此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/1/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 核心中，megaraid_sas 驅動程式的 dbg_lvl 檔案具有任何人皆可寫入的權限，進而允許本機使用者透過修改此檔案，變更驅動程式的 (1) 行為和 (2) 記錄層級。(CVE-2009-3889)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/unix/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

- 在 Linux 核心的 drivers/net/r8169.c 中，r8169 驅動程式內的 swiotlb 功能允許遠端攻擊者對大量網路流量使用大型框架，進而造成拒絕服務 (IOMMU 空間耗盡和系統當機)，溢流 Ping 即為一例。(CVE-2009-3613)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

來自 Red Hat 安全性公告 2010:0076：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
(CVE-2009-3080，重要)

* 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
(CVE-2009-4005，重要)

* 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

* 如果處理程序使用了 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

* 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

* RHSA-2010:0020 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。此更新針對此問題實施更好的解決方案。注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

CVE-2009-3889 CVE-2009-3939 kernel：sysfs 中的 megaraid_sas 權限

CVE-2009-3080 kernel：gdth：避免 ioctl 中的負位移

CVE-2009-4005 kernel：isdn：hfc_usb：修正讀取緩衝區溢位

CVE-2009-4020 kernel：hfs 緩衝區溢位

此更新可修正下列安全性問題：

- 在 Linux 核心的 gdth 驅動程式中發現一個陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
 (CVE-2009-3080，重要)

- 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現一個瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
 (CVE-2009-4005，重要)

- 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現多個權限問題。
 sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

- 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現一個緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

- 如果處理程序使用 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

- 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

- kernel-2.6.9-89.0.19.EL 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。
 此更新針對此問題實施更好的解決方案。
 注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

必須重新啟動系統，此更新才會生效。

表示在 s390x 架構上使用 Linux 核心的所有人都應更新。

沒有禁忌狀況。

問題描述：

SUSE Linux Enterprise 11 核心已更新至 2.6.27.42 版，以修正各種錯誤和安全性問題。

已修正以下安全性問題：

- 連結本機遠端攻擊者可使用 e1000 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4536)

- 連結本機遠端攻擊者可使用 e1000e 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4538)

- 使用每個緩衝區封包模式時，Linux 核心中的 drivers/firewire/ohci.c 可讓本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能透過與接收 ISO 封包相關的不明 ioctl，產生未知的其他影響，而 ISO 封包的承載長度欄位內含零。
 (CVE-2009-4138)

- Linux 核心的 fs/ext4/super.c 中的 ext4_fill_flex_info 函式可讓使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩)，該檔案系統中包含含有大型 FLEX_BG 群組大小的超級區塊 (又稱為 s_log_groups_per_flex 值)。(CVE-2009-4307)

- 在 2.6.32 之前的 Linux 核心的 ext4 檔案系統中，fs/ext4/super.c 的 ext4_decode_error 函式可讓使用者輔助的遠端攻擊者造成拒絕服務 (NULL 指標解除參照)，或可能透過缺少日誌的特制唯讀檔案系統產生不明的其他影響。(CVE-2009-4308)

- 在 Linux 核心中，megaraid_sas 驅動程式的 poll_mode_io 檔案具有任何人皆可寫入的權限，這可讓本機使用者透過修改此檔案來變更驅動程式的 I/O 模式。(CVE-2009-3939)

- Linux 核心的 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式可讓攻擊者透過所製作之 HDLC 封包造成無法辨認的影響，該封包透過 ISDN 送達，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

如需完整的變更清單，請查看 RPM 變更記錄。

解決方案

請安裝以下位置所提供的更新。

安裝注意事項

以一組 RPM 套件形式提供此更新，使用 YaST 線上更新模組可輕易於執行的系統上安裝此套件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59142	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6697)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59143	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6730)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60728	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52685	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1753)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical

偵測

搜尋 Plugin

high

high

high

high

critical