此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/1/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 核心中，megaraid_sas 驅動程式的 dbg_lvl 檔案具有任何人皆可寫入的權限，進而允許本機使用者透過修改此檔案，變更驅動程式的 (1) 行為和 (2) 記錄層級。(CVE-2009-3889)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/unix/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

- 在 Linux 核心的 drivers/net/r8169.c 中，r8169 驅動程式內的 swiotlb 功能允許遠端攻擊者對大量網路流量使用大型框架，進而造成拒絕服務 (IOMMU 空間耗盡和系統當機)，溢流 Ping 即為一例。(CVE-2009-3613)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

a. VMware vmkernel 第三方 e1000(e) 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 e1000(e) Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

b. 服務主控台核心的 ESX 第三方更新

此主控台 OS 核心套件的更新可解決四個安全性問題。

1) IPv4 遠端拒絕服務

遠端攻擊者可透過核心 IPv4 程式碼中的一個問題造成拒絕服務。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1188 指派給此問題。

2) SCSI 驅動程式拒絕服務/可能的權限提升

本機攻擊者可透過 Linux SCSI 驅動程式中的一個弱點，造成拒絕服務並可能提升權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3080 指派給此問題。

3) 核心記憶體管理任意程式碼執行

內容相依的攻擊者可透過核心記憶體處理函式中的一個弱點執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

4) e1000 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 Service Console e1000 Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

c. mount.vmhgfs 中有多個弱點

此修補程式為 VMware Host Guest File System (HGFS) 中的下列三個安全性問題提供修正。這些問題都不會影響 Windows 型來賓作業系統。

1) Mount.vmhgfs 資訊洩漏

因一個弱點而造成的資訊洩漏，其允許具有來賓存取權的攻擊者判斷主機檔案系統中是否存在路徑，以及其為檔案或目錄，無論該攻擊者是否具有權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2146 指派給此問題。

2) Mount.vmhgfs 爭用情形

因一個爭用情形而造成的權限提升，其允許具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1787 指派給此問題。

3) Mount.vmhgfs 權限提升

因一個程序錯誤而造成的權限提升，其允許具有來賓作業系統存取權的攻擊者取得來賓檔案系統中任意檔案的寫入權限。此問題只會影響 Solaris 和 FreeBSD Guest 作業系統。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2145 指派給此問題。

VMware would 要感謝 Dan Rosenberg 報告這些問題。

d. VI Client ActiveX 弱點

VI Client COM 物件可在 Internet Explorer 中具現化，其可能造成記憶體損毀。若攻擊者成功使 VI Client 使用者造訪惡意網站，便可在該使用者安全性內容的使用者系統中執行程式碼。

VMware 要感謝 Elazar Broad 和 iDefense 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-2217。

受影響的版本。

vSphere 4.0 和 vSphere 4.1 隨附的 vSphere Client 不受影響。這是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 隨附的 VI Client 不受影響：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 隨附的 VI Client 取代受影響的 VI Client，可修復該問題。

CVE-2009-3889 CVE-2009-3939 kernel：sysfs 中的 megaraid_sas 權限

CVE-2009-3080 kernel：gdth：避免 ioctl 中的負位移

CVE-2009-4005 kernel：isdn：hfc_usb：修正讀取緩衝區溢位

CVE-2009-4020 kernel：hfs 緩衝區溢位

此更新可修正下列安全性問題：

- 在 Linux 核心的 gdth 驅動程式中發現一個陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
 (CVE-2009-3080，重要)

- 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現一個瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
 (CVE-2009-4005，重要)

- 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現多個權限問題。
 sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

- 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現一個緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

- 如果處理程序使用 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

- 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

- kernel-2.6.9-89.0.19.EL 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。
 此更新針對此問題實施更好的解決方案。
 注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0076：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
(CVE-2009-3080，重要)

* 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
(CVE-2009-4005，重要)

* 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

* 如果處理程序使用了 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

* 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

* RHSA-2010:0020 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。此更新針對此問題實施更好的解決方案。注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

表示在 s390x 架構上使用 Linux 核心的所有人都應更新。

沒有禁忌狀況。

問題描述：

SUSE Linux Enterprise 11 核心已更新至 2.6.27.42 版，以修正各種錯誤和安全性問題。

已修正以下安全性問題：

- 連結本機遠端攻擊者可使用 e1000 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4536)

- 連結本機遠端攻擊者可使用 e1000e 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4538)

- 使用每個緩衝區封包模式時，Linux 核心中的 drivers/firewire/ohci.c 可讓本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能透過與接收 ISO 封包相關的不明 ioctl，產生未知的其他影響，而 ISO 封包的承載長度欄位內含零。
 (CVE-2009-4138)

- Linux 核心的 fs/ext4/super.c 中的 ext4_fill_flex_info 函式可讓使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩)，該檔案系統中包含含有大型 FLEX_BG 群組大小的超級區塊 (又稱為 s_log_groups_per_flex 值)。(CVE-2009-4307)

- 在 2.6.32 之前的 Linux 核心的 ext4 檔案系統中，fs/ext4/super.c 的 ext4_decode_error 函式可讓使用者輔助的遠端攻擊者造成拒絕服務 (NULL 指標解除參照)，或可能透過缺少日誌的特制唯讀檔案系統產生不明的其他影響。(CVE-2009-4308)

- 在 Linux 核心中，megaraid_sas 驅動程式的 poll_mode_io 檔案具有任何人皆可寫入的權限，這可讓本機使用者透過修改此檔案來變更驅動程式的 I/O 模式。(CVE-2009-3939)

- Linux 核心的 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式可讓攻擊者透過所製作之 HDLC 封包造成無法辨認的影響，該封包透過 ISDN 送達，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

如需完整的變更清單，請查看 RPM 變更記錄。

解決方案

請安裝以下位置所提供的更新。

安裝注意事項

以一組 RPM 套件形式提供此更新，使用 YaST 線上更新模組可輕易於執行的系統上安裝此套件。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- Linux 核心的 do_anonymous_page() 函式中存在一個瑕疵，這是因為不當分隔堆疊和堆積所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2010-2240)

- Linux 核心 e1000 驅動程式中存在一個封包篩選器繞過問題，這是因為將結尾承載資料視為完整框架處理所導致。遠端攻擊者可惡意利用此問題，透過含有特製承載的大型封包繞過封包篩選器。(CVE-2009-4536)

- 接聽中的通訊端上設定了 IPV6_RECVPKTINFO 時，Linux 核心中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，在通訊端處於接聽中狀態 (TCP_LISTEN) 時，透過 SYN 封包造成核心錯誤，進而導致拒絕服務情形。(CVE-2010-1188)

- Linux 核心的 gdth_read_event() 函式中存在一個陣列索引錯誤。本機攻擊者可惡意利用此錯誤，透過 IOCTL 要求中的負事件索引造成拒絕服務情形。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一個爭用情形，其允許來賓作業系統使用者在任意目錄上掛載檔案系統，藉此取得權限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許 Solaris 或 FreeBSD 來賓作業系統使用者修改任意來賓作業系統檔案。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許來賓作業系統使用者洩漏主機作業系統檔案和目錄。
 (CVE-2011-2146)

- 隨附的 Tom Sawyer GET Extension Factory 中存在一個瑕疵，其允許遠端攻擊者透過特製 HTML 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2011-2217)

來自 Red Hat 安全性公告 2010:0046：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。(CVE-2009-3080，重要)

* 在 FUSE 實作中發現瑕疵。系統的記憶體不足時，fuse_put_request() 可解除參照無效指標，進而導致本機拒絕服務或權限提升。
(CVE-2009-4021，重要)

* Tavis Ormandy 在 fasync_helper() 實作中發現缺陷。這可允許無權限的本機使用者利用已鎖定非同步檔案描述元的釋放後使用錯誤，造成拒絕服務或權限提升。(CVE-2009-4141，重要)

* Parallels Virtuozzo Containers 團隊報告 RHSA-2009:1243 更新在路由實作中引入了兩個瑕疵。如果攻擊者能夠在路由雜湊表中造成足以觸發緊急路由排清的大量衝突 (透過特製的封包)，可發生鎖死。其次，如果停用核心路由快取，則路由查閱後會留下未初始化的指標，導致核心錯誤。
(CVE-2009-4272，重要)

* RHSA-2009:0225 更新在 do_coredump() 函式中引入了重寫攻擊瑕疵。如果本機攻擊者能夠在處理程序損毀前，猜出處理程序要將其核心轉儲存至的檔案名稱，可利用此瑕疵將資料附加至已轉儲存的核心檔案。此問題只會影響已設為 2 的「/proc/sys/fs/suid_dumpable」 (預設值為 0)。(CVE-2006-6304，中等)

CVE-2006-6304 的修正變更了預期行為：在 suid_dumpable 設定為 2 時，核心檔案若已經存在，將不會進行記錄。例如，處理程序後續當機時，對應至相同名稱的處理程序核心檔案不會遭到覆寫。

* 在 Linux 核心中發現資訊洩漏。在 AMD64 系統上，32 位元處理程序本身可暫時切換至 64 位元模式，來存取和讀取某些 64 位元登錄檔。(CVE-2009-2910，中等)

* RHBA-2008:0314 更新在 qla2xxx 驅動程式中引入了 N_Port ID 虛擬化 (NPIV) 支援，產生兩個新 sysfs 虛擬檔案 ('/sys/class/scsi_host/[a qla2xxx host]/vport_create' 和 'vport_delete')。這兩個檔案預設為任何人皆可寫入，進而允許本機使用者變更 SCSI 主機屬性。此瑕疵只會影響使用 qla2xxx 驅動程式和支援 NPIV 之硬體的系統。
(CVE-2009-3556，中等)

* 在 megaraid_sas 驅動程式中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在用於 OHCI 相容之 IEEE 1394 控制器的 firewire-ohci 驅動程式中發現 NULL 指標解除參照瑕疵。能存取 /dev/fw* 檔案之無權限的本機使用者可發出特定 IOCTL 呼叫，進而造成拒絕服務或權限提升。FireWire 模組預設列入黑名單，啟用時預設為只有 root 能存取上述的檔案。(CVE-2009-4138，中等)

* 在 HFS 檔案系統實作的 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新的錯誤修正文件近期將可從下列網址取得：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名稱	產品	系列	已發布	已更新	嚴重性
59142	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6697)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59143	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6730)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
54968	VMSA-2011-0009：主控產品更新的 VMware、ESX 修補程式和 VI 用戶端更新可解決多個安全性問題。	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
60728	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
52685	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1753)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
89678	VMware ESX / ESXi 多個弱點 (VMSA-2011-0009) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

critical