SUSE Linux Enterprise 10 Service Pack 2 核心已更新，可修正某些安全性問題和多種錯誤。

下列安全性問題已修正：

- ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，進而允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

- 在 fs/hfsplus/catalog.c 的 hfsplus_find_cat 函式中存有緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfsplus 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 hfsplus_cat_build_key_uni 函式有關。(CVE-2008-4933)

- 在 fs/hfs/catalog.c 的 hfs_cat_find_brec 函式中存有堆疊型緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfs 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 CVE-2008-4933 有關。
 (CVE-2008-5025)

- inotify 功能可能會允許本機使用者透過未知向量獲得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。
 (CVE-2008-5182)

還有其他諸多錯誤已修正，詳細清單可在 RPM 變更記錄中找到。

a. COS 核心的服務主控台更新

   服務主控台套件核心已更新至 2.4.21-63 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547 指派給  kernel-2.4.21-63 中已修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-2698、CVE-2009-2692 指派給 kernel-2.4.21-60 中已修正的安全性問題。

來自 Red Hat 安全性公告 2009:1550：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可解決下列安全性問題：

- 在 keyctl 處理中發生的記憶體洩漏。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

- 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發生的緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

- 在具有多個核心的 SMP 系統上處理過多網路流量時出現的瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

- HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。
 這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

- 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
 (CVE-2008-5029，重要)

- 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。(CVE-2008-5079，重要)

- 在 Linux 核心 'inotify' 監看移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

** 針對以下項目提供錯誤修正與增強功能：

- 對於特定 NIC 的支援，包括來自下列製造商的產品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纖通道支援，包括對於 Qlogic qla2xxx、qla4xxx 與 qla84xx HBAs 及 FCoE、FCP 和 zFCP 通訊協定的支援。

- 對於多種 CPU 的支援，包括：含 45 nm SOI 的 AMD Opteron 處理器 ('Shanghai') AMD Turion Ultra 處理器 Cell 處理器 Intel Core i7 處理器

- Xen 支援，包括 IA64 平台、使用 AMD 處理器的系統，以及 Dell Optiplex GX280 系統的特定問題

- ext3、ext4、GFS2、NFS 與 SPUFS

- Infiniband (包括 eHCA、eHEA 與 IPoIB) 支援

- 通用 I/O (CIO)、直接 I/O (DIO) 與排入佇列的直接 I/O (qdio) 支援

- 核心分散式鎖定管理員 (DLM)

- 以下項目的硬體問題：SCSI、IEEE 1394 (FireWire)、RAID (包括 Adaptec 控制器的特定問題)、SATA (包括 NCQ)、PCI、音訊、序列連接、磁帶機與 USB

- ACPI，一些具有一般特性，一些與特定硬體相關，包括：某些 Lenovo Thinkpad 筆記型電腦、HP DC7700 系統與某些以 Intel Centrino 處理器技術為基礎的機器。

- CIFS，包括 Kerberos 支援與 DFS 支援的技術預覽

- 網路支援，包括 IPv6、PPPoE 與 IPSec

- Intel 晶片組的支援，包括：Intel Cantiga 晶片組 Intel Eagle Lake 晶片組 Intel i915 晶片組 Intel i965 晶片組 Intel Ibex Peak 晶片組 提供 QuickPath Interconnects (QPI) 的 Intel 晶片組

- 裝置對應問題，包括裝置對應器本身中的一些問題

- IA64 與 PPC 的多種特定問題

- CCISS，包括 Compaq SMART 陣列控制器 P711m 與 P712m 及其他新硬體的支援

- 影響特定 HP 系統的多種問題，包括：
DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支援，包括 AMD 與 IBM Calgary 硬體的特定問題

- 稽核子系統

- DASD 支援

- iSCSI 支援，包括 Chelsio T3 介面卡的特定問題

- LVM 問題

- SCTP 管理資訊庫 (MIB) 支援

- 以下項目的問題：autofs、kdump、kobject_add、libata、lpar、ptrace 與 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 與 Intel i5000 的 EDAC 問題

- ALSA，包括新硬體的支援

- futex 支援

- hugepage 支援

- Intelligent Platform Management Interface (IPMI) 支援

- 影響 NEC/Stratus 伺服器的問題

- OFED 支援

- SELinux

- 多種 Virtio 問題

- 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個無意義且已耗用的負時間值。

- 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

- 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

- s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

- 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

- 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

CVE-2008-5029 kernel：Unix 通訊端核心錯誤

CVE-2008-5300 kernel：修正 unix 通訊端記憶體回收行程的軟鎖定/OOM 問題

CVE-2009-1337 kernel：exit_notify：終止錯誤的 capable(CAP_KILL) 檢查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒絕服務

CVE-2009-1895 kernel：personality：修正 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必須清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：多個 getname() 資訊洩漏 520300 - kernel：ipv4：使 ip_append_data() 處理 NULL 路由表 [rhel-3]

CVE-2009-3547 kernel: fs: pipe.c NULL 指標解除參照

安全性修正：

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能會導致拒絕服務問題。
 (CVE-2008-5029，重要)

- Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。
 (CVE-2008-5300，重要)

- 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

- 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
 (CVE-2009-1895，重要)

- 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

- 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。
 這些瑕疵可導致資訊洩漏。
 (CVE-2009-3002，重要)

- 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：
pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

- 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

- 已修正 IPv6 中的橋接器參照計數問題。
 (BZ#457010)

- 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。(BZ#505514)

- 已將 gcc 旗標 '-fno-delete-null-pointer-checks' 新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。
 (BZ#511185)

- 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是空值 (NULL)，其目的是防止未來在呼叫 ip_append_data() 的函式中出現的錯誤遭到惡意利用。(BZ#520300)

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0225 公告中提及的多個弱點影響。

  - 在 Linux 核心 2.6.27.4、2.6.26 及更舊版本中，net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，這允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

  - 在 Linux 核心 2.6.27.8 及更舊版本中，ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

  - 在 Linux 核心 2.6 的 2.6.28-rc5 之前版本中，inotify 功能可能會允許本機使用者透過未知向量取得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。(CVE-2008-5182)

  - Linux 核心 2.6.28 允許本機使用者透過大量 sendmsg 函式呼叫造成拒絕服務 (軟鎖定和處理程序遺失)，這在 AF_UNIX 記憶體回收期間不會封鎖，但會觸發 OOM 條件。此弱點與 CVE-2008-5029 不同。(CVE-2008-5300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含四個安全性問題的反向移植修正。由於已在 5.3 更新 (RHSA-2009:0225) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.2 Extended Update Support 的使用者。

根據支援原則，Red Hat Enterprise Linux 5.2 Extended Update Support 未來的安全性更新，僅會包含具有重大安全性影響的問題。

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。
(CVE-2008-5079，重要)

* 在 Linux 核心「inotify」監視移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

此更新可解決下列安全性問題：

- Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。
 (CVE-2008-5300，重要)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
 (CVE-2008-5029，重要)

- 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

- 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

- hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。
 (CVE-2008-4933、CVE-2008-5025，低)

- 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

此更新也可修正下列錯誤：

- 在某些搭載 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

- 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得超出 RAM 第一個 MB 的存取權。現已新增檢查以防止此情況發生。

- 在使用慢速鍵盤控制器的情況下，若嘗試在鍵盤上快速開關鍵盤 LED，可能會造成按鍵動作失敗。

- 移轉 Hypervisor 來賓之後未更新 MAC 位址表，進而造成封包缺乏且阻止來賓網路連線。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

- 若使用 diskdump 寫入當機轉儲存，可能造成具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤。

- 在位元組由大到小的系統中 (例如 PowerPC)，當存留時間 (TTL) 值等於 255，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，這可能進而導致記憶體損毀及應用程式損毀。

- RHSA-2008:0508 公告所提供之核心套件中有一個問題，可造成在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

- Linux 核心處理程序排程器中的一個除以零錯誤已經解決，該錯誤可能在某些系統上造成核心錯誤。

- 啟動連結網路介面的從屬介面時，netconsole 核心模組造成 Linux 核心懸置，進而導致重新啟動網路時發生系統懸置或核心錯誤。

- 即使系統並未執行 Red Hat Virtualization，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

此更新版 kernel-utils 套件會以適當支援多核心系統上使用者空間頻率調整的方式新增增強功能。

來自 Red Hat 安全性公告 2009:0014：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
(CVE-2008-5029，重要)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

* 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

* hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此更新也可修正下列錯誤：

* 當在某些執行 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

* 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得 RAM 的第一個 MB 以外的存取權。現已新增檢查以防止此情況發生。

* 嘗試在使用慢速鍵盤控制器的情況下，在鍵盤上快速開關鍵盤 LED，可能導致按鍵動作失敗。

* 在移轉 hypervisor 來賓之後，並未更新 MAC 位址表，導致封包遺失並防止來賓連線網路。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

* 使用 diskdump 寫入當機轉儲存可能導致在具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤的情況。

* 在位元組由大到小的系統中，例如 PowerPC，當存留時間 (TTL) 值等於 255 時，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，而可能導致記憶體損毀及應用程式損毀。

* RHSA-2008:0508 公告所提供之核心套件中的一個問題導致在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

* 可能導致某些系統上之核心錯誤的 Linux 核心處理程序排程器中的除以零錯誤已經解決。

* 啟動連結網路介面的從屬介面時，netconsole 核心模組導致 Linux 核心當機，致使重新啟動網路時發生系統當機或核心錯誤。

* 即使系統並未執行 Red Hat 虛擬化，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59135	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5927)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
47150	VMSA-2010-0010 : 服務主控台核心的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60532	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60688	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3 : 核心 (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
63871	RHEL 5：核心 (RHSA-2009:0021)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60520	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

medium

high

high