此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

已修正下列安全性問題：CVE-2009-3547：本機攻擊者可利用管道開啟時發生的爭用情形提升權限。

- 在 x86_64 系統中，高暫存器內容的資訊洩漏問題已修正 (大寫 32 位元)。(CVE-2009-2910)

- 增加核心中所用的 ASLR 方法隨機功能。(CVE-2009-3238)

- 因 AGP 處理過程中未初始化記憶體所導致的核心資訊洩漏問題已修正。(CVE-2009-1192)

- 修正 ax25 sockop 處置程式中的已簽署比較問題，其原本可遭到利用而損毀核心或可能執行程式碼。(CVE-2009-2909)

- Linux 核心中的 execve 函式未正確清除 current->clear_child_tid 指標，其允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (其在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。(CVE-2009-2848)

- 修正多種 sockethandler getname 洩漏問題，其先前可將核心或其他 userland 處理程序所用的記憶體洩漏給本機攻擊者。
 (CVE-2009-3002)

- 在 Linux 核心中，cifs 子系統存有多個緩衝區溢位，允許遠端 CIFS 伺服器透過 (1) 格式錯誤的 Unicode 字串 (與 fs/cifs/sess.c 中 Unicode 字串區域對齊有關)，或是 (2) 長 Unicode 字元 (與 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函式有關)，造成拒絕服務 (記憶體損毀) 且可能帶來其他不明影響。(CVE-2009-1633)

另請參閱 RPM 變更記錄，瞭解更多變更資訊。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3238：Linux 核心內 drivers/char/random.c 中的 get_random_int 函式產生的亂數不足，因而讓攻擊者可預測傳回值，且可能透過能利用函式傾向的向量，在某段時間內不斷傳回相同的值，藉此破解以隨機化為基礎的保護機制。

- Linux 核心的 agp 子系統中，drivers/char/agp/generic.c 內的 (1) agp_generic_alloc_page 和 (2)agp_generic_alloc_pages 函式沒有將之後可能供使用者空間處理程序使用的頁面歸零，進而允許本機使用者藉由讀取這些頁面取得敏感資訊。(CVE-2009-1192)

- ax25 通訊端處置程式中的不帶正負號檢查可允許本機攻擊者讓核心當機，或甚至執行程式碼。(CVE-2009-2909)

來自 Red Hat 安全性公告 2009:1106：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1439、CVE-2009-1633，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

錯誤修正：

* NFS 用戶端在破壞快取存取權與卸載 NFS 檔案系統之間的爭用可造成系統當機。可能已記錄「忙碌的 inodes」訊息。(BZ#498653)

* nanosleep() 的睡眠時間可比在 Intel Itanium® 系統上指定的時間少幾毫秒。(BZ#500349)

* AHCI 模式下的磁碟機 LED 可能在沒有錯誤的情況下顯示錯誤狀態。(BZ#500120)

* 每次處理程序執行稱為 wait() 的追蹤時，ptrace_do_wait() 報告的工作都會停止，而非報告一次。
(BZ#486945)

* epoll_wait() 可能導致系統鎖定及產生應用程式的問題。(BZ#497322)

* 遺漏功能可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。(BZ#497271)

* 在 NFS 掛載的檔案系統上，繁重的寫入負載可能長時間封鎖了 nfs_getattr()，從而導致使用 stat(2) 的命令 (例如 ls) 懸置。(BZ#486926)

* 在極少的情況下，如果應用程式針對每個虛擬記憶體頁面執行多次 O_DIRECT 讀取，另外也執行了 fork(2)，儲存 I/O 結果的緩衝區可能最終會出現無效的資料。
(BZ#486921)

* 當使用 GFS2 時，gfs2_quotad 可能進入了無法解譯的睡眠狀態。(BZ#501742)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#499783)

* 系統已將「-fwrapv」旗標新增至 gcc 構建選項，以防止 gcc 因最佳化的理由而捨棄封裝。(BZ#501751)

* 啟用及停用 iSCSI 路徑時導致核心錯誤。(BZ#502916)

* 搭配 tg3 驅動程式使用 Broadcom NetXtreme BCM5704 網路裝置導致高系統負載及非常差的效能。(BZ#502837)

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應。(BZ#499546)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59140	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6636)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59141	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6641)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

偵測

搜尋 Plugin

high

high

high

high