遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0225 公告中提及的多個弱點影響。

  - 在 Linux 核心 2.6.27.4、2.6.26 及更舊版本中，net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，這允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

  - 在 Linux 核心 2.6.27.8 及更舊版本中，ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

  - 在 Linux 核心 2.6 的 2.6.28-rc5 之前版本中，inotify 功能可能會允許本機使用者透過未知向量取得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。(CVE-2008-5182)

  - Linux 核心 2.6.28 允許本機使用者透過大量 sendmsg 函式呼叫造成拒絕服務 (軟鎖定和處理程序遺失)，這在 AF_UNIX 記憶體回收期間不會封鎖，但會觸發 OOM 條件。此弱點與 CVE-2008-5029 不同。(CVE-2008-5300)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可解決下列安全性問題：

- 在 keyctl 處理中發生的記憶體洩漏。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

- 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發生的緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

- 在具有多個核心的 SMP 系統上處理過多網路流量時出現的瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

- HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。
 這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

- 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
 (CVE-2008-5029，重要)

- 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。(CVE-2008-5079，重要)

- 在 Linux 核心 'inotify' 監看移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

** 針對以下項目提供錯誤修正與增強功能：

- 對於特定 NIC 的支援，包括來自下列製造商的產品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纖通道支援，包括對於 Qlogic qla2xxx、qla4xxx 與 qla84xx HBAs 及 FCoE、FCP 和 zFCP 通訊協定的支援。

- 對於多種 CPU 的支援，包括：含 45 nm SOI 的 AMD Opteron 處理器 ('Shanghai') AMD Turion Ultra 處理器 Cell 處理器 Intel Core i7 處理器

- Xen 支援，包括 IA64 平台、使用 AMD 處理器的系統，以及 Dell Optiplex GX280 系統的特定問題

- ext3、ext4、GFS2、NFS 與 SPUFS

- Infiniband (包括 eHCA、eHEA 與 IPoIB) 支援

- 通用 I/O (CIO)、直接 I/O (DIO) 與排入佇列的直接 I/O (qdio) 支援

- 核心分散式鎖定管理員 (DLM)

- 以下項目的硬體問題：SCSI、IEEE 1394 (FireWire)、RAID (包括 Adaptec 控制器的特定問題)、SATA (包括 NCQ)、PCI、音訊、序列連接、磁帶機與 USB

- ACPI，一些具有一般特性，一些與特定硬體相關，包括：某些 Lenovo Thinkpad 筆記型電腦、HP DC7700 系統與某些以 Intel Centrino 處理器技術為基礎的機器。

- CIFS，包括 Kerberos 支援與 DFS 支援的技術預覽

- 網路支援，包括 IPv6、PPPoE 與 IPSec

- Intel 晶片組的支援，包括：Intel Cantiga 晶片組 Intel Eagle Lake 晶片組 Intel i915 晶片組 Intel i965 晶片組 Intel Ibex Peak 晶片組 提供 QuickPath Interconnects (QPI) 的 Intel 晶片組

- 裝置對應問題，包括裝置對應器本身中的一些問題

- IA64 與 PPC 的多種特定問題

- CCISS，包括 Compaq SMART 陣列控制器 P711m 與 P712m 及其他新硬體的支援

- 影響特定 HP 系統的多種問題，包括：
DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支援，包括 AMD 與 IBM Calgary 硬體的特定問題

- 稽核子系統

- DASD 支援

- iSCSI 支援，包括 Chelsio T3 介面卡的特定問題

- LVM 問題

- SCTP 管理資訊庫 (MIB) 支援

- 以下項目的問題：autofs、kdump、kobject_add、libata、lpar、ptrace 與 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 與 Intel i5000 的 EDAC 問題

- ALSA，包括新硬體的支援

- futex 支援

- hugepage 支援

- Intelligent Platform Management Interface (IPMI) 支援

- 影響 NEC/Stratus 伺服器的問題

- OFED 支援

- SELinux

- 多種 Virtio 問題

- 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個無意義且已耗用的負時間值。

- 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

- 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

- s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

- 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

- 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含四個安全性問題的反向移植修正。由於已在 5.3 更新 (RHSA-2009:0225) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.2 Extended Update Support 的使用者。

根據支援原則，Red Hat Enterprise Linux 5.2 Extended Update Support 未來的安全性更新，僅會包含具有重大安全性影響的問題。

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。
(CVE-2008-5079，重要)

* 在 Linux 核心「inotify」監視移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

SUSE Linux Enterprise 10 Service Pack 2 核心已更新，可修正某些安全性問題和多種錯誤。

下列安全性問題已修正：

- ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，進而允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

- 在 fs/hfsplus/catalog.c 的 hfsplus_find_cat 函式中存有緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfsplus 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 hfsplus_cat_build_key_uni 函式有關。(CVE-2008-4933)

- 在 fs/hfs/catalog.c 的 hfs_cat_find_brec 函式中存有堆疊型緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfs 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 CVE-2008-4933 有關。
 (CVE-2008-5025)

- inotify 功能可能會允許本機使用者透過未知向量獲得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。
 (CVE-2008-5182)

還有其他諸多錯誤已修正，詳細清單可在 RPM 變更記錄中找到。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
60532	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63871	RHEL 5：核心 (RHSA-2009:0021)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
59135	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5927)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

偵測

搜尋 Plugin

high

critical

medium

high