在 gfs_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS 檔案系統的本機無權限使用者可利用這個瑕疵造成核心錯誤。(CVE-2010-0727)

此外，這些更新版 GFS 套件也與最新的核心同步 (2.4.21-63.EL)。舊版 GFS 套件中的模組無法載入，因為與執行中核心不相符。可能會強制載入模組；但是，在此更新之下，不需要強制載入模組。(BZ#525198)

建議使用者升級至這些最新 GFS 套件，可解決此問題且更新為可搭配 2.4.21-63.EL 核心使用。

現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 mac80211 實作 (用於為無線裝置寫入驅動程式的架構) 中發現爭用情形。攻擊者可藉由傳送 Delete Block ACK (DELBA) 封包至目標系統觸發此瑕疵，進而導致遠端拒絕服務。注意：
此問題只影響 802.11n 網路上的使用者，而該使用者亦以 Intel 無線硬體使用 iwlagn 驅動程式。(CVE-2009-4027，重要)

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

* 在 gfs2_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS2 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS2 檔案系統的本機無權限使用者可利用此瑕疵造成核心錯誤 (拒絕服務)。(CVE-2010-0727，中等)

* 在 ext4 檔案系統程式碼中發現一個除以零瑕疵。本機攻擊者可利用此瑕疵，藉由掛載特製的 ext4 檔案系統，進而造成拒絕服務。(CVE-2009-4307，低)

錯誤修正：

* 如果呼叫 posix_fadvise() 的程式已在 x86 上編譯，然後在 64 位元系統上執行，則該程式可遇到多種問題，包括效能問題以及 posix_fadvise() 的呼叫失敗，進而造成程式未如預期般執行，甚至會中止。
透過此更新，當此類程式嘗試呼叫 64 位元系統上的 posix_fadvise() 時，會改為呼叫 sys32_fadvise64()，以解決此問題。此更新也可修正誤於 64 位元系統 (包含執行 kernel-xen 核心的系統) 上呼叫的其他 32 位元系統呼叫。(BZ#569597)

* 對於部分可透過 BIOS 設定 P-State 限制的系統，若其在已設有低限制值的情況下重新開機，則無法將限制設為更高的頻率：
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」在這些情況下會保留低限制值。透過此更新，即使限制在系統重新開機後經過變更，仍可正確設定。
(BZ#569727)

* 某些 Intel ICH 硬體 (使用 e1000e 驅動程式) 的 NFS 篩選功能無法按照預期運作，造成記憶體損毀，從而導致核心錯誤或其他未預期的行為。在報告的案例中，執行 NFS 連線測試時會發生不穩定情況。此更新可透過停用篩選功能解決此問題。(BZ#569797)

* 如果在處理程序結束的同時呼叫「open(/proc/[PID]/[xxxx])」，則該呼叫將因 EINVAL 錯誤而失敗 (在此情況下是不正確的錯誤)。透過此更新，該情況將傳回正確的錯誤：ENOENT。(BZ#571362)

* 現已使用多重佇列傳輸資料，而之前是使用單一佇列傳輸 ON/OFF 配置。其中一個佇列已滿但未停止，而另一個佇列又啟用傳輸時，這會導致具有 bnx2x 驅動程式的系統發生爭用情形。透過此更新，將僅使用單一佇列。(BZ#576951)

*「/proc/sys/vm/mmap_min_addr」可調諧項目有助於防止無權限的使用者在最低位址之下建立新記憶體對應。有效使用者 ID (euid) 為 0 的處理程序或使用者可變更 mmap_min_addr 的 sysctl 值，即使處理程序或使用者沒有執行 CAP_SYS_RAWIO 的能力亦可變更。此更新可新增在允許變更 mmap_min_addr 值之前進行的 CAP_SYS_RAWIO 功能檢查。(BZ#577206)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 核心版本 2.6.18-164.19.1.el5 的更新版 gfs-kmod 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gfs-kmod 套件包含可掛載及使用 GFS 檔案系統的模組。

在 gfs_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS 檔案系統的本機無權限使用者可利用這個瑕疵造成核心錯誤。(CVE-2010-0727)

這些更新版 gfs-kmod 套件與最新的核心同步 (2.6.18-164.19.1.el5)。舊版 gfs-kmod 套件中的模組無法載入，因為與執行中核心不相符。可以強制載入模組。不過透過此更新，使用者不會再需要這麼做。

建議使用者升級至這些最新的 gfs-kmod 套件 (此更新是為搭配 2.6.18-164.19.1.el5 核心使用)，其中包含可更正此問題的反向移植修補程式。

此更新版 gfs-kmod 已在 SL 5.5 中。

在 gfs_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS 檔案系統的本機無權限使用者可利用這個瑕疵造成核心錯誤。(CVE-2010-0727)

這些更新版 gfs-kmod 套件與最新的核心同步 (2.6.18-194.el5)。舊版 gfs-kmod 套件中的模組無法載入，因為與執行中核心不相符。可以強制載入模組。不過透過此更新，使用者不會再需要這麼做。

這些更新版 gfs-kmod 套件也可修正下列錯誤：

- SELinux 處於寬鬆模式時，檔案建立期間發生的爭用情形可造成一個或多個叢集節點受到隔離，並將其餘節點鎖定在 GFS 檔案系統之外。透過此更新，此爭用情形不會再發生。(BZ#471258)

- 在 GFS 檔案系統已啟用 ACL (存取控制清單) 的情況下，若啟動執行寫入要求的交易不具足夠的備援區塊供該作業使用，則會造成核心錯誤。此更新可確保區塊數量足以在開始作業前寫入要求。(BZ#513885)

- 若以唯讀或讀寫模式向 GFS 中的檔案要求「flock」，有時會導致發生「資源暫時無法使用」狀態錯誤 (EWOULDBLOCK 為錯誤 11)。在這些情況下，無法在有問題檔案上取得群集。此問題已透過此更新修正，故群集可在 GFS 檔案上成功取得，不會發生此錯誤。
 (BZ#515717)

- GFS 退出函式是叢集中 GFS 檔案系統的一個資料完整性功能。如果 GFS 核心模組偵測到 I/O 作業後 GFS 檔案系統中出現不一致，則該叢集會無法使用檔案系統。GFS 退出函式的嚴重度低於核心錯誤，可能會造成另一個節點隔離該節點。透過此更新，您可使用指定的 '-o errors=panic' 選項來掛載檔案系統，藉此覆寫 GFS 退出函式。指定此選項時，任何可能造成系統退出的錯誤，都會改為造成系統不穩定。
 這會停止節點的叢集通訊，進而會造成節點遭隔離。(BZ#517145)

最後，這些更新版 gfs-kmod 套件可提供下列增強功能：

- GFS 核心模組已更新，現可使用下列檔案系統亦支援的全新一般凍結和取消凍結 ioctl 介面：ext3、ext4、GFS2、JFS 和 ReiserFS。透過此更新，GFS 透過 VFS 層級 FIFREEZE/FITHAW ioctl 介面支援凍結/解除凍結。(BZ#487610)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0291 公告中提及的弱點影響。

  - kernel：GFS/GFS2 鎖定程式碼中的錯誤導致 dos (CVE-2010-0727)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

  - Linux 核心 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系統中存在爭用條件，遠端攻擊者可透過 Delete Block ACK (即 DELBA) 封包在缺少彙總工作階段時觸發特定狀態變更，進而造成拒絕服務 (系統損毀)。(CVE-2009-4027)

  - 在 Linux 核心 2.6.32-git6 之前版本中，fs/ext4/super.c 的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式錯誤且含有大型 FLEX_BG 群組大小 (即 s_log_groups_per_flex 的值) 之超級區塊的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩定問題)。(CVE-2009-4307) 

  - 2.6.34-rc1-next-20100312 之前的 Linux 核心中的 gfs2_lock 函式，以及 Red Hat Enterprise Linux (RHEL) 5 與 6 上 Linux 核心中的 gfs_lock 函式，未正確移除已 setgid 但無群組執行權限之檔案上的 POSIX 鎖定，其可允許本機使用者鎖定 (1) GFS 或 (2) GFS2 檔案系統上的檔案，然後變更此檔案的權限來造成拒絕服務 (錯誤與系統損毀)。(CVE-2010-0727)

  - Linux kernel 2.6 的 2.6.20 之前版本中的 net/ipv4/tcp_input.c 存在釋放後使用弱點，在接聽通訊端上設定 IPV6_RECVPKTINFO 後，遠端攻擊者可利用此弱點在通訊端處於接聽 (TCP_LISTEN) 狀態時，透過 SYN 封包造成拒絕服務 (核心錯誤)，未正確處理此問題可造成系統釋放 skb 結構。(CVE-2010-1188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0291 公告中提及的一個弱點影響。

  - 2.6.34-rc1-next-20100312 之前的 Linux 核心中的 gfs2_lock 函式，以及 Red Hat Enterprise Linux (RHEL) 5 與 6 上 Linux 核心中的 gfs_lock 函式，未正確移除已 setgid 但無群組執行權限之檔案上的 POSIX 鎖定，其可允許本機使用者鎖定 (1) GFS 或 (2) GFS2 檔案系統上的檔案，然後變更此檔案的權限來造成拒絕服務 (錯誤與系統損毀)。(CVE-2010-0727)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60760	Scientific Linux 安全性更新：GFS on SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63932	RHEL 5：核心 (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63938	RHEL 5：gfs-kmod (RHSA-2010:0521)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60768	Scientific Linux 安全性更新：SL 5.0-5.4 i386/x86_64 上的 gfs-kmod	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63925	RHEL 5：gfs-kmod (RHSA-2010:0291)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
181112	Oracle Linux 5：gfs-kmod (ELSA-2010-0291)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

high