此 SUSE Linux Enterprise 10 SP3 核心更新 (僅適用於 x86_64) 可修正舊版錯誤修正引入的一個重大迴歸問題，避免某些機器因為 iommu / AGP 記憶體問題而無法開機。

該更新也可修正數個其他錯誤和下列安全性問題：

- 在 Linux 核心 2.6.32.3 及更舊版本中，r8169 驅動程式的 drivers/net/r8169.c 並未正確檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；
或 (2) 透過特製大小的封包，並搭配含有 '\0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。(CVE-2009-4537)

CVE-2007-4567 核心：ipv6_hop_jumbo 遠端系統當機

CVE-2009-4537 核心：r8169 問題 (在 26c3 報告)

CVE-2009-4538 核心：e1000e 框架片段問題

CVE-2009-4536 核心：e1000 問題 (在 26c3 報告)

此更新可修正下列安全性問題：

- 在 Linux 核心的 IPv6 延伸標頭 (EH) 處理實作中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

- 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

- 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。(CVE-2009-4537，重要)

必須重新啟動系統，此更新才會生效。

注意 1：由於 fuse 核心模組現在屬於核心的一部分，我們正對較舊版本更新 fuse，以符合上游供應商所發佈的 fuse。

Note2: xfs 現已屬於 x86_64 核心的一部分。因此沒有適用於 x86_64 的 kernel-module-xfs。

注意 3：ipw3945 支援已變更為 SL 54 中的 iwlwifi3945，且其在核心中。因此沒有適用於 SL54 的 kernel-module-ipw3945。

注意 4：核心現在支援 Atheros 晶片組。我們不確定 SL 50-53 中是否有基礎結構，因此我們仍然為 SL 50-53 提供 madwifi 核心模組。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心的 icmp_send() 函式中的某些錯誤路徑上發現記憶體洩漏。這可能會導致網路連線停止。(CVE-2009-0778，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* 在 Linux 核心的 Intel PRO/1000 Linux 驅動程式 (e1000) 中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

注意︰此更新也可修正數個錯誤。這些錯誤修正的相關文件近期將可從下列網址取得：www.redhat.com/docs/en-US/errata/RHSA-2010-0079/kernel_Security_Update/index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0020：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。
(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

來自 Red Hat 安全性公告 2010:0019：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。
(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Linux 核心 2.6.32.3 及更舊版本之 r8169 驅動程式中的 drivers/net/r8169.c 並未正確地檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或 (2) 透過特製大小的封包，並搭配含有 '\0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。注意：此弱點之所以存在，是因為 CVE-2009-1389 的修正不正確。

CVE-2009-4537 核心：r8169 問題 (在 26c3 報告)

CVE-2009-4538 核心：e1000e 框架片段問題

CVE-2009-4536 核心：e1000 問題 (在 26c3 報告)

此更新可修正下列安全性問題：

- 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

- 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。(CVE-2009-4537，重要)

必須重新啟動系統，此更新才會生效。

此 SUSE Linux Enterprise 10 SP3 核心更新可修正先前錯誤修正更新引入的嚴重迴歸情形 (可能損毀 NFSv4 掛載資料)。

該更新也可修正多個其他錯誤和下列安全性問題：

- Linux 核心 2.6.32.3 和更舊版本的 r8169 驅動程式中的 drivers/net/r8169.c 沒有正確檢查超出傳輸單元最大值 (MTU) 的乙太網路框架大小，進而允許遠端攻擊者：
 (CVE-2009-4537)

1. 透過具有特製大小的封包，並搭配使用含有 A 字元的特定封包以及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或是 2. 透過具有特製大小的封包，並搭配使用含有 '0' 字元 (與狀態暫存器的值相關) 和錯誤行為 (與 RxMaxSize 暫存器相關) 的特定封包造成拒絕服務 (系統當機)。

- x86_64 機器上 32 位元模擬的資訊洩漏弱點可向本機攻擊者洩漏敏感資訊。(CVE-2008-0598)

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

CVE-2009-3889 CVE-2009-3939 kernel：sysfs 中的 megaraid_sas 權限

CVE-2009-3080 kernel：gdth：避免 ioctl 中的負位移

CVE-2009-4005 kernel：isdn：hfc_usb：修正讀取緩衝區溢位

CVE-2009-4020 kernel：hfs 緩衝區溢位

此更新可修正下列安全性問題：

- 在 Linux 核心的 gdth 驅動程式中發現一個陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
 (CVE-2009-3080，重要)

- 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現一個瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
 (CVE-2009-4005，重要)

- 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現多個權限問題。
 sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

- 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現一個緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

- 如果處理程序使用 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

- 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

- kernel-2.6.9-89.0.19.EL 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。
 此更新針對此問題實施更好的解決方案。
 注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

必須重新啟動系統，此更新才會生效。

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。已修正的錯誤包含 NFS 的嚴重資料損毀迴歸。

已修正以下安全性問題：

- Linux 核心之 r8169 驅動程式中的 drivers/net/r8169.c 並未正確地檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或 (2) 透過特製大小的封包，並搭配含有 '0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。(CVE-2009-4537)

- Linux 核心 arlier 的 dvb-core 之 drivers/media/dvb/dvb-core/dvb_net.c 中的 ULE 解封裝功能，允許攻擊者透過特製的 MPEG2-TS 框架 (與無效的承載指標 ULE 相關) 造成拒絕服務 (無限迴圈)。
 (CVE-2010-1086)

- Linux 核心中的 fs/namei.c，並未一律遵循 NFS 自動掛載 'symlinks'，進而允許攻擊者造成與 LOOKUP_FOLLOW 相關的未知影響。
 (CVE-2010-1088)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

- 當 USB 命令失敗時，Linux 核心之 drivers/usb/core/devio.c 中的 processcompl_compat 函式，並未在返回使用者空間前清理傳輸緩衝區，進而讓實體靠近的攻擊者能更輕易地取得敏感資訊 (核心記憶體)。(CVE-2010-1083)

- Linux 核心中的 drivers/connector/connector.c 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗和系統當機)。(CVE-2010-0410)

現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

此更新也可修正下列錯誤：

* 在某些硬體上，igb 驅動程式無法正確偵測 Serializer-Deserializer (SERDES) 介面乙太網路連接埠的連結狀態。這可能會造成網路介面連結問題，例如未發生容錯移轉。(BZ#548023)

* 在某些情況下，kdump 偶爾會在處於高磁碟 I/O 負載的 Intel Itanium 系統上轉儲存無暫存器的 vmcore 檔案。在這些情況下，此問題會阻止以損毀公用程式檢視 vmcore 中的核心堆疊反向追蹤。(BZ#542581)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4.7 Extended Update Support 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59147	SuSE 10 安全性更新：kernel-debug (ZYPP 修補程式編號 6986)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60717	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63915	RHEL 5：核心 (RHSA-2010:0079)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
67983	Oracle Linux 4：kernel (ELSA-2010-0020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
67982	Oracle Linux 5：kernel (ELSA-2010-0019)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
83006	F5 Networks BIG-IP：Linux 核心弱點 (SOL16479)	Nessus	F5 Networks Local Security Checks	2015/4/23	2021/3/10	high
60716	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
59149	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 7063)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
60728	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59148	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7015)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
63913	RHEL 5：核心 (RHSA-2010:0053)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63919	RHEL 4：核心 (RHSA-2010:0111)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

high

critical

high

high

high

high

critical

critical

high