遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2008-2931：設定掛載傳播前遺漏檢查

- CVE-2007-6716：dio：使用 kzalloc 歸零 struct dio

- CVE-2008-3272：snd_seq_oss_synth_make_info 洩漏

- CVE-2008-3275：vfs：修正查閱已刪除之目錄的問題

- CVE-2007-6417：tmpfs：還原遺漏的 clear_highpage

來自 Red Hat 安全性公告 2008:0885：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 do_change_type 常式中發現遺漏功能檢查。這可允許無權限的本機使用者取得特殊存取權限或造成拒絕服務。(CVE-2008-2931，重要)

* 在 Linux 核心 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。
(CVE-2007-6716，重要)

* Tobias Klein 報告在 Linux 核心 Open Sound System (OSS) 實作中有遺漏檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

* 在 Linux 核心 tmpfs 實作中發現一個瑕疵。這可允許無權限的本機使用者從核心讀取敏感資訊。(CVE-2007-6417，中等)

錯誤修正：

* 當從接收小 IPoIB 封包所在的原始 skb 中將該封包複製到新的更小 skb 時，並未初始化新 skb 中的所有欄位。這可能導致核心 oops。

* 之前，資料可能已在超出陣列的結尾處寫入，導致某些系統上的記憶體損毀，進而在環境切換期間造成 Hypervisor 當機。

* 在使用了 24 到 48 小時之後，頻繁使用的 Samba 伺服器可能發生核心當機。

* 在繁重的記憶體壓力之下，可能已從 SGI Altix XPMEM 驅動程式下交換出頁面，導致核心中的無訊息資料損毀。

* 未對 ixgbe 驅動程式進行測試，但已針對 Intel 82598 網路卡通告支援。如果在載入 ixgbe 驅動程式時存在此卡，則發生了 NULL 指標解除參照與不穩定的情況。

* 在某些系統上，如有多個 InfiniBand 佇列組同時進入錯誤狀態，則可能發生滿溢，從而停止流量。

* 對於橋接，當轉送延遲設為零時，根據是否啟用 STP，將介面設定為轉送狀態會由一或可能兩個計時器延遲。這可能導致在將介面移至轉送狀態的過程中發生長延遲的情況。此問題導致在移轉虛擬機器時遺失封包，進而防止其在沒有中斷應用程式的情況下移轉。

* 在某些多節點系統上，IPMI 裝置節點是以其實際所在位置的相反順序進行建立。

* 當透過非同步直接 I/O 系統呼叫存取應用程式資料檔案時，可能發生了處理程序損毀的狀況。

* 在有繁重鎖定流量的系統上，可能的鎖死情況可能導致在 NFS 上需要鎖定的任何項目停止或速度緩慢。
已將例如「已鎖定︰伺服器 [IP] 無回應，已逾時」這樣的錯誤記錄到用戶端系統上。

* 意外移除 USB 裝置可能導致在 kobject_get_path 發生 NULL 指標解除參照。

* 在 Itanium 系統上，重複建立並破壞 Windows 來賓可能導致 Dom0 因由 HVM 上的半虛擬化磁碟機所使用的「XENMEM_add_to_physmap」hypercall SMP 不安全而當機。

* 當使用 MD 軟體 RAID 時，可能在逐一查看時移除或變更裝置的情況下發生當機。現已使用正確鎖定。

* 搭配 Intel 82571 網路卡使用「Serial Over Lan」時中斷要求無效。此問題可能導致產生登入問題。

* 在 Itanium 系統上，module_free() 在檢查其是否有效之前參照了第一個參數。這可能在結束 SystemTap 時導致核心錯誤。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

此 SUSE Linux Enterprise 10 Service Pack 2 的核心更新可修正多種錯誤和一些安全性問題：

- 當建立檔案時，即使因 bsdgroups 掛載選項或在 setgid 目錄中建立檔案時，新檔案的群組是使用者不屬於其成員的群組，open()/creat() 仍允許透過模式引數設定 setgid 位元。然後本機攻擊者可利用 ftruncate() 與記憶體對應的 I/O 將新檔案轉變成任意二進位，並因此取得此群組的權限，因為這些作業不會清除 setgid bit.'。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
 (CVE-2008-3528)

- S/390 ptrace 程式碼允許本機使用者透過 31 位元模式之 ptrace testsuite 中的使用者區域填補測試造成拒絕服務 (核心錯誤)，其可觸發無效解除參照。
 (CVE-2008-1514)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

- 在 sbni_ioctl() 中新增遺漏的功能檢查。
 (CVE-2008-3525)

OCFS2 已更新至 v1.4.1-1 版。

完整的變更量可在 RPM 變更記錄中檢閱。

- 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者造成拒絕服務。
 (CVE-2007-6716，重要)

- 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。
 (CVE-2008-1514，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。
 (CVE-2007-5093，低)

- ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

- 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

- 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

- 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：
aac_fib_send 因狀態 8195 失敗」。

- 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

- 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

- 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

- 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

- netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

- 在特定情形下，ext3 檔案系統報告負的已用區塊計數。

- 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

- 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

- 核心中的爭用情形可導致建立新處理程序期間核心損毀。

安全性修正：

- 在 Linux 核心 do_change_type 常式中發現遺漏功能檢查。這可允許無權限的本機使用者取得特殊存取權限或造成拒絕服務。(CVE-2008-2931，重要)

- 在 Linux 核心 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者引發拒絕服務。(CVE-2007-6716，重要)

- Tobias Klein 報告在 Linux 核心 Open Sound System (OSS) 實作中有遺漏檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

- 在 Linux 核心 tmpfs 實作中發現一個瑕疵。這可允許無權限的本機使用者從核心讀取敏感資訊。
 (CVE-2007-6417，中等)

錯誤修正：

- 當從接收小 IPoIB 封包所在的原始 skb 中將該封包複製到新的更小 skb 時，並未初始化新 skb 中的所有欄位。這可能導致核心 oops。

- 之前，資料可能已在超出陣列的結尾處寫入，導致某些系統上的記憶體損毀，進而在環境切換期間造成 Hypervisor 當機。

- 在使用了 24 到 48 小時之後，頻繁使用的 Samba 伺服器可能發生核心當機。

- 在繁重的記憶體壓力之下，可能已從 SGI Altix XPMEM 驅動程式下交換出頁面，導致核心中的無訊息資料損毀。

- 未對 ixgbe 驅動程式進行測試，但已針對 Intel 82598 網路卡通告支援。如果在載入 ixgbe 驅動程式時存在此卡，則發生了 NULL 指標解除參照與不穩定的情況。

- 在某些系統上，如有多個 InfiniBand 佇列組同時進入錯誤狀態，則可能發生滿溢，從而停止流量。

- 對於橋接，當轉送延遲設為零時，根據是否啟用 STP，將介面設定為轉送狀態會由一或可能兩個計時器延遲。這可能導致在將介面移至轉送狀態的過程中發生長延遲的情況。此問題導致在移轉虛擬機器時遺失封包，進而防止其在沒有中斷應用程式的情況下移轉。

- 在某些多節點系統上，IPMI 裝置節點是以其實際所在位置的相反順序進行建立。

- 當透過非同步直接 I/O 系統呼叫存取應用程式資料檔案時，可能發生了處理程序損毀的狀況。

- 在有繁重鎖定流量的系統上，可能的鎖死情況可能導致在 NFS 上需要鎖定的任何項目停止或速度緩慢。已將例如「已鎖定︰伺服器 [IP] 無回應，已逾時」這樣的錯誤記錄到用戶端系統上。

- 意外移除 USB 裝置可能導致在 kobject_get_path 發生 NULL 指標解除參照。

- 在 Itanium 系統上，重複建立並破壞 Windows 來賓可能導致 Dom0 因由 HVM 上的半虛擬化磁碟機所使用的「XENMEM_add_to_physmap」hypercall SMP 不安全而當機。

- 當使用 MD 軟體 RAID 時，可能在逐一查看時移除或變更裝置的情況下發生當機。現已使用正確鎖定。

- 搭配 Intel 82571 網路卡使用「Serial Over Lan」時中斷要求無效。此問題可能導致產生登入問題。

- 在 Itanium 系統上，module_free() 在檢查其是否有效之前參照了第一個參數。這可能在結束 SystemTap 時導致核心錯誤。

此修補程式可更新 SUSE Linux Enterprise 10 SP1 核心。它修正了各種錯誤與安全性問題。

已解決下列安全性問題：

- 在 2.6.22 版之前的 Linux 核心中，fs/open.c 在檔案寫入時並未正確去除 setuid 和 setgid 位元，這會允許本機使用者透過 (1) truncate 或 (2) ftruncate 函式並配合記憶體對應的 I/O，在 setgid 目錄中建立可執行檔，進而取得其他群組的權限，並取得敏感資訊或可能造成其他不明影響。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
 (CVE-2008-3528)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

如需瞭解其他所有錯誤修正，請參閱 RPM 變更記錄。

來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79448	OracleVM 2.1：核心 (OVMSA-2008-2006)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67747	Oracle Linux 5：kernel (ELSA-2008-0885)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59132	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5667)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60497	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60477	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59134	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 5735)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

偵測

搜尋 Plugin

high

high

high

medium

high

medium

medium