遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

來自 Red Hat 安全性公告 2008:0211：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 在 FIFO 特殊檔案上執行非同步輸入或輸出作業時發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成核心錯誤。(CVE-2007-5001，重要)

* 在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠透過 root 所擁有的處理程序將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們便可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

* 在 Linux 核心 ISDN 子系統中發現一個緩衝區溢位。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6151，中等)

* 在 mincore 系統核心中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (系統懸置)。(CVE-2006-4814，中等)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 卸載含有大量未使用 dentry 的掛載時，所發生的一個會導致長延遲的錯誤已解決。

* 在前版核心套件中，核心無法在 Itanium(R) 架構上處理特定浮點指令。

* 在特定 Intel CPU 上，未正確排清轉譯對應緩衝區 (TLB)，進而造成機器檢查錯誤。

建議 Red Hat Enterprise Linux 3 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0237：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 AMD64 架構上，透過測試 Linux 核心處理程序追蹤能力發現了核心當機的可能性。這可允許無權限的本機使用者造成拒絕服務 (核心當機)。(CVE-2008-1615，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 在 Linux 核心 IPsec 通訊協定實作中發現核心由於錯誤處理分段 ESP 封包而當機的可能性。當攻擊者控制將這些封包分成非常小的片段的中繼路由器時，可能會造成核心的接收節點在封包重組期間當機。
(CVE-2007-6282，重要)

* MOXA 序列驅動程式中的瑕疵可允許無權限的本機使用者執行有權限的作業，例如取代韌體。
(CVE-2005-0504，重要)

這些更新版套件也可修正下列錯誤：

* 已解決 neofb 驅動程式中的多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 已解決因偵測到不一致的 AGP 記憶體容量而產生的核心錯誤。

* UNIX 網域通訊端中的爭用情形可能已導致 'recv()' 傳回零。在叢集組態中，這可能已導致非預期的容錯移轉。

* 為了防止連結風暴，網路連結載波事件延遲了最多一秒，導致不必要的封包遺失。現在，連結載波事件已立即排程。

* 用戶端對於封鎖鎖定的爭用導致 NFS 檔案系統上的大量時間延遲。

* 在某些情況下，libATA sata_nv 驅動程式可能已傳送包含重複標籤的命令，但其已遭 SATA 裝置拒絕。
這可能已導致無限重新啟動。

* 執行 'service network restart' 命令可能已導致網路連線失敗。

* NFS 中的錯誤導致有關目錄的快取資訊儲存長度過長，造成讀取錯誤屬性。

* 在 highmem/lowmem 比例較大的系統上，當使用小檔案時，NFS 寫入效能可能已非常慢。

* 已解決當系統時鐘由零包裝時導致網路當機的錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 在 FIFO 特殊檔案上執行非同步輸入或輸出作業時發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成核心錯誤。(CVE-2007-5001，重要)

- 在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠透過 root 所擁有的處理程序將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們便可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

- 在 Linux 核心 ISDN 子系統中發現一個緩衝區溢位。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6151，中等)

- 在 mincore 系統核心中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (系統懸置)。(CVE-2006-4814，中等)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

- 卸載含有大量未使用 dentry 的掛載時，所發生的一個會導致長延遲的錯誤已解決。

- 在前版核心套件中，核心無法在 Itanium(R) 架構上處理特定浮點指令。

- 在特定 Intel CPU 上，未正確排清轉譯對應緩衝區 (TLB)，進而造成機器檢查錯誤。

此核心更新可修正數個安全性問題：

- 遠端攻擊者可傳送錯誤的 ESP 封包，藉此使 IPSec/IPv6 堆疊損毀。這需要主機能夠接收這種封包 (預設會由防火牆篩選)。(CVE-2007-6282)

- SIT IPv6 通道處理中的一個問題可被遠端攻擊者用來使機器立即當機。
 (CVE-2008-2136)

- 本機攻擊者可利用 x86_64 上的一個拒絕服務攻擊，立即造成機器不穩定/當機。(CVE-2008-1615)

- root 處理程序在核心轉儲存時的一個資訊洩漏問題已經修正。(CVE-2007-6206)

- 修正 fcntl_setlk 中的 SMP 排序問題，該問題可允許攻擊者透過計時檔案鎖定來執行程式碼。(CVE-2008-1669)

- 修正可能被本機攻擊者用來執行程式碼的 dnotify 爭用情形。
 (CVE-2008-1375)

- ptrace 錯誤可被本機攻擊者用來使他們的處理程序無限懸置。(CVE-2007-5500)

- 在呼叫訊號處置程式前清理 'direction' 旗標。在特定的定時情況下，針對特定但尚未識別的程式而言，這可能造成記憶體損毀或程式碼執行。
 (CVE-2008-1367)

- isdn_common.c 中的 isdn_ioctl 函式允許本機使用者透過 ioctls 不是以 NULL 終止的特製 ioctl 結構觸發緩衝區溢位，進而造成拒絕服務。(CVE-2007-6151)

非安全性相關的變更：

OCFS2 已更新至 v1.2.9-1-r3100 版。

此外，亦有諸多錯誤已經修正。如需詳細清單，請參閱 RPM 變更記錄。

這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 在 AMD64 架構上，透過測試 Linux 核心處理程序追蹤能力發現了核心當機的可能性。這可允許無權限的本機使用者造成拒絕服務 (核心當機)。(CVE-2008-1615，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 在 Linux 核心 IPsec 通訊協定實作中發現核心由於錯誤處理分段 ESP 封包而當機的可能性。當攻擊者控制將這些封包分成非常小的片段的中繼路由器時，可能會造成核心的接收節點在封包重組期間當機。
 (CVE-2007-6282，重要)

- MOXA 序列驅動程式中的瑕疵可允許無權限的本機使用者執行有權限的作業，例如取代韌體。(CVE-2005-0504，重要)

這些更新版套件也可修正下列錯誤：

- 已解決 neofb 驅動程式中的多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

- 已解決因偵測到不一致的 AGP 記憶體容量而產生的核心錯誤。

- UNIX 網域通訊端中的爭用情形可能已導致 recv() 傳回零。在叢集組態中，這可能已導致非預期的容錯移轉。

- 為了防止連結風暴，網路連結載波事件延遲了最多一秒，導致不必要的封包遺失。現在，連結載波事件已立即排程。

- 用戶端對於封鎖鎖定的爭用導致 NFS 檔案系統上的大量時間延遲。

- 在某些情況下，libATA sata_nv 驅動程式可能已傳送包含重複標籤的命令，但其已遭 SATA 裝置拒絕。這可能已導致無限重新啟動。

- 執行 'service network restart' 命令可能已導致網路連線失敗。

- NFS 中的錯誤導致有關目錄的快取資訊儲存長度過長，造成讀取錯誤屬性。

- 在 highmem/lowmem 比例較大的系統上，當使用小檔案時，NFS 寫入效能可能已非常慢。

- 已解決當系統時鐘由零包裝時導致網路當機的錯誤。

這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 在 Linux 核心中發現一個可能的 hypervisor 不穩定情形。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。(CVE-2008-1619，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

- 在 IBM System z 架構上，在 IBM z/VM 環境中執行啟用了 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

- 在 neofb 視訊驅動程式中發現多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

- 在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

- 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能造成無限重新開機，以及出現 'ata1:
 CPB flags CMD err flags 0x11' 錯誤。

- 重複熱插拔 PCI Express 卡可能造成出現 '不良 DLLP' 錯誤。

- 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

- 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

來自 Red Hat 安全性公告 2008:0233：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 Linux 核心中發現可能的 Hypervisor 不穩定。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。
(CVE-2008-1619，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 Hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 在 IBM System z 架構上，當在 IBM z/VM 環境中執行啟用 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

* 在 neofb 視訊驅動程式中發現了多個緩衝區溢位。
無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 當在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

* 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能導致無限重新啟動，以及「ata1: CPB flags CMD err flags 0x11」錯誤。

* 重複熱插拔 PCI Express 卡可能導致發生「不良 DLLP」錯誤。

* 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

* 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67685	Oracle Linux 4：kernel (ELSA-2008-0237)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60393	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59128	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5370)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60394	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60395	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high