更新后的 kernel 程序包修复了多种安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

此更新还修复以下缺陷：

* 已解决 nfs_readdir() 中的缓存缺陷。这可造成部分目录清单过时，因其来自不应有的缓存数据，从而可能造成 NFS 客户端查看重复文件或不能查看目录中的所有文件。(BZ#526959)

* 缺陷阻止 pciehp 驱动程序检测某些系统中的 PCI Express 热插拔槽。(BZ#530381)

* 当某个进程尝试读取首先通过写入一部分（通过 write(2)）而进行访问的页面时，NFS 客户端需要将页面修改的部分刷新至服务器，然后重新读取整个页面。此刷新造成性能问题。(BZ#521243)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525728)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

RHEL 5：kernel (RHSA-2009:1587)

high Nessus 插件 ID 63901

未找到变更日志