來自 Red Hat 安全性公告 2008:0055：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

* 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中的第一個項目時，執行「pvmove /dev/[device] /dev/[device]」命令造成了核心錯誤。syslog 記錄了一個
「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

- 執行「strace -f」命令造成 strace 懸置，而未顯示有關子處理程序的資訊。

- 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

- s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

- tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

此核心更新可修正下列安全性問題：

- 特定錯誤處置程式的範圍檢查不充分，本機攻擊者可利用該弱點讀取或寫入核心記憶體。(CVE-2008-0007)

- 本機攻擊者可利用不正確的存取模式檢查權損毀目錄內容，因而造成拒絕服務攻擊或可能執行程式碼。
 (CVE-2008-0001)

- 在 2.6.23.10 之前版本的 Linux 核心中，kernel/hrtimer.c 的 hrtimer_start 函式存有一個整數溢位問題，允許本機使用者透過大型的相關逾時值，執行任意程式碼或造成拒絕服務 (不穩定)。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2007-5966)

- Linux 核心 2.6.11 到 2.6.23 版中的 shmem_getpage 函式 (mm/shmem.c) 在某些極少見情況下並未正確清除已配置的記憶體，其允許本機使用者讀取敏感核心資料或造成拒絕服務 (當機)。(CVE-2007-6417)

此外，也已納入適用於所有平台的下列錯誤修正：

- patches.suse/bootsplash：目前核心的的 Bootsplash (無)。修補錯誤 345980 的修補程式。

- patches.fixes/megaraid-fixup-driver-version：Megaraid 驅動程式未同步 (299740)。

- OCFS2：更新至 1.2.8 版

- patches.fixes/ocfs2-1.2-svn-r3070.diff：[PATCH] ocfs2：
移除過度執行的 BUG_ON()。

- patches.fixes/ocfs2-1.2-svn-r3072.diff：[PATCH] ocfs2：
修正重新命名與取消連結爭用。

- patches.fixes/ocfs2-1.2-svn-r3074.diff：[PATCH] ocfs2：
移除費時的本機 alloc 點陣圖掃描程式碼。

- patches.fixes/ocfs2-1.2-svn-r3057.diff：[PATCH] ocfs2：
檢查 ocfs2_readpage 中的叢集鎖定。

- patches.fixes/ocfs2-1.2-svn-r2975.diff：ocfs2_dlm：使函式成為靜態。

- patches.fixes/ocfs2-1.2-svn-r2976.diff：[PATCH] ocfs2_dlm：使 tot_backoff 的描述更清楚。

- patches.fixes/ocfs2-1.2-svn-r3002.diff：[PATCH] ocfs2：
移除無害的 ERRORS 列印，如 ECONNRESET、EPIPE..

- patches.fixes/ocfs2-1.2-svn-r3004.diff：[PATCH] ocfs2_dlm：每次雜湊值區掃描呼叫一次 cond_resched_lock()。

- patches.fixes/ocfs2-1.2-svn-r3006.diff：[PATCH] ocfs2_dlm：隱藏編譯器警告。

- patches.fixes/ocfs2-1.2-svn-r3062.diff：[PATCH] ocfs2_dlm：修正移轉的 lockres 的擁有者計數雙重遞增問題。

- patches.fixes/hugetlb-get_user_pages-corruption.patch：
 hugetlb：適用於寫入權限的 follow_hugetlb_page() (345239)。

- 啟用 patches.fixes/reiserfs-fault-in-pages.patch (333412)

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
更新 evdo 驅動程式 id。取得要構建的模組...

- patches.drivers/usb-add-usb_device_and_interface_info.patch：USB：新增 USB_DEVICE_AND_INTERFACE_INFO()。HUAWEI 必須能正確運作，且 patches.drivers/usb-update-evdo-driver-ids.patch 能在未出現錯誤的情況下構建，才可以執行此動作。

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
依我們的 IT 部門要求更新 evdo 驅動程式 id (345438)。

- patches.suse/kdump-dump_after_notifier.patch：新增 dump_after_notifier sysctl (265764)。

- patches.drivers/libata-sata_nv-disable-ADMA：sata_nv：
預設停用 ADMA (346508)。

- patches.fixes/cpufreq-fix-ondemand-deadlock.patch：
Cpufreq 修正隨需鎖死 (337439)。

- patches.fixes/eliminate-cpufreq_userspace-scaling_setspe ed-deadlock.patch：避免發生 cpufreq_userspace scaling_setspeed 鎖死 (337439)。

- patches.xen/15181-dma-tracking.patch：修正阻止 Xen KMP 構建的問題。

- patches.drivers/r8169-perform-a-PHY-reset-before.patch：
r8169：開機時進行任何其他操作前先執行 PHY 重設 (345658)。

- patches.drivers/r8169-more-alignment-for-the-0x8168：
重新整理。

- patches.fixes/lockd-grant-shutdown：當 NFS 伺服器已停止時，阻止 GRANT 回呼損毀。(292478)。
 此修補程式有一個問題，使用 lockd 時，可明顯造成隨機損毀。已移除違規變更。

- patches.fixes/usb_336850.diff：修正導致載入時裝置中斷連線的遺漏 quirk 問題 (336850)。

- patches.fixes/cifs-incomplete-recv.patch：修正不正確的工作階段重新連線 (279783)。

- patches.fixes/megaraid_mbox-dell-cerc-support：修正以便正確套用。我將內容延伸至 6 行，協助修補程式找到套用修補程式的位置 (267134)。

- patches.fixes/md-idle-test：md：改善 is_mddev_idle 測試修正 (326591)。

AMD64/Intel EM64T (x86_64) 平台的修正：

- patches.arch/x86_64-mce-loop：x86_64：修正 mce.c 中位置錯誤的「continue」(344239)。

這些更新版核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；
這可導致無法存取目錄內容。
(CVE-2008-0001，重要)

在 ptrace 實作中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而可能導致拒絕服務 (系統懸置)。(CVE-2007-5500，重要)

當 CPU 使用 NUMA 方法存取 Itanium 架構上的記憶體時，在 Red Hat Enterprise Linux 4 核心處理頁面錯誤的方式中發現一個瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務 (系統不穩定)。
(CVE-2007-4130，重要)

當使用 PowerPC 架構時，在 chrp_show_cpuinfo 函式中發現一個潛在的 NULL 指標解除參照瑕疵。這可能已允許無權限的本機使用者造成拒絕服務 (當機)。
(CVE-2007-6694，中等)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權。這可能授予對於敏感資訊的未經授權存取權。(CVE-2007-6206，中等)

在 Linux 核心 ISDN 子系統中發現兩個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵造成拒絕服務。(CVE-2007-6063、CVE-2007-6151，中等)

這些更新版套件亦可修正下列錯誤：

- 移除含有多個區段的磁碟區，且鏡像區段並非對應表格中第一個項目時，執行 'pvmove /dev/[device] /dev/[device]' 命令會造成核心錯誤。syslog 記錄了一個「核心：無法在虛擬位址 [位址] 處理核心分頁要求」錯誤。

來自 Red Hat 安全性公告 2008:0089：

現已提供在 Red Hat Enterprise Linux 5 核心中修正數個安全性問題及若干錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些新核心套件可修正下列安全性問題：

在虛擬檔案系統 (VFS) 中發現一個瑕疵。無權限的本機使用者可截斷他們具有寫入權限的目錄；這可導致無法存取目錄內容。(CVE-2008-0001，重要)

在 Intel 64 平台的 Xen PAL 模擬中發現瑕疵。來賓硬體輔助的虛擬機器 (HVM) 可讀取主機系統的任意實體記憶體，這可使未經授權的使用者取得資訊。(CVE-2007-6416，重要)

在建立核心轉儲存檔案的方法中發現一個瑕疵。如果本機使用者能夠取得 root 所擁有的處理程序來將核心檔案轉儲存至使用者具有寫入存取權的目錄，他們可取得該核心檔案的讀取存取權，其中可能包含敏感資訊。(CVE-2007-6206，中等)

在 CIFS 虛擬檔案系統中發現緩衝區溢位瑕疵。遠端、經過驗證的使用者可發出可導致拒絕服務的要求。(CVE-2007-5904，中等)

在 'sysfs_readdir’ 函式中發現一個瑕疵。本機使用者可建立爭用情形，導致拒絕服務 (核心 oops)。(CVE-2007-3104，中等)

這些更新版套件也可修正下列錯誤：

* 執行 'strace -f' 命令導致 strace 當機，而未顯示有關子處理程序的資訊。

* 卸載無反應、可中斷的 NFS 掛載，例如使用 'intr' 選項進行的掛載，可能導致系統當機。

* s2io.ko 驅動程式中的錯誤防止了新增 VLAN 裝置。
嘗試將裝置新增至 VLAN，例如執行 'vconfig add [device-name] [vlan-id]' 命令，導致 vconfig 失敗。

* tux 使用了不正確的開啟旗標位元。當在 chroot 環境中構建套件時，例如 koji 構建系統所使用的 mock，這導致了問題的發生。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60351	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
59126	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 4938)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60354	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

偵測

搜尋 Plugin

high

high

medium

high

high

medium