64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（CVE-2006-7203，重要）。

以太网上的 PPP 实现中的缺陷允许远程用户造成拒绝服务（CVE-2007-2525，重要）。

蓝牙子系统中的缺陷允许本地用户触发信息泄漏（CVE-2007-1353，低危）。

随机数发生器中的缺陷阻止手动向熵池注入种子（CVE-2007-2453，低危）。

除了上述安全问题，还包含了针对以下情况的补丁：

- ext3_link/unlink 之间的争用条件可造成孤立的 inode 列表损坏。

- e1000 驱动程序中的缺陷可导致监视程序超时错误。

来自 Red Hat 安全公告 2007:0376：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的安全问题和缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（CVE-2006-7203，重要）。

* 以太网上的 PPP 实现中的缺陷允许远程用户造成拒绝服务（CVE-2007-2525，重要）。

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏（CVE-2007-1353，低危）。

* 随机数发生器中的缺陷阻止手动向熵池注入种子（CVE-2007-2453，低危）。

除了上述安全问题，还包含了针对以下情况的补丁：

* ext3_link/unlink 之间的争用条件可造成孤 inode 列表损坏。

* e1000 驱动程序中的缺陷可导致监视程序超时错误。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

- ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在的权限升级。（CVE-2007-1217，中危）

- 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

除了上述安全问题，还包含了针对以下情况的补丁：

- e1000 网络驱动程序中的争用条件可导致 ESB2 系统在未打开 RX 单元的情况下启动。

- ESB2 系统上相关的 e1000 缺陷可导致 rlogin 失败。

这些新的内核程序包修复了以下安全问题：

- 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

- 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

- IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

- 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

- 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

- NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。
 （CVE-2006-5158，中危）

- sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。（CVE-2007-3104，中危）

- 核心转储处理中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

- 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

- NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

- 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

- 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

- cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

注释 1：根据上游供应商的发行说明，“在 PCI 探测期间，Red Hat Enterprise Linux 4 Update 5 尝试使用从 MCFG（内存映射的 PCI 配置空间）中获得的信息。在 AMD 系统中，由于内核无法解析 MCFG 表，此类访问无法在某些总线上正常工作。

为解决这一问题，在 /etc/grub.conf 的内核引导行中添加参数 pci=conf1 或 pci=nommconf。例如：

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

这样会指示内核使用 PCI Conf1 访问，而非基于 MCFG 的访问。”

注释 2：根据上游供应商的知识库，“为什么 Red Hat Enterprise Linux 4.5 中我的 NIC 设备顺序发生了改变？

在某些系统中，Red Hat Enterprise Linux 4 内核的 2.6.9-55 版本（Update 5）恢复为 2.4 版本的网络接口卡 (NIC) 顺序。请注意，如果 /etc/sysconfig/network-scripts/ifcfg-ethX 文件中存在‘HWADDR=MAC ADDRESS’行，则 NIC 顺序不会发生改变。

要恢复为 2.6 版的原始顺序，即与 2.4 版不同的顺序，请采用选项 pci=nobfsort 来引导。”

来自 Red Hat 安全公告 2007:0488：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

* IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

* 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

* 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

* NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。（CVE-2006-5158，中危）

* sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。
（CVE-2007-3104，中危）

* 核心转储中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

* NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

* 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

* 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

* cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

Red Hat 在此感谢 Ilja van Sprundel 和 OpenVZ Linux 内核团队报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0671：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 3 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在的权限升级。
（CVE-2007-1217，中危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

除了上述安全问题，还包含了针对以下情况的补丁：

* e1000 网络驱动程序中的争用条件可导致 ESB2 系统在未打开 RX 单元的情况下启动。

* ESB2 系统上相关的 e1000 缺陷可导致 rlogin 失败。

Red Hat 在此感谢 Ilja van Sprundel 报告此勘误表中修复的问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60209	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67502	Oracle Linux 5：kernel (ELSA-2007-0376)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60241	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60215	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67540	Oracle Linux 3：kernel (ELSA-2007-0671)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium