a. COS 核心的服務主控台更新

   服務主控台套件核心已更新至 2.4.21-63 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547 指派給  kernel-2.4.21-63 中已修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-2698、CVE-2009-2692 指派給 kernel-2.4.21-60 中已修正的安全性問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1243 公告中提及的多個弱點影響。

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/resize.c 的 ext4_group_add 函式在調整大小 (即 resize2fs) 作業期間未正確初始化群組描述元，這可能允許本機使用者將特製的值安排在可用記憶體中，並藉此造成拒絕服務 (OOPS)。(CVE-2009-0745)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/namei.c 的 make_indexed_dir 函式未驗證特定的 rec_len 欄位，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (OOPS)。(CVE-2009-0746)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/ext4.h 的 ext4_isize 函式會在對任意類型的檔案進行作業期間使用 i_size_high 結構成員，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (CPU 消耗和錯誤訊息溢流) 。(CVE-2009-0747)

  - 在 Linux 核心 2.6.27 的 2.6.27.19 之前版本以及 2.6.28 的 2.6.28.7 之前版本中，fs/ext4/super.c 的 ext4_fill_super 函式未驗證 superblock 設定，這允許本機使用者嘗試掛載特製的 ext4 檔案系統，並藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2009-0748)

  - 在 Linux 核心 2.4 至 2.4.37 以及 2.6 的 2.6.31-rc5 之前版本中，kernel/signal.c 的 do_sigaltstack 函式在 64 位元系統上執行時，未清除結構中的特定填補位元組，這允許本機使用者透過 sigaltstack 函式從核心堆疊取得敏感資訊。
    (CVE-2009-2847)

  - Linux 核心 (可能是 2.6.30-rc6 和更舊版本) 中的 execve 函式未正確清除 current->clear_child_tid 指標，這允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。
    (CVE-2009-2848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1550：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含兩個安全性問題的反向移植修正。由於已在 5.4 更新 (RHSA-2009:1243) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.3 Extended Update Support 的使用者。

根據支援原則，Red Hat Enterprise Linux 5.3 Extended Update Support 未來的安全性更新，僅會包含具有重大安全性影響的問題。

此更新可修正下列安全性問題：

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 在 SCSI 重試邏輯中發現一個迴歸：發生可再嘗試的錯誤時無法重試 SCSI 模式選取。在 Device-Mapper Multipath 環境中，此可造成路徑失敗或可能無法成功容錯移轉。(BZ#506905)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常惡意利用 NULL 指標錯誤，保留這些檢查可視為一種安全措施。(BZ#515468)

* 由於 APIC 的計時器校正不正確，導致特定系統開機時發生系統懸置。不正確的計時器校正也可造成系統時間更快或更慢。透過此更新，雖然仍可能發生 APIC 計時器校正問題，但是現會在發生問題時顯示明確的警告訊息。(BZ#521237)

* 在使用硬體協助虛擬化的 hypervisor 上執行時，gettimeofday() 發生效能低落的情況 (其可造成使用 gettimeofday() 的應用程式出現效能問題)。透過此更新，gettimeofday() 序列化將採用 MFENCE/LFENCE 取代 CPUID，其可解決此問題。(BZ#523280)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

已修正下列安全性問題：CVE-2009-3547：本機攻擊者可利用管道開啟時發生的爭用情形提升權限。

- 在 x86_64 系統中，高暫存器內容的資訊洩漏問題已修正 (大寫 32 位元)。(CVE-2009-2910)

- 增加核心中所用的 ASLR 方法隨機功能。(CVE-2009-3238)

- 因 AGP 處理過程中未初始化記憶體所導致的核心資訊洩漏問題已修正。(CVE-2009-1192)

- 修正 ax25 sockop 處置程式中的已簽署比較問題，其原本可遭到利用而損毀核心或可能執行程式碼。(CVE-2009-2909)

- Linux 核心中的 execve 函式未正確清除 current->clear_child_tid 指標，其允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (其在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。(CVE-2009-2848)

- 修正多種 sockethandler getname 洩漏問題，其先前可將核心或其他 userland 處理程序所用的記憶體洩漏給本機攻擊者。
 (CVE-2009-3002)

- 在 Linux 核心中，cifs 子系統存有多個緩衝區溢位，允許遠端 CIFS 伺服器透過 (1) 格式錯誤的 Unicode 字串 (與 fs/cifs/sess.c 中 Unicode 字串區域對齊有關)，或是 (2) 長 Unicode 字元 (與 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函式有關)，造成拒絕服務 (記憶體損毀) 且可能帶來其他不明影響。(CVE-2009-1633)

另請參閱 RPM 變更記錄，瞭解更多變更資訊。

CVE-2008-5029 kernel：Unix 通訊端核心錯誤

CVE-2008-5300 kernel：修正 unix 通訊端記憶體回收行程的軟鎖定/OOM 問題

CVE-2009-1337 kernel：exit_notify：終止錯誤的 capable(CAP_KILL) 檢查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒絕服務

CVE-2009-1895 kernel：personality：修正 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必須清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：多個 getname() 資訊洩漏 520300 - kernel：ipv4：使 ip_append_data() 處理 NULL 路由表 [rhel-3]

CVE-2009-3547 kernel: fs: pipe.c NULL 指標解除參照

安全性修正：

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能會導致拒絕服務問題。
 (CVE-2008-5029，重要)

- Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。
 (CVE-2008-5300，重要)

- 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

- 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
 (CVE-2009-1895，重要)

- 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

- 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。
 這些瑕疵可導致資訊洩漏。
 (CVE-2009-3002，重要)

- 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：
pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

- 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

- 已修正 IPv6 中的橋接器參照計數問題。
 (BZ#457010)

- 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。(BZ#505514)

- 已將 gcc 旗標 '-fno-delete-null-pointer-checks' 新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。
 (BZ#511185)

- 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是空值 (NULL)，其目的是防止未來在呼叫 ip_append_data() 的函式中出現的錯誤遭到惡意利用。(BZ#520300)

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47150	VMSA-2010-0010 : 服務主控台核心的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
180611	Oracle Linux 5：Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
63898	RHEL 5：核心 (RHSA-2009:1466)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
59140	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6636)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60688	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3 : 核心 (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

medium

high

high

high