这些更新后的程序包修复以下安全问题：

- 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

- 在 ISDN 子系统中发现两个缓冲区溢出缺陷。
 本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-5938：重要，CVE-2007-6063：中危）

- 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

- 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。
 （CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 Linux 内核审计子系统中发现一个缺陷。
 将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

- 在 IBM System z 架构上，使用 IBM Hardware Management Console 来切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能造成数据损坏。

- 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的一个缺陷造成注册错误的地址，从而造成 Dom0 挂起。

- 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能造成管理程序挂起。

- 在无热插拔支持的情况下启用 CPU 时缺少用于检查 CPU 的存在性的例程。CPU 尝试访问其自己的资源，导致内核错误。

- 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的一个缺陷造成 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或者内核错误。

- NFS 目录中的一个缺陷可造成不同的主机拥有不同的 NFS 目录视图。

- 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 屏蔽为已禁用。

- 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA 并向其分配了 hugepage，则数据库关闭之后不会释放 hugepage。

- 在群集环境中，两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了卷上的文件时可能会插入空字符串，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

- LUN 发现之后的系统挂起。

- 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

- 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

- 错误的结构引用造成某些 FC 发现例程即使在释放“lpfc_nodelist”结构之后也能引用和更改这些结构。

- lpfc 驱动程序无法正确解释某些字段，从而造成磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

- lpfc 驱动程序未正确清除结构，从而导致 SCSI I/O 被目标拒绝并造成错误。

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0939：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 4 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核是操作系统的核心。

这些更新后的 kernel 程序包包含针对以下安全问题的补丁：

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在 CIFS 文件系统中发现一个缺陷。这可造成支持 UNIX 扩展的 CIFS 系统中不遵守进程的 umask 值。（CVE-2007-3740，重要）

* 在 64 位系统上的 VFAT compat ioctl 处理中发现一个缺陷。本地用户可利用此缺陷损坏 kernel_dirent 结构并造成拒绝服务。（CVE-2007-2878，重要）

* 在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可导致拒绝服务。（CVE-2006-6921，中危）

* 在 CIFS 文件系统处理中发现一个缺陷。挂载选项“sec=”未启用完整性检查或在使用时产生错误消息。（CVE-2007-3843，低危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

此外，还修复了以下缺陷：

* 在内核 netpoll 代码中发现一个缺陷，因而将创造潜在的死锁条件。如果保留了指定网络接口的 xmit_lock，随后从锁定拥有的上下文（例如消息控制台）中生成 netpoll 事件，则该 CPU 上将产生死锁，因为 netpoll 代码将尝试重新获取 xmit_lock。修复方法是在 netpoll 代码中仅尝试获取锁定，并在已经获取时失败（而不是阻断），然后将消息排队以在后续传递中发送。内核（netdump 或 netconsole 服务）中的任何 netpoll 代码用户都会遇到此问题，应立即升级到此内核版本以解决该问题。

* 发现一个缺陷，在 64 位模式 (x86_64) 下，AMD 处理器无法寻址大于 40 位的物理地址空间；Intel 处理器只能寻址最多 36 位的物理地址空间。修复方法是将 AMD 处理器的物理地址提高到 48 位，将 Intel 处理器的物理地址提高到 38 位。请参阅 Red Hat 知识库获取更详细的信息。

* 在 xenU 内核中发现一个缺陷，在 Enterprise Linux 5.1 管理程序下运行时可阻止具有多个 CPU 的半虚拟化客户机启动。此补丁允许 Enterprise Linux 4 Xen SMP 客户机在 5.1 管理程序下引导。
请参阅 Red Hat 知识库获取更详细的信息。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

- 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
 （CVE-2007-3848，重要）

- 在 CIFS 文件系统中发现一个缺陷。这可造成支持 UNIX 扩展的 CIFS 系统中不遵守进程的 umask 值。
 （CVE-2007-3740，重要）

- 在 64 位系统上的 VFAT compat ioctl 处理中发现一个缺陷。本地用户可利用此缺陷损坏 kernel_dirent 结构并造成拒绝服务。
 （CVE-2007-2878，重要）

- 在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）

- 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。
 （CVE-2007-4308，中危）

- 在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

- 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可导致拒绝服务。
 （CVE-2006-6921，中危）

- 在 CIFS 文件系统处理中发现一个缺陷。挂载选项“sec=”未启用完整性检查或在使用时产生错误消息。（CVE-2007-3843，低危）

- 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
 （CVE-2007-3105，低危）

此外，还修复了以下缺陷：

- 在内核 netpoll 代码中发现一个缺陷，因而将造成潜在的死锁条件。如果保留了指定网络接口的 xmit_lock，随后从锁定拥有的上下文（例如消息控制台）中生成 netpoll 事件，则该 CPU 上将产生死锁，因为 netpoll 代码将尝试重新获取 xmit_lock。修复方法是在 netpoll 代码中仅尝试获取锁定，并在已经获取时失败（而不是阻断），然后将消息排队以在后续传递中发送。内核（netdump 或 netconsole 服务）中的任何 netpoll 代码用户都会遇到此问题，应立即升级到此内核版本以解决该问题。

- 发现一个缺陷，在 64 位模式 (x86_64) 下，AMD 处理器无法寻址大于 40 位的物理地址空间；Intel 处理器只能寻址最多 36 位的物理地址空间。修复方法是将 AMD 处理器的物理地址提高到 48 位，将 Intel 处理器的物理地址提高到 38 位。

- 在 xenU 内核中发现一个缺陷，在 Scientific Linux 5.1 管理程序下运行时可阻止具有多个 CPU 的半虚拟化客户机启动。此补丁允许 Scientific Linux 4 Xen SMP 客户机在 5.1 管理程序下引导。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60370	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67580	Oracle Linux 4：kernel (ELSA-2007-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60280	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

high

medium

medium