a. COS 核心的服務主控台更新

   服務主控台套件核心已更新至 2.4.21-63 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547 指派給  kernel-2.4.21-63 中已修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-2698、CVE-2009-2692 指派給 kernel-2.4.21-60 中已修正的安全性問題。

現已提供適用於 Red Hat Enterprise Linux 4.7 Extended Update Support 的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，Linux 核心的 SOCKOPS_WRAP 巨集中存在一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2692，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中存在一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1233：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

所有 Red Hat Enterprise Linux 3 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

此修補程式可更新 SUSE Linux Enterprise 10 SP2 核心，以修正多種錯誤和部分安全性問題。

下列安全性問題已修正：CVE-2009-2692：通訊端 sendpage 函式缺少一個 NULL 指標檢查，本機攻擊者可利用這點取得 root 權限。

(尚未指派 cve) 使用 sigaltstack 造成的資訊洩漏問題已修正。

啟用 -fno-delete-null-pointer-checks，避免因最佳化而捨棄 NULL 指標檢查，並修正 Makefiles 以確認

- 各處均使用 fwrapv。CVE-2009-1758：Xen 中的 hypervisor_callback 函式允許來賓使用者應用程式在「特定位址範圍」中觸發分割錯誤，藉此造成來賓作業系統拒絕服務 (核心 oops)。

- 接收大型封包時 r8169 網路卡上發生的損毀已修正。(CVE-2009-1389)

- 當 atomic_open 可用時，Linux 核心之 NFS 用戶端實作內 fs/nfs/dir.c 中的 nfs_permission 函式沒有檢查執行 (即 EXEC 或 MAY_EXEC) 權限位元，進而允許本機使用者繞過權限並執行檔案，NFSv4 檔案伺服器上的檔案即為一例。
 (CVE-2009-1630)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

CVE-2009-2692 核心：SOCKOPS_WRAP() 中的 uninit op 導致 privesc

CVE-2009-2698 核心：udp 通訊端 NULL 指標解除參照

這些更新版套件可修正下列安全性問題：

- 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
 (CVE-2009-2692，重要)

- 在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，Linux 核心的 SOCKOPS_WRAP 巨集中存在一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2692，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中存在一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1222：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

這些更新版套件也可修正下列錯誤：

* 在 dlm 程式碼中，於 tcp_connect_to_sock() 中配置了通訊端，但並未在錯誤結束路徑中釋放。此錯誤造成記憶體洩漏及無回應系統。在執行 'cman_tool kill -n [nodename]' 之後發生了此錯誤的報告案例。(BZ#515432)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

CVE-2009-2692 核心：SOCKOPS_WRAP() 中的 uninit op 導致 privesc

CVE-2009-2698 核心：udp 通訊端 NULL 指標解除參照

這些更新版套件可修正下列安全性問題：

- 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
 (CVE-2009-2692，重要)

- 在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

這些更新版套件也可修正下列錯誤：

- 在 dlm 程式碼中，於 tcp_connect_to_sock() 中配置了通訊端，但並未在錯誤結束路徑中釋放。此錯誤造成記憶體洩漏及無回應系統。在執行 'cman_tool kill -n [nodename]' 之後發生了此錯誤的報告案例。
 (BZ#515432)

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1223：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 線上重設 blockdev 大小的反向移植 [orabug 8585251] [rh bugz 444964]

- CVE-2009-2692 - [net] 讓 sock_sendpage 使用 kernel_sendpage (Jiri Pirko) [517445 516955]

- CVE-2009-2698 - [net] 防止 udp_sendmsg 中發生 null 指標解除參照 (Vitaly Mayatskikh) [518047 518043]

- 已將 cciss 模組更新至 3.6.20。

- 更新 bnx2x 1.48.107

- 更新 bnx2 1.8.8b

- 將 bfa 更新至 1.1.0.9-0 [bugz 9518]

- 修正 loopback_start_xmit+0x107/0x2BD 中的 dom0 當機 [錯誤 7634343]

ID	名稱	產品	系列	已發布	已更新	嚴重性
47150	VMSA-2010-0010 : 服務主控台核心的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
63899	RHEL 4：核心 (RHSA-2009:1469)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67917	Oracle Linux 3：kernel (ELSA-2009-1233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59138	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6437)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
60648	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63896	RHEL 5：核心 (RHSA-2009:1457)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67914	Oracle Linux 5：kernel (ELSA-2009-1222)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60646	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67915	Oracle Linux 4：kernel (ELSA-2009-1223)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79465	OracleVM 2.1：核心 (OVMSA-2009-0023)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high