遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2008-3528 Linux 核心 2.6.26.5 之 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 和可能 (3) fs/ext4/dir.c 中的錯誤報告功能未限制可報告目錄損毀的 printk 主控台訊息數目，進而允許實際位置靠近的攻擊者透過掛載 dir->i_size 和 dir->i_blocks 值已損毀的檔案系統，以及執行 (a) 讀取或 (b) 寫入作業，造成拒絕服務 (系統暫時懸置)。注意：有一些跨權限界限的狀況。

CVE-2008-5700 在 2.6.27.9 版之前的 Linux 核心中，libata 未設定 SG_IO 要求的逾時下限，進而允許本機使用者透過同時叫用不明的測試程式，造成拒絕服務 (在磁碟機上寫入 I/O 模式程式)。

CVE-2009-0028 Linux 核心 2.6.28 和更舊版本中的複製系統呼叫允許本機使用者啟動具有 CLONE_PARENT 旗標的其他子處理程序，然後讓這個新的處理程序結束，藉此將任意訊號從無權限的子處理程序傳送至父處理程序。CVE-2009-0322 在 2.6.27.13 之前和 2.6.28.2 之前的 2.6.28.x 版 Linux 核心中，drivers/firmware/dell_rbu.c 允許本機使用者透過可從 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 檔案指定零位元組之讀取系統呼叫，造成拒絕服務 (系統當機)。CVE-2009-0675 在 2.6.28.6 之前的 Linux 核心中，drivers/net/skfp/skfddi.c 內的 skfp_ioctl 函式允許 SKFP_CLR_STATS 只有在 CAP_NET_ADMIN 功能不存在時要求，而非在存在此功能時要求，進而允許本機使用者重設驅動程式統計資料，這與「反轉邏輯」問題相關。CVE-2009-0676 在 2.6.28.6 之前的 Linux 核心中，net/core/sock.c 內的 sock_getsockopt 函式並未初始化特定結構成員，進而允許本機使用者透過 SO_BSDCOMPAT getsockopt 要求，取得潛在敏感資訊。

- CVE-2008-3528 - [fs] ext[234]：目錄損毀 DoS (Eugene Teo)

- CVE-2008-5700 - [block] 強制執行最小的 SG_IO 逾時 (Eugene Teo)

- CVE-2009-0322 - [firmware] dell_rbu：防止 oops (Don Howard)

- CVE-2009-0028 - [misc] 次要的訊號處理弱點 (Oleg Nesterov) [479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt 中的記憶體洩漏 (Eugene Teo) [486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl 反轉邏輯瑕疵 (Eugene Teo)

- CVE-2009-0778 - 不需要

- CVE-2009-0269 - 不需要

- 啟用 enic

- 完成移植 fnic 的基礎結構，但在 32 位元上予以停用

- 在 dom0 中新增對連結的 netconsole 支援 (Tina Yang) [orabug 8231228]

- 新增 Cisco fnic/enic 支援，需要有來自 el5u3 的 fc 基礎結構

來自 Red Hat 安全性公告 2009:0326：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的 icmp_send() 函式中的某些錯誤路徑上發現記憶體洩漏。這可能會導致網路連線停止。(CVE-2009-0778，重要)

* Chris Evans 報告指出當使用 CLONE_PARENT 旗標呼叫時，clone() 系統呼叫中有一個缺陷。此瑕疵允許呼叫者 (父處理程序) 在存在其子處理程序時指出它想要接收的任意訊號。如此可導致父處理程序拒絕服務。(CVE-2009-0028，中等)

* 在 eCryptfs 子系統中發現一個差一反向溢位瑕疵。
這可能會導致在 readlink() 函式傳回錯誤時發生本機拒絕服務。(CVE-2009-0269，中等)

* 在 Dell 系統的遠端 BIOS 更新 (RBU) 驅動程式中發現一個缺陷。這可允許無權限的本機使用者透過從 '/sys/devices/platform/dell_rbu/' 的 image_type 或 packet_size 檔案中讀取零位元組來造成拒絕服務。
(CVE-2009-0322，中等)

* 在 SysKonnect FDDI PCI 介面卡驅動程式中發現一個反轉邏輯瑕疵，其允許只在 CAP_NET_ADMIN 功能不存在時重設驅動程式統計資料 (無權限的本機使用者可重設驅動程式統計資料)。(CVE-2009-0675，中等)

* Linux 核心中的 sock_getsockopt() 函式並未正確初始化資料結構，其可能在設定 SO_BSDCOMPAT optname 的情況下呼叫 getsockopt() 函式時直接傳回至使用者空間。此瑕疵可能會導致記憶體洩漏。
(CVE-2009-0676，中等)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致當對特製的檔案系統執行讀取或寫入操作時，可能發生本機拒絕服務。(CVE-2008-3528，低)

* 在 libATA 實作中發現一個缺陷。這可能造成本機拒絕服務。注意：根據預設，只有 root 使用者能夠存取 '/dev/sg*' 裝置。
(CVE-2008-5700，低)

錯誤修正：

* aic94xx 中的錯誤可能導致在某些具有特定 SATA 磁碟的系統開機期間發生核心錯誤。(BZ#485909)

* 在 PowerPC 電腦的 qla2xx 驅動程式中的文字位元組由大到小的問題可能損毀快閃式裝置。(BZ#485908)

* pipe() 中的記憶體洩漏可能造成系統鎖死。Red Hat Enterprise Linux 5.3 版本資訊更新的第 1.5 節「已知問題」中的因應措施，其中牽涉到手動配置額外檔案描述元來處理 do_pipe 的呼叫，現已不再必要。(BZ#481576)

* CPU 在網路速率估計器中軟鎖定。(BZ#481746)

* ixgbe 驅動程式中的錯誤造成它在某些具有 16 個或更多 CPU 核心的系統上不可靠地運作。(BZ#483210)

* iwl4965 驅動程式可能造成核心錯誤。(BZ#483206)

* 錯誤造成 NFS 屬性不針對某些長效 NFS 掛載的檔案系統更新。(BZ#483201)

* 卸載 GFS2 檔案系統可能造成發生不穩定的情況。(BZ#485910)

* ptrace() 中的錯誤可能造成當單一步進目標時發生不穩定的情況。(BZ#487394)

* 在某些 64 位元系統上，於開機時錯誤地設定 notsc，造成 gettimeofday() 呼叫變慢。(BZ#488239)

* do_machine_check() 清除了所有機器檢查例外狀況 (MCE) 狀態暫存器，防止 BIOS 使用它們判定某些不穩定與錯誤的原因。(BZ#490433)

* 縮放比例的問題造成 LAPI 應用程式出現效能問題。
(BZ#489457)

* 在使用某些 Intel WiFi Link 5000 產品的系統上，當在開啟 RF Kill 的情況下開機時，可能發生不穩定的情況。(BZ#489846)

* TSC 在 C/P/T 狀態下不會變化，且從現在開始一律以不變頻率執行。(BZ#489310)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

此 SUSE Linux Enterprise 10 Service Pack 2 的核心更新可修正多種錯誤和一些安全性問題：

- 當建立檔案時，即使因 bsdgroups 掛載選項或在 setgid 目錄中建立檔案時，新檔案的群組是使用者不屬於其成員的群組，open()/creat() 仍允許透過模式引數設定 setgid 位元。然後本機攻擊者可利用 ftruncate() 與記憶體對應的 I/O 將新檔案轉變成任意二進位，並因此取得此群組的權限，因為這些作業不會清除 setgid bit.'。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
 (CVE-2008-3528)

- S/390 ptrace 程式碼允許本機使用者透過 31 位元模式之 ptrace testsuite 中的使用者區域填補測試造成拒絕服務 (核心錯誤)，其可觸發無效解除參照。
 (CVE-2008-1514)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

- 在 sbni_ioctl() 中新增遺漏的功能檢查。
 (CVE-2008-3525)

OCFS2 已更新至 v1.4.1-1 版。

完整的變更量可在 RPM 變更記錄中檢閱。

- 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。這可讓無權限的本機使用者造成拒絕服務。
 (CVE-2007-6716，重要)

- 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。
 (CVE-2008-1514，重要)

- do_truncate() 與 generic_file_splice_write() 函式未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。(CVE-2008-4210，重要)

- Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。
 (CVE-2008-3272，中等)

- 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。
 (CVE-2007-5093，低)

- ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

- 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

- 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

- 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：
aac_fib_send 因狀態 8195 失敗」。

- 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

- 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

- 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

- 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

- netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

- 在特定情形下，ext3 檔案系統報告負的已用區塊計數。

- 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

- 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

- 核心中的爭用情形可導致建立新處理程序期間核心損毀。

安全性修正：

- 在 Linux 核心的 icmp_send() 函式中的某些錯誤路徑上發現記憶體洩漏。這可能會導致網路連線停止。
 (CVE-2009-0778，重要)

- Chris Evans 報告指出當使用 CLONE_PARENT 旗標呼叫時，clone() 系統呼叫中有一個缺陷。此瑕疵允許呼叫者 (父處理程序) 在存在其子處理程序時指出它想要接收的任意訊號。如此可導致父處理程序拒絕服務。(CVE-2009-0028，中等)

- 在 eCryptfs 子系統中發現一個差一反向溢位瑕疵。這可能會導致在 readlink() 函式傳回錯誤時發生本機拒絕服務。(CVE-2009-0269，中等)

- 在 Dell 系統的遠端 BIOS 更新 (RBU) 驅動程式中發現一個缺陷。這可允許無權限的本機使用者透過從 '/sys/devices/platform/dell_rbu/' 的 image_type 或 packet_size 檔案中讀取零位元組來造成拒絕服務。
 (CVE-2009-0322，中等)

- 在 SysKonnect FDDI PCI 介面卡驅動程式中發現一個反轉邏輯瑕疵，其允許只在 CAP_NET_ADMIN 功能不存在時重設驅動程式統計資料 (無權限的本機使用者可重設驅動程式統計資料)。(CVE-2009-0675，中等)

- Linux 核心中的 sock_getsockopt() 函式並未正確初始化資料結構，其可能在設定 SO_BSDCOMPAT optname 的情況下呼叫 getsockopt() 函式時直接傳回至使用者空間。此瑕疵可能會導致記憶體洩漏。
 (CVE-2009-0676，中等)

- ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致當對特製的檔案系統執行讀取或寫入操作時，可能發生本機拒絕服務。
 (CVE-2008-3528，低)

- 在 libATA 實作中發現一個缺陷。
 這可能造成本機拒絕服務。注意：根據預設，只有 root 使用者能夠存取 '/dev/sg*' 裝置。(CVE-2008-5700，低)

錯誤修正：

- aic94xx 中的錯誤可能導致在某些具有特定 SATA 磁碟的系統開機期間發生核心錯誤。
 (BZ#485909)

- 在 PowerPC 電腦的 qla2xx 驅動程式中的文字位元組由大到小的問題可能損毀快閃式裝置。(BZ#485908)

- pipe() 中的記憶體洩漏可能造成系統鎖死。無須再使用要手動配置額外檔案描述符號 toprocesses 以呼叫 do_pipe 的因應措施。(BZ#481576)

- CPU 在網路速率估計器中軟鎖定。
 (BZ#481746)

- ixgbe 驅動程式中的錯誤造成它在某些具有 16 個或更多 CPU 核心的系統上不可靠地運作。
 (BZ#483210)

- iwl4965 驅動程式可能造成核心錯誤。
 (BZ#483206)

- 錯誤造成 NFS 屬性不針對某些長效 NFS 掛載的檔案系統更新。(BZ#483201)

- 卸載 GFS2 檔案系統可能造成發生不穩定的情況。
 (BZ#485910)

- ptrace() 中的錯誤可能造成當單一步進目標時發生不穩定的情況。(BZ#487394)

- 在某些 64 位元系統上，於開機時錯誤地設定 notsc，造成 gettimeofday() 呼叫變慢。(BZ#488239)

- do_machine_check() 清除了所有機器檢查例外狀況 (MCE) 狀態暫存器，導致 BIOS 無法使用其判定某些不穩定與錯誤的原因。(BZ#490433)

- 縮放比例的問題造成 LAPI 應用程式出現效能問題。(BZ#489457)

- 在使用某些 Intel WiFi Link 5000 產品的系統上，當在開啟 RF Kill 的情況下開機時，可能發生不穩定的情況。(BZ#489846)

- TSC 在 C/P/T 狀態下不會變化，且從現在開始一律以不變頻率執行。(BZ#489310)

必須重新啟動系統，此更新才會生效。

此修補程式可更新 SUSE Linux Enterprise 10 SP1 核心。它修正了各種錯誤與安全性問題。

已解決下列安全性問題：

- 在 2.6.22 版之前的 Linux 核心中，fs/open.c 在檔案寫入時並未正確去除 setuid 和 setgid 位元，這會允許本機使用者透過 (1) truncate 或 (2) ftruncate 函式並配合記憶體對應的 I/O，在 setgid 目錄中建立可執行檔，進而取得其他群組的權限，並取得敏感資訊或可能造成其他不明影響。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
 (CVE-2008-3528)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

如需瞭解其他所有錯誤修正，請參閱 RPM 變更記錄。

來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79453	OracleVM 2.1：核心 (OVMSA-2009-0004)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67812	Oracle Linux 5：kernel (ELSA-2009-0326)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
59132	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5667)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60497	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60559	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59134	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 5735)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

偵測

搜尋 Plugin

high

high

critical

high

medium

high

medium

medium