Oracle Linux 3：kernel (ELSA-2008-0211)
high Nessus 插件 ID 67678
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2008:0211：更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3。
Red Hat 安全响应团队将此更新评级为具有重要安全影响。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
这些更新后的程序包修复以下安全问题：
* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）
* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）
Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：
* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）
* 对 FIFO 特殊文件执行异步输入或输出操作时发现一个缺陷。本地非特权用户可利用此缺陷导致内核错误。（CVE-2007-5001，重要）
* 在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）
* 在 Linux 内核 ISDN 子系统中发现一个缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6151，中危）
* 在 mincore 系统核心中发现的一个争用条件，允许本地用户造成拒绝服务（系统挂起）。（CVE-2006-4814，中危）
* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）
同样，这些更新后的程序包修复了以下缺陷：
* 解决了在取消挂载包含大量未使用 dentry 的挂载时造成长延迟的缺陷。
* 在之前的 kernel 程序包中，内核无法处理 Itanium(R) 架构上的某些浮点指令。
* 在某些 Intel CPU 上，大型传输后备缓冲器 (TLB) 未得到正确刷新，从而造成计算机检查错误。
建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
解决方案
更新受影响的 kernel 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2008-May/000587.html
插件详情
严重性: High
ID: 67678
文件名: oraclelinux_ELSA-2008-0211.nasl
版本: 1.17
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/8/24
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-boot, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-hugemem, p-cpe:/a:oracle:linux:kernel-hugemem-unsupported, p-cpe:/a:oracle:linux:kernel-smp, p-cpe:/a:oracle:linux:kernel-smp-unsupported, p-cpe:/a:oracle:linux:kernel-source, p-cpe:/a:oracle:linux:kernel-unsupported, cpe:/o:oracle:linux:3
必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2008/5/8
漏洞发布日期: 2006/12/19
参考资料信息
CVE: CVE-2006-4814, CVE-2007-5001, CVE-2007-6151, CVE-2007-6206, CVE-2008-0007, CVE-2008-1367, CVE-2008-1375, CVE-2008-1669