CVE-2008-5029 kernel：Unix 通訊端核心錯誤

CVE-2008-5300 kernel：修正 unix 通訊端記憶體回收行程的軟鎖定/OOM 問題

CVE-2009-1337 kernel：exit_notify：終止錯誤的 capable(CAP_KILL) 檢查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒絕服務

CVE-2009-1895 kernel：personality：修正 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必須清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：多個 getname() 資訊洩漏 520300 - kernel：ipv4：使 ip_append_data() 處理 NULL 路由表 [rhel-3]

CVE-2009-3547 kernel: fs: pipe.c NULL 指標解除參照

安全性修正：

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能會導致拒絕服務問題。
 (CVE-2008-5029，重要)

- Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。
 (CVE-2008-5300，重要)

- 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

- 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
 (CVE-2009-1895，重要)

- 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

- 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。
 這些瑕疵可導致資訊洩漏。
 (CVE-2009-3002，重要)

- 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：
pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

- 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

- 已修正 IPv6 中的橋接器參照計數問題。
 (BZ#457010)

- 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。(BZ#505514)

- 已將 gcc 旗標 '-fno-delete-null-pointer-checks' 新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。
 (BZ#511185)

- 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是空值 (NULL)，其目的是防止未來在呼叫 ip_append_data() 的函式中出現的錯誤遭到惡意利用。(BZ#520300)

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1541：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

a. COS 核心的服務主控台更新

   服務主控台套件核心已更新至 2.4.21-63 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547 指派給  kernel-2.4.21-63 中已修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-2698、CVE-2009-2692 指派給 kernel-2.4.21-60 中已修正的安全性問題。

CVE-2007-5966 核心：非 root 使用者可觸發 cpu_idle 軟鎖定 CVE-2009-1385 核心：e1000_clean_rx_irq() 拒絕服務 CVE-2009-1388 核心：do_coredump() 和 ptrace_start() 鎖死 CVE-2009-1389 核心：r8169：修正收到大型封包時發生的當機問題 CVE-2009-1895 核心：特質：修正 PER_CLEAR_ON_SETID CVE-2009-2406 核心：parse_tag_11_packet() 中的 ecryptfs 堆疊溢位 CVE-2009-2407 核心：parse_tag_3_packet() 中的 ecryptfs 堆積溢位

安全性修正：

- 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在一個瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

- 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
 (CVE-2009-1895，重要)

- Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

- Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。
 (CVE-2009-1388，中等)

錯誤修正：

- 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生主機 (dom0) 當機。(BZ#497812)

- 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則不會移除任何目錄的稽核記錄。(BZ#507561)

- 在高記憶體負載下的系統中執行「echo 1 > /proc/sys/vm/drop_caches」可造成核心錯誤。
 (BZ#503692)

- 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。
 (BZ#505322)

- get_event_name() 所使用的堆疊緩衝區大小不足以容納 sprintf() 寫入的 NULL 結束字元。這可導致無效指標或核心錯誤。
 (BZ#506906)

- 使用 aic94xx 驅動程式時，具有 SATA 磁碟機的系統可能因 libsas 中的錯誤而無法開機。(BZ#506029)

- 將手寫筆按鈕移開再放回 Wacom Cintiq 21UX 和 Intuos 手寫板時，手寫筆按鈕的處理方式不正確。(BZ#508275)

- 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。
 (BZ#503689)

- 在 64 位元 PowerPC 上，對於使用 ITIMER_REAL 計時器且也是專為 64 位元系統編譯的程式執行 getitimer() 失敗 (此情況會造成這些程式中止)。
 (BZ#510018)

- 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。(BZ#510239)

- 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。(BZ#507529)

- 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

來自 Red Hat 安全性公告 2009:1193：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

* Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。(CVE-2009-1388，中等)

錯誤修正 (如需更詳細附註的連結，請參閱以下參考資料)：

* 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生 dom0 當機。(BZ#497812)

* 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則無目錄移除稽核記錄。(BZ#507561)

* 在高記憶體負載之下執行「echo 1 > /proc/sys/vm/drop_caches」可導致核心錯誤。(BZ#503692)

* 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。(BZ#505322)

* get_event_name() 所使用的堆疊緩衝區太小，NULL 結束字元 sprintf() 無法寫入。這可導致無效指標或核心錯誤。(BZ#506906)

* 當使用 aic94xx 驅動程式時，由於 libsas 錯誤，具有 SATA 磁碟機的系統可能無法開機。(BZ#506029)

* 當從手寫板上移開或移回 Wacom Cintiq 21UX 與 Intuos 手寫筆時，手寫筆按鈕遭到錯誤處理。(BZ#508275)

* 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。(BZ#503689)

* 在 64 位元 PowerPC 上，對於使用也針對 64 位元系統編譯之 ITIMER_REAL 計時器的程式，getitimer() 失敗。這導致此類程式中止。(BZ#510018)

* 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。
(BZ#510239)

* 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。
(BZ#507529)

* 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 強制執行 SELinux 的系統，在允許 unconfined_t 網域之本機使用者對應記憶體不足的區域時，即使已啟用 mmap_min_addr 限制，仍會採取較寬鬆的方式。這有助於本機惡意利用 NULL 指標解除參照錯誤。(CVE-2009-2695，重要)

* 在 Linux 核心的 eCryptfs 實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵造成拒絕服務或提升其權限。
(CVE-2009-2908，重要)

* 在 NFSv4 實作中發現一個瑕疵。核心將會在建立檔案之後，進行不必要的權限檢查。此檢查通常會失敗，並留下權限位元設為隨機值的檔案。注意：這是只有伺服器端才會有的問題。(CVE-2009-3286，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

* 在 Linux 核心的 Realtek r8169 Ethernet 驅動程式中發現一個瑕疵。pci_unmap_single() 會呈現可導致 IOMMU 空間耗盡及系統當機的記憶體洩漏。區域網路上的攻擊者可針對大量網路流量使用大型框架來濫用此瑕疵。(CVE-2009-3613，重要)

* 在 Linux 核心中發現多個缺少初始化瑕疵。數個核心網路結構中的填補資料在傳送至使用者空間之前，無法正確初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3228，中等)

錯誤修正：

* 如果網路連結處於‘balance-tlb’或‘balance-alb’模式，當主要從屬裝置關閉時，會失去該裝置的主要設定。將從屬裝置恢復運作必不會還原主要設定。(BZ#517971)

* 部分故障的序列裝置硬體會使執行 kernel-xen 核心的系統花很長的時間開機。(BZ#524153)

* nfs_readdir() 中的快取錯誤可能會使 NFS 用戶端看到重複的檔案，或只能看到目錄中的部分檔案。(BZ#526960)

* RHSA-2009:1243 更新會移除 mpt_msi_enable 選項，以防止某些指令碼執行。此更新會將添加回該選項。(BZ#526963)

* 如果 iptables 規則包含最近的模組以及大於 ip_pkt_list_tot 參數的叫用計數值 (預設為 20)，則因為無法達到叫用計數，而不會對封包有任何影響。(BZ#527434)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#527436)

* 在某些情況下，重新設定磁帶機的區塊大小之後，會發生核心錯誤。(BZ#528133)

* 在主要和備份組態中使用 Linux 虛擬伺服器 (LVS)，並將主要組態上的使用中連線傳播至備份組態時，會將備份組態上的連線逾時值硬式編碼為 180 秒，這表示很快就會失去備份組態上的連線資訊。這可防止成功容錯移轉連線。現在可以透過‘ipvsadm --set’設定逾時值。(BZ#528645)

* nfs4_do_open_expired() 中的錯誤可使 NFSv4 用戶端上的回收程式執行緒進入無限迴圈。(BZ#529162)

* 已啟用 MSI 中斷的 r8169 型網路卡可能還未提供 MSI 中斷。此錯誤僅影響某些系統。(BZ#529366)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1548：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 強制執行 SELinux 的系統，在允許 unconfined_t 網域之本機使用者對應記憶體不足的區域時，即使已啟用 mmap_min_addr 限制，仍會採取較寬鬆的方式。這有助於本機惡意利用 NULL 指標解除參照錯誤。(CVE-2009-2695，重要)

* 在 Linux 核心的 eCryptfs 實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵造成拒絕服務或提升其權限。
(CVE-2009-2908，重要)

* 在 NFSv4 實作中發現一個瑕疵。核心將會在建立檔案之後，進行不必要的權限檢查。此檢查通常會失敗，並留下權限位元設為隨機值的檔案。注意：這是只有伺服器端才會有的問題。(CVE-2009-3286，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

* 在 Linux 核心的 Realtek r8169 Ethernet 驅動程式中發現一個瑕疵。pci_unmap_single() 會呈現可導致 IOMMU 空間耗盡及系統當機的記憶體洩漏。區域網路上的攻擊者可針對大量網路流量使用大型框架來濫用此瑕疵。(CVE-2009-3613，重要)

* 在 Linux 核心中發現多個缺少初始化瑕疵。數個核心網路結構中的填補資料在傳送至使用者空間之前，無法正確初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3228，中等)

錯誤修正：

* 如果網路連結處於‘balance-tlb’或‘balance-alb’模式，當主要從屬裝置關閉時，會失去該裝置的主要設定。將從屬裝置恢復運作必不會還原主要設定。(BZ#517971)

* 部分故障的序列裝置硬體會使執行 kernel-xen 核心的系統花很長的時間開機。(BZ#524153)

* nfs_readdir() 中的快取錯誤可能會使 NFS 用戶端看到重複的檔案，或只能看到目錄中的部分檔案。(BZ#526960)

* RHSA-2009:1243 更新會移除 mpt_msi_enable 選項，以防止某些指令碼執行。此更新會將添加回該選項。(BZ#526963)

* 如果 iptables 規則包含最近的模組以及大於 ip_pkt_list_tot 參數的叫用計數值 (預設為 20)，則因為無法達到叫用計數，而不會對封包有任何影響。(BZ#527434)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#527436)

* 在某些情況下，重新設定磁帶機的區塊大小之後，會發生核心錯誤。(BZ#528133)

* 在主要和備份組態中使用 Linux 虛擬伺服器 (LVS)，並將主要組態上的使用中連線傳播至備份組態時，會將備份組態上的連線逾時值硬式編碼為 180 秒，這表示很快就會失去備份組態上的連線資訊。這可防止成功容錯移轉連線。現在可以透過‘ipvsadm --set’設定逾時值。(BZ#528645)

* nfs4_do_open_expired() 中的錯誤可使 NFSv4 用戶端上的回收程式執行緒進入無限迴圈。(BZ#529162)

* 已啟用 MSI 中斷的 r8169 型網路卡可能還未提供 MSI 中斷。此錯誤僅影響某些系統。(BZ#529366)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

來自 Red Hat 安全性公告 2009:1550：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心的 icmp_send() 函式中的某些錯誤路徑上發現記憶體洩漏。這可能會導致網路連線停止。(CVE-2009-0778，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* 在 Linux 核心的 Intel PRO/1000 Linux 驅動程式 (e1000) 中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

注意︰此更新也可修正數個錯誤。這些錯誤修正的相關文件近期將可從下列網址取得：www.redhat.com/docs/en-US/errata/RHSA-2010-0079/kernel_Security_Update/index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-1895 在 2.6.31-rc3 之前版本的 Linux 核心中，特質子系統的 PER_CLEAR_ON_SETID 設定在執行 setuid 或 setgid 程式時，並未清理 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 旗標，這會讓本機使用者更容易利用記憶體用量的詳細資訊，(1) 發動 NULL 指標解除參照攻擊、(2) 繞過 mmap_min_addr 保護機制或 (3) 破解位址空間配置隨機化 (ASLR)。

CVE-2007-5966 在 2.6.23.10 之前版本的 Linux 核心中，kernel/hrtimer.c 的 hrtimer_start 函式存有一個整數溢位問題，允許本機使用者透過大型的相關逾時值，執行任意程式碼或造成拒絕服務 (不穩定)。注意：上述詳細資料中有部分是來自第三方資訊。

CVE-2009-1389 在 2.6.30 之前版本的 Linux 核心中，RTL8169 NIC 驅動程式 (drivers/net/r8169.c) 有一個緩衝區溢位問題，允許遠端攻擊者透過長封包造成拒絕服務 (核心記憶體損毀和當機)。

- [misc] 特質處理：修正 PER_CLEAR_ON_SETID (Vitaly Mayatskikh) [511173 508842] (CVE-2009-1895)

- [misc] hrtimer：修正軟鎖定 (Amerigo Wang) [418061 418071] (CVE-2007-5966)

- [net] r8169：修正收到大型封包時的當機 (Ivan Vecera) [504731 504732] (CVE-2009-1389)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60688	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3 : 核心 (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
47150	VMSA-2010-0010 : 服務主控台核心的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
60634	Scientific Linux 安全性更新：i386/x86_64 上的 SL 5.x 核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67068	CentOS 5 : 核心 (CESA-2009:1548)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67953	Oracle Linux 5：kernel (ELSA-2009-1548)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
67067	CentOS 4 : 核心 (CESA-2009:1541)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
63915	RHEL 5：核心 (RHSA-2010:0079)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
79461	OracleVM 2.1：核心 (OVMSA-2009-0017)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high