現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 mac80211 實作 (用於為無線裝置寫入驅動程式的架構) 中發現爭用情形。攻擊者可藉由傳送 Delete Block ACK (DELBA) 封包至目標系統觸發此瑕疵，進而導致遠端拒絕服務。注意：
此問題只影響 802.11n 網路上的使用者，而該使用者亦以 Intel 無線硬體使用 iwlagn 驅動程式。(CVE-2009-4027，重要)

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

* 在 gfs2_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS2 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS2 檔案系統的本機無權限使用者可利用此瑕疵造成核心錯誤 (拒絕服務)。(CVE-2010-0727，中等)

* 在 ext4 檔案系統程式碼中發現一個除以零瑕疵。本機攻擊者可利用此瑕疵，藉由掛載特製的 ext4 檔案系統，進而造成拒絕服務。(CVE-2009-4307，低)

錯誤修正：

* 如果呼叫 posix_fadvise() 的程式已在 x86 上編譯，然後在 64 位元系統上執行，則該程式可遇到多種問題，包括效能問題以及 posix_fadvise() 的呼叫失敗，進而造成程式未如預期般執行，甚至會中止。
透過此更新，當此類程式嘗試呼叫 64 位元系統上的 posix_fadvise() 時，會改為呼叫 sys32_fadvise64()，以解決此問題。此更新也可修正誤於 64 位元系統 (包含執行 kernel-xen 核心的系統) 上呼叫的其他 32 位元系統呼叫。(BZ#569597)

* 對於部分可透過 BIOS 設定 P-State 限制的系統，若其在已設有低限制值的情況下重新開機，則無法將限制設為更高的頻率：
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」在這些情況下會保留低限制值。透過此更新，即使限制在系統重新開機後經過變更，仍可正確設定。
(BZ#569727)

* 某些 Intel ICH 硬體 (使用 e1000e 驅動程式) 的 NFS 篩選功能無法按照預期運作，造成記憶體損毀，從而導致核心錯誤或其他未預期的行為。在報告的案例中，執行 NFS 連線測試時會發生不穩定情況。此更新可透過停用篩選功能解決此問題。(BZ#569797)

* 如果在處理程序結束的同時呼叫「open(/proc/[PID]/[xxxx])」，則該呼叫將因 EINVAL 錯誤而失敗 (在此情況下是不正確的錯誤)。透過此更新，該情況將傳回正確的錯誤：ENOENT。(BZ#571362)

* 現已使用多重佇列傳輸資料，而之前是使用單一佇列傳輸 ON/OFF 配置。其中一個佇列已滿但未停止，而另一個佇列又啟用傳輸時，這會導致具有 bnx2x 驅動程式的系統發生爭用情形。透過此更新，將僅使用單一佇列。(BZ#576951)

*「/proc/sys/vm/mmap_min_addr」可調諧項目有助於防止無權限的使用者在最低位址之下建立新記憶體對應。有效使用者 ID (euid) 為 0 的處理程序或使用者可變更 mmap_min_addr 的 sysctl 值，即使處理程序或使用者沒有執行 CAP_SYS_RAWIO 的能力亦可變更。此更新可新增在允許變更 mmap_min_addr 值之前進行的 CAP_SYS_RAWIO 功能檢查。(BZ#577206)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

  - Linux 核心 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系統中存在爭用條件，遠端攻擊者可透過 Delete Block ACK (即 DELBA) 封包在缺少彙總工作階段時觸發特定狀態變更，進而造成拒絕服務 (系統損毀)。(CVE-2009-4027)

  - 在 Linux 核心 2.6.32-git6 之前版本中，fs/ext4/super.c 的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式錯誤且含有大型 FLEX_BG 群組大小 (即 s_log_groups_per_flex 的值) 之超級區塊的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩定問題)。(CVE-2009-4307) 

  - 2.6.34-rc1-next-20100312 之前的 Linux 核心中的 gfs2_lock 函式，以及 Red Hat Enterprise Linux (RHEL) 5 與 6 上 Linux 核心中的 gfs_lock 函式，未正確移除已 setgid 但無群組執行權限之檔案上的 POSIX 鎖定，其可允許本機使用者鎖定 (1) GFS 或 (2) GFS2 檔案系統上的檔案，然後變更此檔案的權限來造成拒絕服務 (錯誤與系統損毀)。(CVE-2010-0727)

  - Linux kernel 2.6 的 2.6.20 之前版本中的 net/ipv4/tcp_input.c 存在釋放後使用弱點，在接聽通訊端上設定 IPV6_RECVPKTINFO 後，遠端攻擊者可利用此弱點在通訊端處於接聽 (TCP_LISTEN) 狀態時，透過 SYN 封包造成拒絕服務 (核心錯誤)，未正確處理此問題可造成系統釋放 skb 結構。(CVE-2010-1188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 據發現，之前更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

- 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。
 (CVE-2012-4565，中等)

- 在新節點的熱新增記憶體傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。
 (CVE-2012-5517，中等)

- 據發現，Scientific Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

表示在 s390x 架構上使用 Linux 核心的所有人都應更新。

沒有禁忌狀況。

問題描述：

SUSE Linux Enterprise 11 核心已更新至 2.6.27.42 版，以修正各種錯誤和安全性問題。

已修正以下安全性問題：

- 連結本機遠端攻擊者可使用 e1000 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4536)

- 連結本機遠端攻擊者可使用 e1000e 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4538)

- 使用每個緩衝區封包模式時，Linux 核心中的 drivers/firewire/ohci.c 可讓本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能透過與接收 ISO 封包相關的不明 ioctl，產生未知的其他影響，而 ISO 封包的承載長度欄位內含零。
 (CVE-2009-4138)

- Linux 核心的 fs/ext4/super.c 中的 ext4_fill_flex_info 函式可讓使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩)，該檔案系統中包含含有大型 FLEX_BG 群組大小的超級區塊 (又稱為 s_log_groups_per_flex 值)。(CVE-2009-4307)

- 在 2.6.32 之前的 Linux 核心的 ext4 檔案系統中，fs/ext4/super.c 的 ext4_decode_error 函式可讓使用者輔助的遠端攻擊者造成拒絕服務 (NULL 指標解除參照)，或可能透過缺少日誌的特制唯讀檔案系統產生不明的其他影響。(CVE-2009-4308)

- 在 Linux 核心中，megaraid_sas 驅動程式的 poll_mode_io 檔案具有任何人皆可寫入的權限，這可讓本機使用者透過修改此檔案來變更驅動程式的 I/O 模式。(CVE-2009-3939)

- Linux 核心的 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式可讓攻擊者透過所製作之 HDLC 封包造成無法辨認的影響，該封包透過 ISDN 送達，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

如需完整的變更清單，請查看 RPM 變更記錄。

解決方案

請安裝以下位置所提供的更新。

安裝注意事項

以一組 RPM 套件形式提供此更新，使用 YaST 線上更新模組可輕易於執行的系統上安裝此套件。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 據發現，先前更新並未正確修正 CVE-2009-4307 問題，即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4307 Nageswara R Sastry 報告 ext4 檔案系統中有一個問題。若提供大於 31 的 s_log_groups_per_flex 值，有權限掛載檔案系統的本機使用者便可造成拒絕服務 (錯誤)。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現，eCryptfs 檔案系統中有一個資訊洩漏問題。本機使用者可以掛載任意目錄。

- CVE-2011-4347 Sasha Levin 報告，KVM 中的裝置指派功能有一個問題。有權限存取 /dev/kvm 的本機使用者可指派未使用的 pci 裝置給來賓，並造成拒絕服務 (當機)。

- CVE-2012-0045 Stephan Barwolf 報告 KVM 中有一個問題。在 64 位元系統上執行的 32 位元來賓之本機使用者，可透過系統呼叫指令使來賓當機。

- CVE-2012-1090 CAI Qian 報告 CIFS 檔案系統中有一個問題。查閱特殊檔案時可發生參照計數洩漏，進而導致 umount 上發生拒絕服務 (oops)。

- CVE-2012-1097 H. Peter Anvin 報告 regset 基礎結構中有一個問題。本機使用者可觸發唯讀 regset 的寫入方法，藉此造成拒絕服務 (NULL 指標解除參照)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正提交「cciss：更新 HPSA_BOUNDARY」的錯誤號碼 (Joe Jin) [Orabug：14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug：
    14319765]

  - KVM：引入 kvm_for_each_memslot 巨集 (Maxim Uvarov) [Bugdb：13966]

  - dl2k：清理 rio_ioctl (Jeff Mahoney) [Orabug：
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 資料中包含點陣圖 (Andy Adamson) (CVE-2011-4131)

  - KVM：修正 kvm_set_irq 中的緩衝區溢位 (Avi Kivity) [Bugdb：13966] (CVE-2012-2137)

  - net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (Jason Wang) [Bugdb：13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (Andrea Arcangeli) [Bugdb：13966] (CVE-2012-2373)

  - KVM：圍繞裝置指派鎖定 slots_lock (Alex Williamson) [Bugdb：13966] (CVE-2012-2121)

  - KVM：當移除插槽時從 iommu 解除對應頁面 (Maxim Uvarov) [Bugdb 13966] (CVE-2012-2121)

  - fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [Bugdb：13966] (CVE-2012-2123)

  - tilegx：啟用 SYSCALL_WRAPPERS 支援 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修正 i915_gem_do_execbuffer 中的整數溢位 (Xi Wang) [Orabug：14107456] (CVE-2012-2384)

  - drm/i915：修正 i915_gem_execbuffer2 中的整數溢位 (Xi Wang) [Orabug：14107445] (CVE-2012-2383)

  - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Joe Jin) (CVE-2011-4127)

  - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Joe Jin) (CVE-2011-4127)

  [block] 新增並使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug：14056755] (CVE-2011-4127)

  - KVM：確保所有 vcpus 都與核心內 irqchip 設定一致 (Avi Kivity) [Bugdb：13871] (CVE-2012-1601)

  - regset：在主機端記憶體錯誤時，傳回 -EFAULT，而非 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：避免唯讀 regset 上出現 null 指標參照 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修正查閱期間開啟 FIFO 時出現的 dentry refcount 洩漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：在保存 mmap_sem 閱讀模式的程式碼路徑中修正 pmd_bad 觸發 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修正 ext4_fill_flex_info() 中未定義的行為 (Xi Wang) (CVE-2009-4307)

  - ocfs2：當 dio 失敗時清除未對齊的 io 旗標 (Junxiao Bi) [Orabug：14063941]

  - aio：在 init_sync_kiocb 中使 kiocb->private 為 NUll (Junxiao Bi) [Orabug：14063941]

  - igb：82580 與之後裝置上替代 MAC 位址功能的修正 (Carolyn Wyborny) [Orabug：14258706]

  - igb：Func2&3 的替代 MAC 位址更新 (Akeem G. 
    Abodunrin）[Orabug：14258706]

  - igb：替代 MAC 位址 EEPROM 更新 (Akeem G.
    Abodunrin）[Orabug：14258706]

  - cciss：僅於針對 ol5 時啟用 cciss_allow_hpsa (Joe Jin) [Orabug：14106006]

  - 還原「cciss：移除 hpsa 支援的控制器」(Joe Jin) [Orabug：14106006]

  - [scsi] hpsa：新增 ol5 的所有支援裝置 (Joe Jin) [Orabug：14106006]

  - 停用非 VLAN 流量的 VLAN 0 標記 (Adnan Misherfi) [Orabug：14406424]

  - x86：將 Xen kexec 控制程式碼大小檢查新增至連結器指令碼 (Daniel Kiper)

  - 驅動程式/xen：透過 sysfs 匯出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：新增 init 並損毀 kexec/kdump 勾點 (Maxim Uvarov)

  - x86/xen：新增 kexec/kdump makefile 規則 (Daniel Kiper)

  - x86/xen：新增 x86_64 kexec/kdump 實作 (Daniel Kiper)

  - x86/xen：新增 i386 kexec/kdump 實作的預留位置 (Daniel Kiper)

  - x86/xen：註冊 kexec-tools 所需的資源 (Daniel Kiper)

  - x86/xen：引入 kexec/kdump 的架構相依資料 (Daniel Kiper)

  - xen：引入 kexec/kdump 的架構獨立資料 (Daniel Kiper)

  - x86/kexec：將額外指標新增至轉換頁面表格 PGD、PUD、PMD 與 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops 結構 (Daniel Kiper)

  - SPEC：將 DEFAULTKERNEL 從 kernel-ovs 取代為 kernel-uek

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63932	RHEL 5：核心 (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
63313	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	high
52685	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1753)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
62924	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/11/15	2021/1/14	high
58486	Debian DSA-2443-1 : linux-2.6 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2012/3/27	2021/1/11	high
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

medium

high

critical

high

high

high

high