来自 Red Hat 安全公告 2008:0055：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

* 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

- 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

此内核更新修复了大量安全问题：

- 远程攻击者可通过发送不良 ESP 数据包来导致 IPSec/IPv6 堆栈崩溃。此问题要求主机能够接收此类数据包（默认被防火墙过滤）。(CVE-2007-6282)

- SIT IPv6 隧道处理中的一个问题可被远程攻击者用于使计算机立即崩溃。
 (CVE-2008-2136)

- 在 x86_64 系统上，本地攻击者可使用拒绝服务攻击立即造成计算机错误/崩溃。(CVE-2008-1615)

- 修复了根进程核心转储期间的信息泄漏。(CVE-2007-6206)

修复了 fcntl_setlk 中的 SMP 排序问题，本地攻击者可能利用此问题，通过定时文件锁定执行代码。(CVE-2008-1669)

- 修复了可能会被本地攻击者用于执行代码的 dnotify 争用条件。
 (CVE-2008-1375)

- 一个 ptrace 缺陷可被本地攻击者用于无限期挂起其拥有的进程。(CVE-2007-5500)

- 调用信号处理程序之前清除“direction”标记。对于特定时间条件下尚未识别的特定程序，此问题可能造成内存损坏或代码执行。
 (CVE-2008-1367)

- isdn_common.c 中的 isdn_ioctl 函数允许本地用户通过 ioctl 未以 null 结尾的构建 ioctl struct（可触发缓冲区溢出）来造成拒绝服务。(CVE-2007-6151)

与安全无关的变更：

OCFS2 已更新到版本 v1.2.9-1-r3100。

同时修复了大量缺陷。有关详细列表，请参阅 RPM 变更日志。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60354	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59128	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5370）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

检测

插件搜索

high

high

high