現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含兩個安全性問題的反向移植修正。由於已在 5.4 更新 (RHSA-2009:1243) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.3 Extended Update Support 的使用者。

根據支援原則，Red Hat Enterprise Linux 5.3 Extended Update Support 未來的安全性更新，僅會包含具有重大安全性影響的問題。

此更新可修正下列安全性問題：

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 在 SCSI 重試邏輯中發現一個迴歸：發生可再嘗試的錯誤時無法重試 SCSI 模式選取。在 Device-Mapper Multipath 環境中，此可造成路徑失敗或可能無法成功容錯移轉。(BZ#506905)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常惡意利用 NULL 指標錯誤，保留這些檢查可視為一種安全措施。(BZ#515468)

* 由於 APIC 的計時器校正不正確，導致特定系統開機時發生系統懸置。不正確的計時器校正也可造成系統時間更快或更慢。透過此更新，雖然仍可能發生 APIC 計時器校正問題，但是現會在發生問題時顯示明確的警告訊息。(BZ#521237)

* 在使用硬體協助虛擬化的 hypervisor 上執行時，gettimeofday() 發生效能低落的情況 (其可造成使用 gettimeofday() 的應用程式出現效能問題)。透過此更新，gettimeofday() 序列化將採用 MFENCE/LFENCE 取代 CPUID，其可解決此問題。(BZ#523280)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1243 公告中提及的多個弱點影響。

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/resize.c 的 ext4_group_add 函式在調整大小 (即 resize2fs) 作業期間未正確初始化群組描述元，這可能允許本機使用者將特製的值安排在可用記憶體中，並藉此造成拒絕服務 (OOPS)。(CVE-2009-0745)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/namei.c 的 make_indexed_dir 函式未驗證特定的 rec_len 欄位，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (OOPS)。(CVE-2009-0746)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/ext4.h 的 ext4_isize 函式會在對任意類型的檔案進行作業期間使用 i_size_high 結構成員，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (CPU 消耗和錯誤訊息溢流) 。(CVE-2009-0747)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/super.c 的 ext4_fill_super 函式未驗證 superblock 設定，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2009-0748)

  - 在 Linux 核心 2.4 至 2.4.37 以及 2.6 的 2.6.31-rc5 之前版本中，kernel/signal.c 的 do_sigaltstack 函式在 64 位元系統上執行時，未清除結構中的特定填補位元組，這允許本機使用者透過 sigaltstack 函式從核心堆疊取得敏感資訊。
    (CVE-2009-2847)

  - Linux 核心 (可能是 2.6.30-rc6 和更舊版本) 中的 execve 函式未正確清除 current->clear_child_tid 指標，這允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。
    (CVE-2009-2848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63898	RHEL 5：核心 (RHSA-2009:1466)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
180611	Oracle Linux 5：Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

medium

critical

high

high

high