來自 Red Hat 安全性公告 2007:1049：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

在 IPv4 轉送庫中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-2172，重要)

發現一個瑕疵，其導致損毀的可執行檔可在 Itanium 系統上造成跨區域記憶體對應。這允許本機使用者造成拒絕服務。(CVE-2006-4538，中等)

在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。(CVE-2007-4308，中等)

這些更新版套件亦可修正下列錯誤：

* TCP 標頭預測程式碼中的一個錯誤可能造成系統記錄 'TCP:
Treason uncloaked!' 訊息。在某些情況下，這可導致 TCP 連線懸置或中止。

建議 Red Hat Enterprise Linux 3 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些新的核心套件包含如下所述之安全性問題的修正：

- SCTP 連線追蹤支援中有一個瑕疵，會允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

- 處理 64 位元系統常式的掛載中有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

- IPv4 轉送庫中有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連線的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

- 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

- NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。
 (CVE-2006-5158，中等)

- sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。(CVE-2007-3104，中等)

- 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

- 藍牙子系統中存有瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

- NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

- 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

- 未使用的 inode 計數有時不正確，進而導致已變更的資料未能及時寫入磁碟。

- cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

備註 1：摘自上游供應商版本資訊「PCI 探查期間，Red Hat Enterprise Linux 4 Update 5 嘗試使用從 MCFG (記憶體對應的 PCI 組態空間) 取得的資訊。在 AMD 系統上，此類型的存取於某些匯流排上無法運作，因為核心無法剖析 MCFG 表格。

若要解決此問題，可在 /etc/grub.conf 中的核心開機行新增 pci=conf1 或 pci=nommconf 參數。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

此步驟可指示核心使用 PCI Conf1 存取而非 MCFG 型存取。「

備註 2：摘自上游供應商知識庫「我的 NIC 裝置順序為何在 Red Hat Enterprise Linux 4.5 中變更？

2.6.9-55 版 Red Hat Enterprise Linux 4 核心 (Update 5) 在特定系統上還原為 2.4 版的網路介面卡 (NIC) 順序。請注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 檔案中存在 'HWADDR=MAC ADDRESS' 行，則 NIC 順序不會變更。

若要還原為原來的 2.6 版順序 (與 2.4 版順序不同)，可使用選項 pci=nobfsort 來開機」

來自 Red Hat 安全性公告 2007:0488：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* SCTP 連線追蹤支援中的瑕疵允許遠端使用者透過解除參照 NULL 指標造成拒絕服務。(CVE-2007-2876，重要)

* 處理 64 位元系統常式的掛載中存有一個瑕疵，可允許本機使用者造成拒絕服務 (當機)。(CVE-2006-7203，重要)

* IPv4 轉送庫中存有一個瑕疵，可允許本機使用者造成超出邊界存取。(CVE-2007-2172，重要)

* PPP over Ethernet 實作中有一個瑕疵，可允許本機使用者藉著建立使用連接的通訊端，然後在呼叫 PPPIOCGCHAN ioctl 之前加以釋放，來造成拒絕服務 (記憶體消耗)。(CVE-2007-2525，重要)

* 在 64 位元平台上執行的 32 位元應用程式的 fput ioctl 處理中有一個瑕疵，可允許本機使用者造成拒絕服務 (不穩定)。(CVE-2007-0773，重要)

* NFS 鎖定程序中有一個瑕疵，可允許本機使用者造成拒絕服務 (鎖死)。(CVE-2006-5158，中等)

* sysfs_readdir 函式中有一個瑕疵，可允許本機使用者藉著解除參照 NULL 指標來造成拒絕服務。
(CVE-2007-3104，中等)

* 在核心轉儲存處理中有一個瑕疵，可允許本機使用者透過 PT_INTERP 從無法讀取的二進位檔建立核心轉儲存。(CVE-2007-0958，低)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

此外，還解決了下列錯誤：

* NFS 可在相同 spinlock 上遞迴。在某些情況下，NFS 並未在關閉檔案時完全清理 Posix 鎖定，也會導致掛載失敗。

* 32 位元相容性未針對 rt_sigtimedwait 系統呼叫傳回使用者空間正確值。

* 未使用的 inodes 計數有時不正確，進而導致已變更資料未能及時寫入磁碟。

* cciss 驅動程式有一個不正確的磁碟大小計算問題 (差一錯誤)，這會使磁碟無法轉儲存。

Red Hat 要感謝 Ilja van Sprundel 和 OpenVZ Linux 核心團隊報告此錯字勘誤表中修正的問題。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

這些新的核心套件包含下列安全性問題的修正程式：

- IPv6 類型 0 路由標頭的處理中存有一個瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

- nfnetlink_log netfilter 模組中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

- 接聽 IPv6 通訊端的流量清單中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

- netlink 訊息的處理中存有一個瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

- IPv4 轉送庫中存有一個瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

- IPv6 的 nf_conntrack netfilter 模組中存有一個瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

- ipv6 路由中的一個迴歸問題。

- 記憶體初始化中的一個錯誤，可造成 gdb 在 ia64 上輸出不正確的反向追蹤。

- nmi 看門狗逾時已從 5 秒更新至 30 秒。

- 分散式鎖定管理中的一個瑕疵，可導致在虛擬機器移轉期間發生錯誤。

- 核心標頭中省略的包含，可導致某些套件編譯失敗。

在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

在 IPv4 轉送庫中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-2172，重要)

發現一個瑕疵，其導致損毀的可執行檔可在 Itanium 系統上造成跨區域記憶體對應。這允許本機使用者造成拒絕服務。(CVE-2006-4538，中等)

在 PowerPC 系統上使用 hugetlb 核心時，在堆疊擴充中發現一個瑕疵。這允許本機使用者造成拒絕服務。(CVE-2007-3739，中等)

在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限具權限的使用者操作。(CVE-2007-4308，中等)

這些更新版套件亦可修正下列錯誤：

- TCP 標頭預測程式碼中的錯誤可能造成系統記錄「TCP: Treason uncloaked!' 訊息。在某些情況下，這可導致 TCP 連線懸置或中止。

來自 Red Hat 安全性公告 2007:0347：

現已提供在 Red Hat Enterprise Linux 5 核心中修正安全性問題及錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 處理 IPv6 類型 0 路由標頭中存有瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

* nfnetlink_log netfilter 模組中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

* 接聽 IPv6 通訊端的流清單中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

* netlink 訊息的處理中存有瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

* IPv4 轉送庫中存有瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

* IPv6 的 nf_conntrack netfilter 模組中存有瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

* ipv6 路由中的迴歸。

* 記憶體初始化中的錯誤，導致 gdb 在 ia64 上輸出不正確的反向追蹤。

* nmi 看門狗逾時已從 5 秒更新至 30 秒。

* 分散式鎖定管理中的瑕疵，可導致在虛擬機器移轉期間發生錯誤。

* 核心標頭中省略的包含，導致某些套件編譯失敗。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67609	Oracle Linux 3：kernel (ELSA-2007-1049)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60215	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60181	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60321	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67495	Oracle Linux 5：kernel (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high