_family_freq_from_fiddid.patch：
fid 和 did 獨立於系列時，找出其中的頻率。[#332722]

- patches.fixes/tcp-saner-thash_entries-default.patch：
將 TCP 建立的雜湊大小預設限制為 512K 項目 [#333273]

- patches.drivers/alsa-emu10k1-spdif-mem-fix：[ALSA] emu10k1 - 修正記憶體損毀 [#333314]

- patches.drivers/alsa-post-sp1-hda-stac-error-fix：[ALSA] 修正 STAC 轉碼器的探查錯誤 [#333320] -

patches.fixes/qla2xxx-avoid-duplicate-pci_disable_device：將修補程式修正為不參照過時指標 [#333542]

- dm-crypt 修正的大型反向移植：[#333905]

- patches.fixes/dm-disable_barriers.diff：dm：停用障礙。-

patches.fixes/dm-crypt-restructure_for_workqueue_change.diff -

patches.fixes/dm-crypt-restructure_write_processing.diff

- patches.fixes/dm-crypt-move_io_to_workqueue.diff

- patches.fixes/dm-crypt-use_private_biosets.diff

- patches.fixes/dm-crypt-fix_call_to_clone_init.diff -

patches.fixes/dm-crypt-fix_avoid_cloned_bio_ref_after_free.d iff

- patches.fixes/dm-crypt-fix_remove_first_clone.diff -

patches.fixes/dm-crypt-use_smaller_bvecs_in_clones.diff -

patches.fixes/dm-crypt-fix_panic_on_large_request.diff

- patches.fixes/initramfs-fix-cpio-hardlink-check.patch：
initramfs：修正 CPIO hardlink 檢查 [#334612]

- patches.drivers/lpfc-8.1.10.12-update：修正 lpfc 8.1.10.9 驅動程式中嚴重問題的驅動程式更新 [#334630] [#342044]

- patches.fixes/nfs-direct-io-fix-1：NFS：修正 nfs_direct_write_result() 中的錯誤處理 [#336200]

- patches.fixes/nfs-direct-io-fix-2：NFS：修正 O_DIRECT 中的一個 refcount 洩漏問題 [#336200]

- 新增 patches.drivers/ibmvscsi-migration-login.patch 禁止介面卡登入處理程序的 IO [#337980]

- patches.arch/acpi_thinkpad_brightness_fix.patch：處理最新版 Lenovo ThinkPad 亮度控制的問題 [#338274] [#343660]

- patches.fixes/ramdisk-2.6.23-corruption_fix.diff：rd：
修正記憶體出現壓力時造成的資料損毀 [#338643] -

patches.fixes/fc_transport-remove-targets-on-host-remove：mptfc 中的記憶體釋放後使用錯誤 [#338730] -

patches.fixes/ipmi-ipmi_msghandler.c-fix-a-memory-leak.patch：IPMI：
ipmi_msghandler.c：修正一個記憶體洩漏問題 [#339413]

- 新增 patches.arch/ppc-pseries-rtas_ibm_suspend_me.patch 修正 rtas_ibm_suspend_me 程式碼中的多個錯誤 [#339927]

- patches.fixes/nfsacl-retval.diff：knfsd：修正第一次存取新檔案系統時產生的假性 EINVAL 錯誤 [#340873]

- patches.fixes/avm-fix-capilib-locking：[ISDN] 修正 AVM 卡的隨機硬式凍結問題。[#341894]

- patches.fixes/ipv6_rh_processing_fix：[IPV6]：還原路由標頭處理的語意 [#343100]

- 已套用下列 XEN 修正組合：
 [#343612]

- patches.xen/14280-net-fake-carrier-flag.patch：netfront：
更好的 netfront_tx_slot_available() 修正。

- patches.xen/14893-copy-more-skbs.patch：netback：複製對 start_xmit() 函式顯示的 skbuff。

- patches.xen/157-netfront-skb-deref.patch：net front：
避免在 skb 可能遭到釋放後將其解除參照。

- patches.xen/263-xfs-unmap.patch：xfs：亟於移除 vmap 對應，避免干擾 Xen。

- patches.xen/xen-i386-set-fixmap: i386/PAE：避免暫時性的 pte-s 不一致。

- patches.xen/xen-isa-dma：隱藏 Xen 上的所有 ISA DMA 使用情況。

- patches.xen/xen-x86-panic-smp、

- patches.xen/xen-netback-alloc、

- patches.xen/xen-split-pt-lock、

- patches.xen/137-netfront-copy-release.patch、

- patches.xen/141-driver-autoload.patch、

- patches.xen/xen-balloon-max-target、

- patches.xen/xen-balloon-min、

- patches.xen/xen-i386-highpte、

- patches.xen/xen-intel-agp、

- patches.xen/xen-multicall-check、

- patches.xen/xen-x86-dcr-fallback、

- patches.xen/xen-x86-pXX_val、

- patches.xen/xen-x86-performance：調整。

- patches.arch/acpi_backport_video.c.patch：從 2.6.23-rc9 反向移植視訊驅動程式 [#343660]

- patches.arch/acpi_find_bcl_support.patch：儲存 BIOS 提供的 ACPI 亮度/視訊功能 [#343660]

來自 Red Hat 安全性公告 2008:0055：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

* 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中的第一個項目時，執行「pvmove /dev/[device] /dev/[device]」命令造成了核心錯誤。syslog 記錄了一個
「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

來自 Red Hat 安全性公告 2008:0154：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Itanium 架構上執行之主機的 hypervisor 中的瑕疵可讓 Intel VTi 網域從其他 Intel VTi 網域讀取任意實體記憶體，這可導致未經授權的使用者取得資訊。(CVE-2007-6207，重要)

* 在 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。
(CVE-2007-5938：重要，CVE-2007-6063：中等)

* 在用於顯示在 PowerPC 架構的 CHRP 系統所使用之 CPU 資訊的子系統中發現可能的 NULL 指標解除參照。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。(CVE-2007-6694，中等)

* 在殭屍處理程序的處理中發現一個瑕疵。本機使用者可建立無法正確取得的處理程序，可能造成拒絕服務。(CVE-2006-6921，中等)

這些更新版套件也可修正下列錯誤：

* 在 Linux 核心稽核子系統中發現一個錯誤。將稽核程序設定為記錄含有大量引數的 execve 系統呼叫時，核心可耗盡記憶體，造成核心錯誤。

* 在 IBM 系統 z 架構上，使用 IBM 硬體管理主控台切換 IBM FICON 通道路徑 ID (CHPID) 導致檔案 ID 比較不符，可能造成資料損毀。

* 當在 Itanium 架構上執行 IA-32 執行層 (IA-32EL) 或 Java VM 時，hypervisor 中位址轉譯的錯誤導致註冊了錯誤的位址，造成 Dom0 當機。

* 在 Itanium 架構上，頻繁的「已更正平台錯誤」錯誤可能導致 hypervisor 當機。

* 當在無熱插拔支援的情況下啟用 CPU 時，遺漏檢查 CPU 是否存在的常式。CPU 嘗試存取它自己的資源，造成核心錯誤。

* 在更新到 kernel-2.6.18-53.el5 之後，CCISS 驅動程式中的錯誤導致 HP 陣列組態公用程式 CLI 變得不穩定，可能造成系統當機或核心錯誤。

* NFS 目錄快取中的錯誤可導致不同的主機擁有 NFS 目錄的不同檢視。

* 在 Itanium 架構上，「更正的機器檢查中斷」將熱新增的 CPU 遮罩為停用。

* 當在 Intel 64 與 AMD64 架構上執行 Oracle 資料庫軟體時，如果建立了大於 4GB 的 SGA，並為其配置了 hugepage，在資料庫關閉之前，不會釋放 hugepage。

* 在叢集環境中，當二或多個 NFS 用戶端掛載了相同的邏輯磁碟區，且其中一個修改了磁碟區上的檔案時，可能插入了 NULL 字元，並可能導致資料損毀。

這些更新版套件可解決 lpfc 驅動程式中的數個嚴重問題：

* 系統在 LUN 探索之後當機。

* 當對核心執行除錯時，可發生一般錯誤保護、NULL 指標解除參照或平台損毀。

* 在 'lpfc_get_scsi_buf' 中無法處理核心分頁要求。

* 錯誤的結構參照導致某些 FC 探索常式參照並變更 'lpfc_nodelist' 結構，即使是在釋放它們之後也是如此。

* lpfc 驅動程式無法正確中斷某些欄位，導致磁帶備份軟體失敗。磁帶驅動程式報告指出「非法要求」。

* lpfc 驅動程式並未正確清除結構，導致目標拒絕 SCSI I/O，並產生錯誤。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

此更新可解決下列安全性問題：

- Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
 (CVE-2008-0598，重要)

- 在 Linux 核心「簡單網際網路轉換」 (SIT) INET6 實作中發現可能存在一個核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

- 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。(CVE-2008-3525，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2007-6063，中等)

- 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

- 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

- mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

- 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware&reg; 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

來自 Red Hat 安全性公告 2008:0973：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。
(CVE-2008-3525，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6063，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

* 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。
在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

* mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

* 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware® 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

所有 Red Hat Enterprise Linux 3 使用者皆應安裝此更新版核心，其可解決這些弱點並修正這些錯誤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60354	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60370	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59125	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 4745)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60507	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high