此内核更新修复以下安全问题：

- 一个争用条件允许本地用户通过更改 /proc/self/ 文件的文件模式来获得根权限，更改方式是造成这些文件（例如 /proc/self/environ）成为 setuid 根。[#192688]。
 (CVE-2006-3626)

- 修复了 CDROM / DVD 处理中的一个基于堆栈的缓冲区溢出，该问题可被物理本地攻击者用于导致内核崩溃或在内核上下文内执行代码，具体取决于系统中是否存在自动 DVD 处理。[#190396]。(CVE-2006-2935)

- 由于 prctl(PR_SET_DUMPABLE) 中的一个参数验证错误，本地攻击者可轻松获得管理员（根）权限。[#186980]。
 (CVE-2006-2451)

和以下非安全缺陷：

- 将 LUN 的最大数量限制为 16384 [#185164]

- LSI 1030/MPT Fusion 驱动程序在错误恢复期间挂起 -- 可选地禁用 QAS [#180100]

- 推进 h_copy_rdma() 中的缓冲区指针以避免数据损坏 [#186444]

来自 Red Hat 安全公告 2006:0710：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 3 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* IPC shared-memory 实现中的一个缺陷，允许本地用户造成可导致系统冻结的拒绝服务（死锁）（CVE-2006-4342，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取任意内核内存（CVE-2006-5174，重要）

* ATM 子系统中对安装了 ATM 硬件并配置了 ATM 支持的系统造成影响的一个缺陷，允许远程用户通过在释放了套接字缓冲区内存之后对其进行访问来造成拒绝服务（混乱）（CVE-2006-4997，中危）

* smbfs 中的一个目录遍历漏洞，允许本地用户通过“..\\”序列避开挂载了 SMB 文件系统的 chroot 限制（CVE-2006-1864，中危）

* mprotect 系统调用中的一个缺陷，允许启用对共享内存的只读附件的写入权限（CVE-2006-2071，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

除了上述安全问题，还包括一个针对时钟偏移问题的缺陷补丁（该问题可在 X11 下导致非预期的键盘重复）。只有在 64 位双核 x86_64 硬件上运行 32 位 x86 时才会发生该问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59120	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 1900）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67413	Oracle Linux 3：kernel (ELSA-2006-0710)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

medium

high

high