來自 Red Hat 安全性公告 2008:0519：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多種安全性問題與一項錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當在某些 AMD64 系統上執行時，於 Linux 核心記憶體複製常式中發現安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。(CVE-2008-2729，重要)

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* Brandon Edwards 在 Linux 核心 DCCP 模組協調功能中發現了遺漏的長度驗證檢查。這可允許無權限的本機使用者造成堆積溢位，進而取得任意程式碼的執行權限。(CVE-2008-2358，中等)

這些更新版套件亦可修正下列錯誤：

* 由於迴歸的原因，「gettimeofday」可能已在某些 x86 硬體上反向執行。對於對時間敏感的系統 (例如用於交易系統與資料庫的系統)，此問題相當危險，可能已導致應用程式產生不正確的結果，甚或損毀。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

這些更新版套件可修正下列安全性問題：

- 當在某些 AMD64 系統上執行時，在 Linux 核心記憶體複製常式中發現一個安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。
 (CVE-2008-2729，重要)

- Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
 (CVE-2008-0598，重要)

- Brandon Edwards 發現 Linux 核心 DCCP 模組協調功能缺少一個長度驗證檢查。這可允許無權限的本機使用者造成堆積溢位，進而取得任意程式碼的執行權限。(CVE-2008-2358，中等)

這些更新版套件亦可修正下列錯誤：

- 由於迴歸的原因，'gettimeofday' 可能在某些 x86 硬體上反向執行。對於對時間敏感的系統 (例如用於交易系統與資料庫的系統)，此問題相當危險，可能已導致應用程式產生不正確的結果，甚或損毀。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

此核心安全性更新可修正多個錯誤和部分

此更新可解決下列安全性問題：

- Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
 (CVE-2008-0598，重要)

- 在 Linux 核心「簡單網際網路轉換」 (SIT) INET6 實作中發現可能存在一個核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

- 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。(CVE-2008-3525，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2007-6063，中等)

- 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

- 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

- mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

- 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware&reg; 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

來自 Red Hat 安全性公告 2008:0973：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。
(CVE-2008-3525，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6063，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

* 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。
在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

* mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

* 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware® 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

所有 Red Hat Enterprise Linux 3 使用者皆應安裝此更新版核心，其可解決這些弱點並修正這些錯誤。

此 SUSE Linux Enterprise 10 SP3 核心更新可修正先前錯誤修正更新引入的嚴重迴歸情形 (可能損毀 NFSv4 掛載資料)。

該更新也可修正多個其他錯誤和下列安全性問題：

- Linux 核心 2.6.32.3 和更舊版本的 r8169 驅動程式中的 drivers/net/r8169.c 沒有正確檢查超出傳輸單元最大值 (MTU) 的乙太網路框架大小，進而允許遠端攻擊者：
 (CVE-2009-4537)

1. 透過具有特製大小的封包，並搭配使用含有 A 字元的特定封包以及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或是 2. 透過具有特製大小的封包，並搭配使用含有 '0' 字元 (與狀態暫存器的值相關) 和錯誤行為 (與 RxMaxSize 暫存器相關) 的特定封包造成拒絕服務 (系統當機)。

- x86_64 機器上 32 位元模擬的資訊洩漏弱點可向本機攻擊者洩漏敏感資訊。(CVE-2008-0598)

這些更新版套件可修正下列安全性問題：

- 當在某些 AMD64 系統上執行時，在 Linux 核心記憶體複製常式中發現一個安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。
 (CVE-2008-2729，重要)

- Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。(CVE-2008-2365，重要)

- Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
 (CVE-2008-0598，重要)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

- 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

來自 Red Hat 安全性公告 2008:0508：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當在某些 AMD64 系統上執行時，於 Linux 核心記憶體複製常式中發現安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。(CVE-2008-2729，重要)

* Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。
(CVE-2008-2365，重要)

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

* 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

此 SUSE Linux Enterprise 10 Service Pack 1 核心的更新內含多個錯誤修正和數個安全性修正：

- 在 sbni_ioctl() 中新增遺漏的功能檢查。
 (CVE-2008-3525)

- 在 AMD64 上，部分字串操作會將核心資訊洩漏給使用者空間。(CVE-2008-0598)

- 針對 CIFS 和 SNMP NAT netfilter 模組的 ASN.1 處理程序新增範圍檢查。(CVE-2008-1673)

- 修正 snd_seq OSS ioctl 中的範圍檢查，其原本可遭利用而從核心洩漏資訊。
 (CVE-2008-3272)

- 修正查詢已刪除之目錄時發生的記憶體洩漏問題，其原本可遭利用來耗盡系統記憶體。
 (CVE-2008-3275)

- fs/namespace.c 的 do_change_type 函式未驗證呼叫者是否具有 CAP_SYS_ADMIN 功能，其允許本機使用者修改掛載點的內容，從而取得權限或造成拒絕服務。(CVE-2008-2931)

- 新增多種 NULL ptr 檢查至 tty ops 函式，其可能遭到本機攻擊者利用來執行程式碼。我們認為此問題僅影響可由 root 開啟的裝置，因此影響範圍有限。
 (CVE-2008-2812)

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67706	Oracle Linux 5：kernel (ELSA-2008-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60430	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
59130	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5605)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
60507	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59149	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 7063)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60429	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59131	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5608)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

critical

high

high

high

high

high

high

critical

high