此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/1/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

安全性修正：

- r128 驅動程式中的 NULL 指標解除參照瑕疵。
 私用 IOCTL 函式中缺少有關並行命令引擎狀態是否已初始化的檢查測試。
 攻擊者可利用這些瑕疵造成拒絕服務或提升其權限。
 (CVE-2009-3620，重要)

- NFSv4 實作中有一個 NULL 指標解除參照瑕疵。多個 NFSv4 檔案鎖定函式無法檢查是否在對檔案執行鎖定作業之前，已在伺服器上開啟該檔案。掛載 NFSv4 共用項目之系統上的本機使用者可能會利用此瑕疵造成拒絕服務或提升其權限。(CVE-2009-3726，重要)

- tcf_fill_node() 中有一個瑕疵。此函式中的特定資料結構在複製到使用者空間之前未先正確初始化。這可導致資訊洩漏。(CVE-2009-3612，中等)

- unix_stream_connect() 沒有檢查 UNIX 網域通訊端是否處於關機狀態。這可導致鎖死。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2009-3621，中等)

錯誤修正：

- 在某些系統上，經常在線上和離線之間變更 CPU 已造成核心錯誤。(BZ#545583)

- 針對 LSI Logic LSI53C1030 Ultra320 SCSI 控制器，已傳送的讀取命令可收到不正確的資料，阻止正確資料傳輸。(BZ#529308)

- 在某些系統上，pciehp 無法偵測到 PCI Express 熱插拔插槽。(BZ#530383)

- 軟鎖定：dcache_lock 上的 inotify 爭用。(BZ#533822、BZ#537019)

- 按優先順序排列的清單現用於等候指定 mutex 的執行緒。(BZ#533858)

- DLM 中的鎖死可造成 GFS2 檔案系統鎖定。(BZ#533859)

- 執行 usermod 時稽核子系統中的釋放後使用錯誤已造成某些系統當機。(BZ#533861)

- 在某些硬體配置上，Broadcom iSCSI 卸載驅動程式 (bnx2i.ko 和 cnic.ko) 載入時引發核心錯誤。(BZ#537014)

- qla2xxx：透過啟用 MSI-X 並正確處理模組參數來控制 MSI-X。這可以改善某些系統的效能。(BZ#537020)

- 在系統上讀取 cpuaffinity 檔案時系統當機。(BZ#537346)

- 具有許多邏輯 CPU 的系統上存在暫停恢復問題，例如 BX-EX。(BZ#539674)

- 舊版 PCI 匯流排檢查中有差一錯誤。
 (BZ#539675)

- 具有多叢集 APIC 的系統上不提供 TSC。這可造成時間有限的應用程式效能緩慢。(BZ#539676)

- ACPI：現已在無需使用 ARB_DISABLE 的平台上將其停用。(BZ#539677)

- 修正核心的節點和電源感知排程問題，以及特定 AMD Opteron 處理器開機期間的核心錯誤。(BZ#539678、BZ#540469、BZ#539680、BZ#539682)

- 某些 AMD Opteron 系統的 APIC 計時器中斷問題阻止實現完全省電。(BZ#539681)

- 某些較新 Intel 處理器的一般 OProfile 支援。(BZ#539683)

- 在使用 MC 和 kernel-xen 的系統上啟用 NUMA 時，系統在開機期間當機。(BZ#539684)

- 在某些大型系統上，由於執行緒同步鎖定導致效能問題。(BZ#539685)

- 在某些 AMD Opteron 系統上，啟用 IOMMU 時引發 APIC 錯誤。(BZ#539687)

- 在某些 AMD Opteron 系統上，重複讓 CPU 離線再上線造成了系統當機。(BZ#539688)

- 某些系統上有 I/O 頁面錯誤。(BZ#539689)

- 某些記憶體組態可造成 kernel-xen 核心無法在某些 AMD Opteron 系統上開機。
 (BZ#539690)

- 現已針對離線 CPU 停用 NMI 看門狗。
 (BZ#539691)

- 在 BX-EX 系統上的 /proc/acpi/processor/ 中發現重複目錄。(BZ#539692)

- 使用具有特定 Broadcom 裝置的 bnx2x 時連結沒有出現。(BZ#540381)

必須重新啟動系統，此更新才會生效。

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

來自 Red Hat 安全性公告 2009:1670：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* r128 驅動程式中的 NULL 指標解除參照瑕疵。私用 IOCTL 函式中缺少有關並行命令引擎狀態是否已初始化的檢查測試。攻擊者可利用這些瑕疵造成拒絕服務或提升其權限。(CVE-2009-3620，重要)

* NFSv4 實作中有一個 NULL 指標解除參照瑕疵。多個 NFSv4 檔案鎖定函式無法檢查是否在對檔案執行鎖定作業之前，已在伺服器上開啟該檔案。掛載 NFSv4 共用項目之系統上的本機使用者可能會利用此瑕疵造成拒絕服務或提升其權限。
(CVE-2009-3726，重要)

* tcf_fill_node() 中有一個瑕疵。此函式中的特定資料結構在複製到使用者空間之前未先正確初始化。這可導致資訊洩漏。(CVE-2009-3612，中等)

* unix_stream_connect() 沒有檢查 UNIX 網域通訊端是否處於關機狀態。這可導致鎖死。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2009-3621，中等)

知識庫 DOC-20536 有減輕 NULL 指標解除參照瑕疵的步驟。

錯誤修正：

* 在某些系統上，經常在線上和離線之間變更 CPU 已造成核心錯誤。(BZ#545583)

* 針對 LSI Logic LSI53C1030 Ultra320 SCSI 控制器，已傳送的讀取命令可收到不正確的資料，阻止正確資料傳輸。
(BZ#529308)

* 在某些系統上，pciehp 無法偵測到 PCI Express 熱插拔插槽。
(BZ#530383)

* 軟鎖定：dcache_lock 上的 inotify 爭用。
(BZ#533822、BZ#537019)

* 按優先順序排列的清單現用於等候指定 mutex 的執行緒。(BZ#533858)

* DLM 中的鎖死可造成 GFS2 檔案系統鎖定。
(BZ#533859)

* 執行 usermod 時稽核子系統中的釋放後使用錯誤已造成某些系統當機。(BZ#533861)

* 在某些硬體配置上，Broadcom iSCSI 卸載驅動程式 (bnx2i.ko 和 cnic.ko) 載入時引發核心錯誤。(BZ#537014)

* qla2xxx：透過啟用 MSI-X 並正確處理模組參數來控制 MSI-X。這可以改善某些系統的效能。(BZ#537020)

* 在系統上讀取 cpuaffinity 檔案時系統當機。
(BZ#537346)

* 具有許多邏輯 CPU 的系統上存在暫停恢復問題，例如 BX-EX。(BZ#539674)

* 舊版 PCI 匯流排檢查中有差一錯誤。(BZ#539675)

* 具有多叢集 APIC 的系統上不提供 TSC。
這可造成時間有限的應用程式效能緩慢。
(BZ#539676)

* ACPI：現已在無需使用 ARB_DISABLE 的平台上將其停用。
(BZ#539677)

* 修正核心的節點和電源感知排程問題，以及特定 AMD Opteron 處理器開機期間的核心錯誤。(BZ#539678、BZ#540469、BZ#539680、BZ#539682)

* 某些 AMD Opteron 系統的 APIC 計時器中斷問題阻止實現完全省電。(BZ#539681)

* 某些較新 Intel 處理器的一般 OProfile 支援。
(BZ#539683)

* 在使用 MC 和 kernel-xen 的系統上啟用 NUMA 時，系統在開機期間當機。(BZ#539684)

* 在某些大型系統上，由於執行緒同步鎖定導致效能問題。
(BZ#539685)

* 在某些 AMD Opteron 系統上，啟用 IOMMU 時引發 APIC 錯誤。
(BZ#539687)

* 在某些 AMD Opteron 系統上，重複讓 CPU 離線再上線造成了系統當機。(BZ#539688)

* 某些系統上有 I/O 頁面錯誤。(BZ#539689)

* 某些記憶體組態可造成 kernel-xen 核心無法在某些 AMD Opteron 系統上開機。(BZ#539690)

* 現已針對離線 CPU 停用 NMI 看門狗。(BZ#539691)

* 在 BX-EX 系統上的 /proc/acpi/processor/ 中發現重複目錄。
(BZ#539692)

* 使用具有特定 Broadcom 裝置的 bnx2x 時連結沒有出現。(BZ#540381)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 核心中，megaraid_sas 驅動程式的 dbg_lvl 檔案具有任何人皆可寫入的權限，進而允許本機使用者透過修改此檔案，變更驅動程式的 (1) 行為和 (2) 記錄層級。(CVE-2009-3889)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/unix/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

- 在 Linux 核心的 drivers/net/r8169.c 中，r8169 驅動程式內的 swiotlb 功能允許遠端攻擊者對大量網路流量使用大型框架，進而造成拒絕服務 (IOMMU 空間耗盡和系統當機)，溢流 Ping 即為一例。(CVE-2009-3613)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

安全性修正：

- 在 Linux 核心 NFSv4 實作中發現一個 NULL 指標解除參照瑕疵。多個 NFSv4 檔案鎖定函式無法檢查在對檔案執行鎖定作業之前，是否已在伺服器上開啟該檔案。在已掛載 NFSv4 共用項目的系統上，無權限的本機使用者可能利用此瑕疵造成核心錯誤 (拒絕服務) 的情況或提升其權限。(CVE-2009-3726，重要)

- 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_icmp_proto_unreachable() 函式有一個瑕疵。遠端攻擊者可傳送特製的 SCTP 封包到目標系統上的 SCTP 偵聽連接埠，從而導致核心錯誤 (拒絕服務)。(CVE-2010-1173，重要)

- 在 Linux 核心金鑰管理設施中，發現依據名稱尋找 keyring 和損毀已釋放的 keyring 之間有爭用情形。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。(CVE-2010-1437，重要)

Red Hat 要感謝 Simon Vallet 負責任地報告 CVE-2009-3726；以及 Codenomicon Ltd、Nokia Siemens Networks 和 Wind River 的 Jukka Taimisto 和 Olli Jarva 代表其客戶，負責任地報告 CVE-2010-1173。

錯誤修正：

- RHBA-2007:0791 在日誌記錄區塊裝置 (JBD) 內引入了一個迴歸問題。在某些情況下，移除大型檔案 (例如 300 MB 或更大) 無法使非使用中的記憶體釋放，進而導致系統內出現大量非使用中的記憶體。現在，記憶體已經正確釋放。(BZ#589155)

- timer_interrupt() 常式未正確依據邏輯刻度來衡量遺失的真正刻度，這可能造成使用 'divider=x' 核心參數 (值設定為大於 1) 開機的 64 位元 Scientific Linux 4 KVM (核心型虛擬機器) 來賓出現時間偏離的問題。受影響的來賓系統上可能已記錄「warning: many lost ticks」訊息。(BZ#590551)

- 一個錯誤，可阻止 NFSv3 用戶端擁有指定 NFSv3 檔案系統上檔案的最新檔案屬性。在檔案類型變更的情況中，例如檔案已移除並以相同名稱的目錄取代，則除非呼叫 stat(2) (例如藉由執行「ls -l」)，否則 NFSv3 用戶端可能不會發現此變更。(BZ#596372)

- RHBA-2007:0791 在 Linux 核心 PCI-X 子系統中引入了錯誤。這可導致部分系統出現系統鎖死的問題，其中的部分系統是指 BIOS 將預設的最大記憶體讀取位元組計數 (MMRBC) 設定為 4096 且使用 Intel PRO/1000 Linux 驅動程式 e1000 的系統。已記錄「e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang」等錯誤。(BZ#596374)

- KVM 來賓發生記憶體不足情形，如果使用 virtio-net 網路驅動程式且處於沉重的網路負載下，可導致該來賓無法接收網路流量。使用者必須手動移除及重新添加 virtio_net 模組，並重新啟動網路服務，然後網路才能依預期運作。以後，這類記憶體條件將不會再導致 KVM 來賓無法接收網路流量。(BZ#597310)

- 將佇列大小限制為兩個封包的 SFQ qdisc 新增至網路介面時，透過該介面傳送流量會導致核心損毀。以後，這類 qdisc 將不會再導致核心當機。
 (BZ#597312)

- NFS 用戶端開啟設定了 O_TRUNC 旗標的檔案時，會收到有效的 stateid，但不會使用該 stateid 執行 SETATTR 呼叫。這種情況會遭到 Red Hat Enterprise Linux 4 NFS 伺服器拒絕，並出現「NFS4ERR_BAD_STATEID」錯誤，可能會使部分 NFS 用戶端無法將檔案寫入 NFS 檔案系統。
 (BZ#597314)

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0474：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 NFSv4 實作中發現一個 NULL 指標解除參照瑕疵。多個 NFSv4 檔案鎖定函式無法檢查在對檔案執行鎖定作業之前，是否已在伺服器上開啟該檔案。在已掛載 NFSv4 共用項目的系統上，無權限的本機使用者可能利用此瑕疵造成核心錯誤 (拒絕服務) 的情況或提升其權限。
(CVE-2009-3726，重要)

* Linux 核心資料流控制傳輸通訊協定 (SCTP) 實作中發現 sctp_process_unk_param() 函式有一個瑕疵。遠端攻擊者可傳送特製的 SCTP 封包到目標系統上的 SCTP 偵聽連接埠，從而導致核心錯誤 (拒絕服務)。(CVE-2010-1173，重要)

* 在 Linux 核心金鑰管理設施中，發現依據名稱尋找 keyring 和損毀已釋放 keyring 之間有爭用情形。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。(CVE-2010-1437，重要)

Red Hat 要感謝 Simon Vallet 負責任地報告 CVE-2009-3726；以及 Codenomicon Ltd、Nokia Siemens Networks 和 Wind River 的 Jukka Taimisto 和 Olli Jarva 代表其客戶，負責任地報告 CVE-2010-1173。

錯誤修正：

* RHBA-2007:0791 在日誌記錄區塊裝置 (JBD) 內引入了一個迴歸。在某些情況下，移除大型檔案 (例如 300 MB 或更大) 無法使非使用中的記憶體釋放，進而導致系統內出現大量非使用中的記憶體。現在，記憶體已經正確釋放。(BZ#589155)

* timer_interrupt() 常式並未正確依據邏輯刻度來衡量遺失的真正刻度，可能導致使用「divider=x」核心參數 (值設定為大於 1) 開機的 64 位元 Red Hat Enterprise Linux 4 KVM (核心型虛擬機器) 來賓系統出現時間偏離的問題。受影響的來賓系統上可能已記錄「warning: many lost ticks」訊息。(BZ#590551)

* 一個錯誤可阻止 NFSv3 用戶端擁有指定 NFSv3 檔案系統上檔案的最新檔案屬性。在檔案類型變更的情況中，例如檔案已移除並以相同名稱的目錄取代，則除非呼叫 stat(2) (例如藉由執行「ls -l」)，否則 NFSv3 用戶端可能不會發現此變更。(BZ#596372)

* RHBA-2007:0791 在 Linux 核心 PCI-X 子系統中引入了錯誤。
這可導致部分系統出現系統鎖死的問題，其中的部分系統是指 BIOS 將預設的最大記憶體讀取位元組計數 (MMRBC) 設定為 4096 且使用 Intel PRO/1000 Linux 驅動程式 e1000 的系統。已記錄「e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang」等錯誤。(BZ#596374)

* KVM 來賓有記憶體不足的條件之後，如果使用 virtio-net 網路驅動程式並在沉重的網路壓力下，可導致該來賓無法接收網路流量。使用者必須手動移除及重新添加 virtio_net 模組，並重新啟動網路服務，然後網路才能依預期運作。以後，這類記憶體條件將不會再導致 KVM 來賓無法接收網路流量。
(BZ#597310)

* 當限制佇列大小為兩個封包的 SFQ qdisc 新增至網路介面時，透過該介面傳送流量會導致核心當機。以後，這類 qdisc 將不會再導致核心當機。(BZ#597312)

* 當 NFS 用戶端開啟具有 O_TRUNC 旗標的檔案時，會收到有效的 stateid，但不會使用該 stateid 執行 SETATTR 呼叫。這種情況會遭到 Red Hat Enterprise Linux 4 NFS 伺服器拒絕，並出現「NFS4ERR_BAD_STATEID」錯誤，可能會使部分 NFS 用戶端無法將檔案寫入 NFS 檔案系統。(BZ#597314)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

a. 適用於 newt 至 0.52.2-12.el5_4.1 版的 vMA 及服務主控台更新

   Newt 是一個用於色彩文字模式、widget 型使用者介面的程式設計庫。Newt 可用來將堆疊的視窗、項目 widget、核取方塊、選項按鈕、標籤、純文字欄位、捲軸等新增至文字模式使用者介面。

   在 newt 處理要在文字對話方塊中顯示之內容的方式中，發現一個堆積型緩衝區溢位瑕疵。
   本機攻擊者可發出特製的文字對話方塊顯示要求 (直接或透過自訂應用程式)，進而造成拒絕服務 (應用程式損毀)，亦可能以使用 newt 程式庫之應用程式的使用者權限執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2905。

b. 適用於 vMA 套件 nfs-utils 至 1.0.9-42.el5 版的 vMA 及服務主控台更新

   nfs-utils 套件為核心 NFS 伺服器與相關工具提供程序。

   據發現，nfs-utils 並未正確使用 tcp_wrappers。「/etc/hosts.allow」與「/etc/hosts.deny」中定義的某些主機存取規則可能尚未被接受，進而可能允許遠端攻擊者繞過預定的存取限制。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4552。

c. 更新至 2.12.3-4.el5_3.1 的 vMA 及服務主控台套件 glib2

   GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

   在 2.20 版之前的 GLib 中，glib/gbase64.c 有多個整數溢位，允許內容相依的攻擊者透過可從 base64 表示法來回轉換的長字串，執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4316。

d. 適用於 openssl 至 0.9.8e-12.el5 版的 vMA 及服務主控台更新

   SSL 是一套以全球全強度密碼編譯方法實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   在 OpenSSL 的 DTLS 實作中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵導致 DTLS 伺服器使用過量記憶體，或在進行無效記憶體存取或 NULL 指標解除參照時當機。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 給這些問題。

   在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0590。

e. 更新至 9.3.6-4.P1.el5_4.1 的 vMA 及服務主控台套件 bind

   據發現，若在解析遞迴用戶端查詢期間收到回應，其中，該查詢要求 DNSSEC 記錄，卻指示應停用檢查，則 BIND 會在未執行適當 DNSSEC 驗證的情況下，不正確地快取這些回應。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4022。

f. 更新至 1.95.8-8.3.el5_4.2 的 vMA 及服務主控台套件 expat

   在 Expat 處理 XML 檔案時，處理格式有誤的 UTF-8 序列的方式中，發現兩個緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Expat 的應用程式在剖析檔案時失敗。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3560 和 CVE-2009-3720 指派給這些問題。

g. 更新至 4.3p2-36.el5_4.2 的 vMA 及服務主控台套件 openssh

   Red Hat Enterprise Linux 5.4 隨附的 openssh 套件中使用的 Red Hat 特定修補程式 (RHSA-2009：1287) 針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權要求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2904。

h. 更新至 ntp-4.2.2p1-9.el5_4.1.i386.rpm 的 vMA 及服務主控台套件 ntp

   在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中發現一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過格式錯誤且具有偽造來源 IP 位址與連接埠的封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 過度使用 CPU 時間，並在磁碟空間填滿記錄訊息。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。   

i. 套件核心至 2.6.18-164.9.1.el5 版的 vMA 更新

   更新版 vMA 套件核心解決了下列安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2849 給核心 2.6.18-128.2.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-128.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-128.9.1 中修正的安全性問題

j. 適用於套件 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新至 0.4.7-23.el5_3.4、libvolume-id 已更新至 095-14.20.el5 device-mapper-multipath 套件已更新至 0.4.7-23.el5_3.4、fipscheck 已更新至 1.0.3-1.el5、dbus 已更新至 1.1.2-12.el5、dbus-libs 已更新至 1.1.2-12.el5，且 ed 套件已更新至 0.2-39.el5_2。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115 給這些問題。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59142	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6697)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60706	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
67972	Oracle Linux 5：kernel (ELSA-2009-1670)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
59143	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6730)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60802	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68049	Oracle Linux 4：kernel (ELSA-2010-0474)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
44993	VMSA-2010-0004 : ESX 服務主控台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX 第三方程式庫多個弱點 (VMSA-2010-0004) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high