遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

已修正下列安全性問題：CVE-2009-3547：本機攻擊者可利用管道開啟時發生的爭用情形提升權限。

- 在 x86_64 系統中，高暫存器內容的資訊洩漏問題已修正 (大寫 32 位元)。(CVE-2009-2910)

- 增加核心中所用的 ASLR 方法隨機功能。(CVE-2009-3238)

- 因 AGP 處理過程中未初始化記憶體所導致的核心資訊洩漏問題已修正。(CVE-2009-1192)

- 修正 ax25 sockop 處置程式中的已簽署比較問題，其原本可遭到利用而損毀核心或可能執行程式碼。(CVE-2009-2909)

- Linux 核心中的 execve 函式未正確清除 current->clear_child_tid 指標，其允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (其在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。(CVE-2009-2848)

- 修正多種 sockethandler getname 洩漏問題，其先前可將核心或其他 userland 處理程序所用的記憶體洩漏給本機攻擊者。
 (CVE-2009-3002)

- 在 Linux 核心中，cifs 子系統存有多個緩衝區溢位，允許遠端 CIFS 伺服器透過 (1) 格式錯誤的 Unicode 字串 (與 fs/cifs/sess.c 中 Unicode 字串區域對齊有關)，或是 (2) 長 Unicode 字元 (與 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函式有關)，造成拒絕服務 (記憶體損毀) 且可能帶來其他不明影響。(CVE-2009-1633)

另請參閱 RPM 變更記錄，瞭解更多變更資訊。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-1192 在 2.6.30-rc3 版以前的 Linux 核心之 agp 子系統中，drivers/char/agp/generic.c 的 (1) agp_generic_alloc_page 和 (2) agp_generic_alloc_pages 函式沒有將之後可能供使用者空間處理程序使用的頁面歸零，進而允許本機使用者藉由讀取這些頁面取得敏感資訊。

CVE-2009-1072 在 2.6.28.9 版以前的 Linux 核心中，nfsd 沒有在處理執行緒中使用者要求之前中斷 CAP_MKNOD 功能，進而允許本機使用者建立裝置節點；以 root_squash 選項匯出的檔案系統即為一例。

CVE-2009-1758 套用至 Linux 核心 2.6.30-rc4、2.6.18 和其他可能版本時，Xen (可能是 3.4.0 以前的版本) 中的 hypervisor_callback 函式允許來賓使用者應用程式在「特定位址範圍」中觸發分割錯誤，藉此造成來賓作業系統拒絕服務 (核心 oops)。

CVE-2009-1439 在 2.6.29 版及之前版本 Linux 核心中，CIFS 的 fs/cifs/connect.c 存有緩衝區溢位，會允許遠端攻擊者透過 SMB 掛載要求的 Tree Connect 回應之長 nativeFileSystem 欄位，造成拒絕服務 (當機)。

CVE-2009-1633 在 2.6.29.4 版之前的 Linux 核心中，cifs 子系統存有多個緩衝區溢位，會允許遠端 CIFS 伺服器透過 (1) 格式錯誤的 Unicode 字串 (與 fs/cifs/sess.c 中 Unicode 字串區域對齊有關)，或是 (2) 長 Unicode 字元 (與 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函式有關)，造成拒絕服務 (記憶體損毀) 且可能帶來其他不明影響。

CVE-2009-1630 當 atomic_open 可用時，在 2.6.29.3 版和其之前版本的 Linux 核心之 NFS 用戶端實作中，fs/nfs/dir.c 的 nfs_permission 函式沒有檢查執行 (即 EXEC 或 MAY_EXEC) 權限位元，進而允許本機使用者繞過權限並執行檔案；NFSv4 檔案伺服器上的檔案即為一例。

- [agp] 傳送至使用者空間前將頁面歸零 (Jiri Olsa) [497025 497026] (CVE-2009-1192)

- [misc] 為 CAP_FS_MASK 新增一些長期缺少的功能 (Eric Paris) [499075 497271 499076 497272] (CVE-2009-1072)

- [x86] xen：修正本機拒絕服務 (Chris Lalancette) [500950 500951] (CVE-2009-1758)

- [fs] cifs：unicode 對齊和緩衝區大小問題 (Jeff Layton) [494279 494280] (CVE-2009-1439)

- [fs] cifs：轉換字串時緩衝區滿溢 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [fs] cifs：修正 parse_DFS_referrals 中的錯誤處理方式 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [fs] cifs：修正 cifs_follow_symlink 中的指標和檢查 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [nfs] v4：nfs_permission 中 MAY_EXEC 的用戶端處理 (Peter Staubach) [500301 500302] (CVE-2009-1630)

- 從 OEL5U3 反向移植 cifs 支援

來自 Red Hat 安全性公告 2009:1106：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1439、CVE-2009-1633，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

錯誤修正：

* NFS 用戶端在破壞快取存取權與卸載 NFS 檔案系統之間的爭用可造成系統當機。可能已記錄「忙碌的 inodes」訊息。(BZ#498653)

* nanosleep() 的睡眠時間可比在 Intel Itanium® 系統上指定的時間少幾毫秒。(BZ#500349)

* AHCI 模式下的磁碟機 LED 可能在沒有錯誤的情況下顯示錯誤狀態。(BZ#500120)

* 每次處理程序執行稱為 wait() 的追蹤時，ptrace_do_wait() 報告的工作都會停止，而非報告一次。
(BZ#486945)

* epoll_wait() 可能導致系統鎖定及產生應用程式的問題。(BZ#497322)

* 遺漏功能可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。(BZ#497271)

* 在 NFS 掛載的檔案系統上，繁重的寫入負載可能長時間封鎖了 nfs_getattr()，從而導致使用 stat(2) 的命令 (例如 ls) 懸置。(BZ#486926)

* 在極少的情況下，如果應用程式針對每個虛擬記憶體頁面執行多次 O_DIRECT 讀取，另外也執行了 fork(2)，儲存 I/O 結果的緩衝區可能最終會出現無效的資料。
(BZ#486921)

* 當使用 GFS2 時，gfs2_quotad 可能進入了無法解譯的睡眠狀態。(BZ#501742)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#499783)

* 系統已將「-fwrapv」旗標新增至 gcc 構建選項，以防止 gcc 因最佳化的理由而捨棄封裝。(BZ#501751)

* 啟用及停用 iSCSI 路徑時導致核心錯誤。(BZ#502916)

* 搭配 tg3 驅動程式使用 Broadcom NetXtreme BCM5704 網路裝置導致高系統負載及非常差的效能。(BZ#502837)

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應。(BZ#499546)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3238：Linux 核心內 drivers/char/random.c 中的 get_random_int 函式產生的亂數不足，因而讓攻擊者可預測傳回值，且可能透過能利用函式傾向的向量，在某段時間內不斷傳回相同的值，藉此破解以隨機化為基礎的保護機制。

- Linux 核心的 agp 子系統中，drivers/char/agp/generic.c 內的 (1) agp_generic_alloc_page 和 (2)agp_generic_alloc_pages 函式沒有將之後可能供使用者空間處理程序使用的頁面歸零，進而允許本機使用者藉由讀取這些頁面取得敏感資訊。(CVE-2009-1192)

- ax25 通訊端處置程式中的不帶正負號檢查可允許本機攻擊者讓核心當機，或甚至執行程式碼。(CVE-2009-2909)

安全性修正：

- 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。(CVE-2009-1439、CVE-2009-1633，重要)

- 處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。
 此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

- Frank Filz 報告 NFSv4 用戶端在某些情況下，遺漏了執行位元的檔案權限檢查。
 這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。
 (CVE-2009-1630，中等)

- 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查瑕疵。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
 (CVE-2009-1758，中等)

- 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。(CVE-2009-1192，低)

錯誤修正：

- NFS 用戶端在破壞快取存取權與卸載 NFS 檔案系統之間的爭用可造成系統當機。可能已記錄「忙碌的 inodes」訊息。(BZ#498653)

- nanosleep() 的睡眠時間可比在 Intel Itanium&reg; 系統上指定的時間少幾毫秒。
 (BZ#500349)

- AHCI 模式下的磁碟機 LED 可能在沒有錯誤的情況下顯示錯誤狀態。(BZ#500120)

- 每次處理程序執行稱為 wait() 的追蹤時，ptrace_do_wait() 報告的工作都會停止，而非報告一次。(BZ#486945)

- epoll_wait() 可能導致系統鎖定及產生應用程式的問題。(BZ#497322)

- 遺漏功能可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。
 (BZ#497271)

- 在 NFS 掛載的檔案系統上，繁重的寫入負載可能長時間封鎖了 nfs_getattr()，從而導致使用 stat(2) 的命令 (例如 ls) 懸置。(BZ#486926)

- 在極少的情況下，如果應用程式針對每個虛擬記憶體頁面執行多次 O_DIRECT 讀取，另外也執行了 fork(2)，儲存 I/O 結果的緩衝區可能最終會出現無效的資料。(BZ#486921)

- 當使用 GFS2 時，gfs2_quotad 可能進入了無法解譯的睡眠狀態。(BZ#501742)

- 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。
 (BZ#499783)

- 系統已將「-fwrapv」旗標新增至 gcc 構建選項，以防止 gcc 因最佳化的理由而捨棄封裝。(BZ#501751)

- 啟用及停用 iSCSI 路徑時導致核心錯誤。
 (BZ#502916)

- 搭配 tg3 驅動程式使用 Broadcom NetXtreme BCM5704 網路裝置導致高系統負載及非常差的效能。(BZ#502837)

-「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應。(BZ#499546)

必須重新啟動系統，此更新才會生效。

這些更新版套件可修正下列安全性問題：

- 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

-「網路檔案系統」(NFS) 的 Linux 核心實作並未在 nfs_server 資料結構中正確初始化檔案名稱限制。此瑕疵可能會導致在掛載 NFS 共用的用戶端上發生拒絕服務。(CVE-2009-1336，中等)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而造成拒絕服務。(CVE-2009-1385，重要)

- 處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。
 此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

- Frank Filz 報告 NFSv4 用戶端在某些情況下，遺漏了執行位元的檔案權限檢查。
 這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。
 (CVE-2009-1630，中等)

- 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查瑕疵。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
 (CVE-2009-1758，中等)

- 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。(CVE-2009-1192，低)

這些更新版套件也可修正下列錯誤：

-「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應，進而可繞過位址空間配置隨機化 (ASLR) 安全性功能。此更新解決了此問題。(BZ#499549)

- 在某些情況下，當在 NFS 已掛載的檔案系統上重新命名未使用的檔案時，連結計數不會減少。
 這可能會導致效能下降。透過此更新，這些情況下的連結計數會減少，與其他檔案作業 (例如：unlink 和 rmdir) 的作法相同。(BZ#501802)

- tcp_ack() 即使存在有待處理的封包，也會清除 probes_out 變數。若使用短的 TCP keepalive 間隔，在使用遠端工具 (如：rsh 和 rlogin) 時，此錯誤可能會造成問題產生，例如：連線終止。(BZ#501754)

- 時間標準化程式碼中的差一錯誤可造成 clock_gettime() 傳回十億個十億分之一秒，而不是額外新增一秒。此錯誤可造成名稱服務快取程序 (nscd) 消耗過量的 CPU 資源。(BZ#501800)

- 當一個執行緒讀取「/proc/bus/input/devices」，而另一個在移除裝置時，可能會發生系統不穩定的情況。透過此更新，將新增 mutex 來保護 input_dev_list 和 input_handler_list 變數，如此即可解決此問題。(BZ#501804)

- 使用 netdump 可能會造成一些系統出現核心鎖死問題。(BZ#504565)

- 檔案系統遮罩 (列出檔案系統使用者 ID (fsuid) 為 0 之使用者的功能) 遺漏 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。這可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。此更新新增了這些功能。(BZ#497269)

核心功能支援：

- 新增新的允許值至「/proc/sys/kernel/wake_balance」以允許排程器在任何可用的 CPU 上執行執行緒，而不是將它排程在最佳 CPU 上。

- 新增「max_writeback_pages」可調諧參數至 /proc/sys/vm/ 以允許已修改頁面 kupdate 的最大數目寫入磁碟，每個執行每次重複。

- 新增「swap_token_timeout」可調諧參數至 /proc/sys/vm/ 以針對換出保護 token 提供有效的保留時間。

- 新增 diskdump 支援至 sata_svw 驅動程式。

- 針對在實體記憶體超過 64GB 的系統上執行的 32 位元核心，將實體記憶體限制為 64GB，以防止開機失敗。

- 改善 autofs 的可靠性。

- 新增 NFSv4 readdir 要求中「rdattr_error」的支援。

- 修正 NFSv4 readdir 和 sunrpc 的多種短封包處理問題。

- 修正數個 CIFS 錯誤。

網路與 IPv6 啟用：

- 新增路由器請求支援。

- 強制 sg 需要 ethtool 中的 tx csum。

平台支援：

x86、AMD64、Intel 64

- 新增對新 Intel 晶片組的支援。

- 新增 boot_cpu_data 中的初始化供應商資訊。

- 針對使用 zFCP 的 IBM System z 來賓，新增 N_Port ID 虛擬化 (NPIV) 支援。

- 針對某些 AMD 和 ATI 晶片組，新增 HDMI 支援。

- 將 ALSA 中的 HDA 驅動程式更新至截至 2008-07-22 為止的最新上游。

- 新增針對 cpufreq 的 affected_cpus 支援。

- 移除 i8042 的輪詢計時器。

- 修正使用 ASUS A8V Deluxe 主機板時的 PM-Timer。

- 反向移植 usbfs 中的 usbfs_mutex。

網路驅動程式更新：

- 將 forcedeth 驅動程式更新至最新上游版本 0.61。

- 修正使用 Intel ESB2 硬體時的多種 e1000 問題。

- 將 e1000e 驅動程式更新至上游版本 0.3.3.3-k6。

- 將 igb 更新至上游版本 1.2.45-k2。

- 將 tg3 更新至上游版本 3.96。

- 將 ixgbe 更新至上游版本 1.3.18-k4。

- 將 bnx2 更新至上游版本 1.7.9。

- 將 bnx2x 更新至上游版本 1.45.23。

- 修正 NetXen NX2031 和 NX3031 產品的錯誤並新增增強功能。

- 更新 Realtek r8169 驅動程式以支援較新的網路晶片組。現在已支援 RTL810x/RTL8168(9) 的所有變體。

儲存驅動程式更新：

- 修正多種 SCSI 問題。此外，SCSI sd 驅動程式現在會呼叫 revalidate_disk 包裝函式。

- 修正特定組態中的 dmraid 已減少 I/O 延遲錯誤。

- 移除某些 aacraid 控制器的 quirk aac_quirk_scsi_32。

- 使用點對點連線的支援，更新 IBM System z 系統上的 FCP 驅動程式。

- 將 lpfc 更新至 8.0.16.46 版。

- 將 megaraid_sas 更新至 4.01-RH1 版。

- 將 MPT Fusion 驅動程式更新至 3.12.29.00rh 版。

- 將 4GB/s 和 8GB/s 介面卡的 qla2xxx 韌體更新至 4.06.01 版。

- 將 qla2xxx 驅動程式更新至 8.02.09.00.04.08-d 版。

- 修正 libsata 中的 sata_nv 以便預設停用 ADMA 模式。

其他更新：

- 將 OpenFabrics Alliance Enterprise Distribution (OFED) 升級至 1.4 版。

- 新增多種 Wacom 手寫板的驅動程式支援和修正。

注意：必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1132：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而造成拒絕服務。
(CVE-2009-1385，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

這些更新版套件也可修正下列錯誤：

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應，進而可繞過位址空間配置隨機化 (ASLR) 安全性功能。此更新解決了此問題。(BZ#499549)

* 在某些情況下，當在 NFS 已掛載的檔案系統上重新命名未使用的檔案時，連結計數不會減少。這可能會導致效能下降。透過此更新，這些情況下的連結計數會減少，與其他檔案作業 (例如：unlink 和 rmdir) 的作法相同。(BZ#501802)

* tcp_ack() 即使存在有待處理的封包，也會清除 probes_out 變數。若使用短的 TCP keepalive 間隔，在使用遠端工具 (如：rsh 和 rlogin) 時，此錯誤可能會造成問題產生，例如：連線終止。(BZ#501754)

* 時間標準化程式碼中的差一錯誤可造成 clock_gettime() 傳回十億個十億分之一秒，而不是額外新增一秒。此錯誤可造成名稱服務快取程序 (nscd) 消耗過量的 CPU 資源。(BZ#501800)

* 當一個執行緒讀取「/proc/bus/input/devices」，而另一個在移除裝置時，可能會發生系統不穩定的情況。透過此更新，將新增 mutex 來保護 input_dev_list 和 input_handler_list 變數，如此即可解決此問題。(BZ#501804)

* 使用 netdump 可能會造成一些系統出現核心鎖死問題。
(BZ#504565)

* 檔案系統遮罩 (列出檔案系統使用者 ID (fsuid) 為 0 之使用者的功能) 遺漏 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。這可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。此更新新增了這些功能。(BZ#497269)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
注意：必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
59140	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6636)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
79460	OracleVM 2.1：核心 (OVMSA-2009-0014)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59141	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6641)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60599	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60609	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67884	Oracle Linux 4：kernel (ELSA-2009-1132)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high