Oracle Linux 4 / 5：device-mapper-multipath (ELSA-2009-0411)

high Nessus 插件 ID 67839

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2009:0411：

更新后的 device-mapper-multipath 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

device-mapper multipath 程序包提供用于管理多路径设备的工具，具体通过将指令发送到 device-mapper multipath 内核模块以及管理 device-mapper 设备分区的创建和删除来管理此类设备。

发现 multipathd 后台程序在用于与命令行客户端通信的套接字上设置了不正确的权限。非特权本地用户可利用此缺陷向 multipathd 发送命令，导致可通过多路径访问的存储设备的访问中断，并可能造成这些设备上的文件系统崩溃。(CVE-2009-0115)

建议 device-mapper-multipath 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动 multipathd 服务才能使更改生效。

重要：Red Hat Enterprise Linux 5 中的 multipathd 后台程序版本存在一个已知问题，可能在停止 multipathd 服务时导致计算机失去响应。Bugzilla 缺陷 #494582 中跟踪了此问题；此勘误表的“参考”部分中提供了链接。在解决此问题前，我们建议通过以下命令序列来重新启动 multipathd 服务：

# killall -KILL multipathd

# service multipathd restart