此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。

修复了以下安全问题：CVE-2009-3547：本地攻击者可利用管道打开期间的争用条件提升权限。

- 在 x86_64 系统上，修复了高位寄存器内容的信息泄漏（上 32 位）。(CVE-2009-2910)

- 增加了内核中使用的 ASLR 方法的随机性。(CVE-2009-3238)

- 修复了因 AGP 处理中未初始化的内存导致的内核信息泄漏。(CVE-2009-1192)

- 修复了 ax25 sockopt 处理程序中的有符号比较，此问题可用于导致内核崩溃或可能执行代码。(CVE-2009-2909)

- Linux 内核中的 execve 函数未正确清除 current->clear_child_tid 指针，这允许本地用户通过启用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的 clone 系统调用（在线程创建和退出期间未正确处理），造成拒绝服务（内存损坏）或可能获取权限。(CVE-2009-2848)

- 修复了各种 sockethandler getname 泄漏，这些问题可将内核或其他 userland 进程以前使用的内存泄露给本地攻击者。
 (CVE-2009-3002)

- Linux 内核中的 cifs 子系统中存在多个缓冲区溢出，允许远程 CIFS 服务器通过 (1) 与 fs/cifs/sess.c 中的 Unicode 字符串区域对齐相关的畸形 Unicode 字符串；或者 (2) 与 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函数相关的长 Unicode 字符来造成拒绝服务（内存损坏），并且可能造成其他不明影响。(CVE-2009-1633)

另请参阅 RPM 变更日志了解更多变更。

来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：CVE-2009-3238：在 Linux 内核中，drivers/char/random.c 的 get_random_int 函数生成的数字随机性不足，攻击者可利用此缺陷，通过使用函数趋势长时间重复返回相同值的矢量预测返回值，并且可能攻破基于随机化的保护机制。

- 在 Linux 内核中，agp 子系统中 drivers/char/agp/generic.c 的 (1) agp_generic_alloc_page 和 (2) agp_generic_alloc_pages 函数不将随后可能提供给用户空间进程的页面归零，导致本地用户可通过读取这些页面获取敏感信息。(CVE-2009-1192)

- ax25 套接字处理程序中存在未签名检查，本地攻击者可能利用此缺陷造成内核崩溃，甚至执行代码。(CVE-2009-2909)

来自 Red Hat 安全公告 2009:1106：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核 CIFS 实现处理 Unicode 字符串的方式中发现多个缺陷。CIFS 客户端将服务器发送的 Unicode 字符串转换为各自的本地字符集，而后将这些字符串写入内存。如果恶意服务器发送的字符串足够长，写入内容可超出目标内存区域的末端，并使其他内存区域损坏，从而可能导致挂载 CIFS 共享的客户端拒绝服务或权限升级。
（CVE-2009-1439、CVE-2009-1633，重要）

* Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未丢弃 CAP_MKNOD 功能。此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

* Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。（CVE-2009-1630，中危）

* 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
（CVE-2009-1758，中危）

* 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。
（CVE-2009-1192，低危）

缺陷补丁：

* 在破坏缓存的访问权限的 NFS 客户端和卸载 NFS 文件系统之间的争用可导致系统崩溃。可能已记录“Busy inodes”消息。(BZ#498653)

* nanosleep() 的休眠时间可比在基于 Intel Itanium® 的系统上指定的时间少数毫秒。(BZ#500349)

* AHCI 模式下磁盘驱动器的 LED 可能在无任何错误时显示错误状态。(BZ#500120)

* ptrace_do_wait() 在进程每次进行名为 wait() 的跟踪时都会报告任务已被停止，而不是只报告一次。
(BZ#486945)

* epoll_wait() 可能导致系统锁定和应用程序问题。(BZ#497322)

* 缺少的功能可能会允许 fsuid 非 0 的用户在某些文件系统类型上执行本应被阻止的操作。(BZ#497271)

* 在挂载了 NFS 的文件系统上，繁重的写入负载可能将 nfs_getattr() 阻断很长时间，从而导致 ls 等使用 stat(2) 的命令挂起。(BZ#486926)

* 在极少数情况下，如果应用程序在每个虚拟内存页面上执行了多次 O_DIRECT 读取并且执行了 fork(2)，存储 I/O 结果的缓冲区可能会以无效数据告终。
(BZ#486921)

* 使用 GFS2 时，gfs2_quotad 可能进入无法解释的休眠状态。(BZ#501742)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#499783)

* “-fwrapv”标记已被添加到 gcc build 选项中以防止 gcc 将换行优化掉。(BZ#501751)

* 启用和禁用 iSCSI 路径时的内核错误。(BZ#502916)

* 使用具有 tg3 驱动程序的 Broadcom NetXtreme BCM5704 网络设备导致较高的系统负载和极低的性能(BZ#502837)

* “/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射。(BZ#499546)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59140	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6636）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59141	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6641）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

high