这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

- 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

这些更新后的程序包修复以下安全问题：

- 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

- 在 ISDN 子系统中发现两个缓冲区溢出缺陷。
 本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-5938：重要，CVE-2007-6063：中危）

- 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

- 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。
 （CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 Linux 内核审计子系统中发现一个缺陷。
 将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

- 在 IBM System z 架构上，使用 IBM Hardware Management Console 来切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能造成数据损坏。

- 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的一个缺陷造成注册错误的地址，从而造成 Dom0 挂起。

- 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能造成管理程序挂起。

- 在无热插拔支持的情况下启用 CPU 时缺少用于检查 CPU 的存在性的例程。CPU 尝试访问其自己的资源，导致内核错误。

- 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的一个缺陷造成 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或者内核错误。

- NFS 目录中的一个缺陷可造成不同的主机拥有不同的 NFS 目录视图。

- 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 屏蔽为已禁用。

- 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA 并向其分配了 hugepage，则数据库关闭之后不会释放 hugepage。

- 在群集环境中，两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了卷上的文件时可能会插入空字符串，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

- LUN 发现之后的系统挂起。

- 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

- 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

- 错误的结构引用造成某些 FC 发现例程即使在释放“lpfc_nodelist”结构之后也能引用和更改这些结构。

- lpfc 驱动程序无法正确解释某些字段，从而造成磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

- lpfc 驱动程序未正确清除结构，从而导致 SCSI I/O 被目标拒绝并造成错误。

此内核更新修复以下安全问题：

- Linux 内核 2.6 中的 sysfs_readdir 函数允许本地用户通过取消引用指向 dentry 中的 inode 的空指针来造成拒绝服务（内核 OOPS）。(CVE-2007-3104)

- 修复了 ieee80211 堆栈中的一个 2 字节缓冲区下溢，该问题可能会被本地 WLAN 范围中的攻击者用于导致计算机崩溃。(CVE-2007-4997)

- 启用了 Unix 扩展支持时，CIFS 文件系统未遵从进程的 umask，这允许本地用户获取权限。(CVE-2007-3740)

- 本地用户可能可以通过利用 IA32 系统调用仿真中的缺陷来成为根用户。此问题仅影响所有发行版本上的 x86_64 平台。(CVE-2007-4573)

为常规内核修复了此问题，但尚未针对 XEN 内核进行修复。此更新也为 XEN 内核修复该问题。

- aacraid 中 SCSI 层 ioctl 路径中的 (1) aac_cfg_open 和 (2) aac_compat_ioctl 函数未检查 ioctl 的权限，这可能允许本地用户造成拒绝服务或者获取权限。
 (CVE-2007-4308)

- Linux 内核检查 CIFS sec 挂载选项的错误的全局变量，这可能允许远程攻击者欺骗客户端为安全签名而配置的 CIFS 网络流量，这一点已由 SetupAndX 请求中 sec=ntlmv2i 缺少签名证实。(CVE-2007-3843)

- Linux 内核中 CIFS VFS 中的多种缓冲区溢出允许远程攻击者通过可触发 SendReceive 函数中溢出的长 SMB 响应造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2007-5904)

这需要攻击者误提供/替换客户端计算机连接的 CIFS 服务器。

- Linux 内核中 isdn_net.c 中 isdn_net_setcfg 函数中的缓冲区溢出允许本地用户通过 isdn_ioctl 函数的构建的参数造成不明影响。(CVE-2007-6063)

和以下非安全缺陷：

-

patches.drivers/pci-delete-ACPI-hook-from-pci_set_power_state.patch：从 pci_set_power_state() 中删除 ACPI 挂钩 [#162320] 仍在 Lenovo ThinkPad 上执行代码（或 USB 端口在暂停之后不再工作 [#329232]

- patches.drivers/alsa-post-sp1-hda-probe-blacklist：[ALSA] hda-intel - 添加 probe_mask 黑名单 [#172330]

- patches.drivers/alsa-post-sp1-hda-robust-probe：[ALSA] hda-intel - 改进 HD-音频编解码器探测健全性 [#172330]

- patches.arch/i386-hpet-lost-interrupts-fix.patch：向后移植 i386 hpet 丢失的中断代码 [#257035]

- patches.fixes/megaraid_mbox-dell-cerc-support：对 megaraid_mbox 的 Dell CERC 支持 [#267134]

- patches.fixes/nfsv4-MAXNAME-fix.diff：knfsd：FATTR4_MAXNAME 的 NFSv4 getattr 的查询文件系统 [#271803]
 -

patches.drivers/ide-amd74xx-add-ignore_enablebits-parameter：amd74xx：添加 ignore_enable_bits 模块参数 [#272786]

- patches.fixes/legacy-pty-count-kernel-parm.patch：添加内核引导参数以覆盖旧 PTY 计数。
 默认值 64 偶尔不足 [#277846]

- patches.fixes/lockd-grant-shutdown：如果已停止 NFS 服务器，则阻止 GRANT 回调崩溃。[#292478]

- 内核更新到 2.6.16.54 [#298719] 包括（除了别的之外）：

- 大量 md 补丁

- sparc 缺陷的补丁

- 双向流中 SACK 的 TCP 处理的补丁

- MCA 总线匹配的补丁

- PPC 问题的补丁：

- 修复解码 mppe 时 osize 太小的错误。

- 修复 ppp_decompress_frame() 中的输出缓冲区大小。-

patches.fixes/assign-task_struct.exit_code-before-taskstats_exit.patch：在 taskstats_exit() 之前分配 task_struct.exit_code [#307504]

- patches.fixes/bonding_no_addrconf_for_bond_slaves：bonding / ipv6：主控无分别用于从的 addrconf。[#310254]

- patches.fixes/bonding_support_carrier_state_for_master：bonding：支持主控的运营商状态 [#310254] -

patches.fixes/fix-sys-devices-system-node-node0-meminfo-from

-having-anonpages-wrapped.patch：修复 /sys/devices/system/node/node0/meminfo 以免封装 anonpages [#310744] -

patches.fixes/nfs-remove-bogus-cache-change-attribute-check.diff 修复虚假的缓存变更以使数据在直接写入时立即可用 [#325877] -

patches.fixes/tcp-send-ACKs-each-2nd-received-segment.patch：每次收到第二个段时发送 ACK。这修复了 tcp cubic 拥塞算法在聚合时太慢的问题 [#327848]

- patches.drivers/libata-fix-spindown：libata：修复关闭时的磁盘 spindown [#330722]

- patches.fixes/scsi-reset-resid：磁盘写入时的忙碌状态导致不正确的残余 [#330926]

- patches.fixes/condense-output-of-show_free_areas.patch：缩短 show_free_areas() 的输出 [#331251]

- patches.arch/powernowk8_family_freq_from_fiddid.patch：假定 fid 和 did 依赖系列时找到频率。[#332722]

- patches.fixes/tcp-saner-thash_entries-default.patch：默认将 TCP 建立的哈希的大小限制为 512k 条目 [#333273]

- patches.drivers/alsa-emu10k1-spdif-mem-fix：[ALSA] emu10k1 - 修复内存损坏 [#333314]

- patches.drivers/alsa-post-sp1-hda-stac-error-fix：[ALSA] 修复 STAC 编解码器的错误探测 [#333320] -

patches.fixes/qla2xxx-avoid-duplicate-pci_disable_device：修复修补程序以免涉及过时指针 [#333542]

- dm-crypt 补丁的大型向后移植：[#333905]

- patches.fixes/dm-disable_barriers.diff：dm：禁用屏障。-

patches.fixes/dm-crypt-restructure_for_workqueue_change.diff -

patches.fixes/dm-crypt-restructure_write_processing.diff

- patches.fixes/dm-crypt-move_io_to_workqueue.diff

- patches.fixes/dm-crypt-use_private_biosets.diff

- patches.fixes/dm-crypt-fix_call_to_clone_init.diff -

patches.fixes/dm-crypt-fix_avoid_cloned_bio_ref_after_free.diff

- patches.fixes/dm-crypt-fix_remove_first_clone.diff -

patches.fixes/dm-crypt-use_smaller_bvecs_in_clones.diff -

patches.fixes/dm-crypt-fix_panic_on_large_request.diff

- patches.fixes/initramfs-fix-cpio-hardlink-check.patch：initramfs：修复 CPIO 硬链接检查 [#334612]

- patches.drivers/lpfc-8.1.10.12-update：用于修复 lpfc 8.1.10.9 驱动程序中的严重问题的驱动程序更新 [#334630] [#342044]

- patches.fixes/nfs-direct-io-fix-1：NFS：修复 nfs_direct_write_result() 中的错误处理 [#336200]

- patches.fixes/nfs-direct-io-fix-2：NFS：修复 O_DIRECT 中的 refcount 泄漏 [#336200]

- 添加 patches.drivers/ibmvscsi-migration-login.patch 适配器登录过程期间禁止 IO [#337980]

- patches.arch/acpi_thinkpad_brightness_fix.patch：小心处理最新 Lenovo ThinkPad 亮度控制 [#338274] [#343660]

- patches.fixes/ramdisk-2.6.23-corruption_fix.diff：rd：修复内存压力下的数据损坏 [#338643] -

patches.fixes/fc_transport-remove-targets-on-host-remove：mptfc 中的内存释放后使用错误 [#338730] -

patches.fixes/ipmi-ipmi_msghandler.c-fix-a-memory-leak.patch：IPMI：ipmi_msghandler.c：修复内存泄漏 [#339413]

- 添加 patches.arch/ppc-pseries-rtas_ibm_suspend_me.patch 修复 rtas_ibm_suspend_me 代码中的多种缺陷 [#339927]

- patches.fixes/nfsacl-retval.diff：knfsd：修复首次访问新文件系统时虚假的 EINVAL 错误 [#340873]

- patches.fixes/avm-fix-capilib-locking：[ISDN] 修复 AVM 卡的随机硬冻结。[#341894]

- patches.fixes/ipv6_rh_processing_fix：[IPV6]：还原路由标头处理的语义 [#343100]

- 应用了以下 XEN 补丁系列：[#343612]

- patches.xen/14280-net-fake-carrier-flag.patch：netfront：针对 netfront_tx_slot_available() 的更好的补丁。

- patches.xen/14893-copy-more-skbs.patch：netback：复制提供给 start_xmit() 函数的 skbuff。

- patches.xen/157-netfront-skb-deref.patch：net front：避免在可能释放了 skb 之后对其取消引用。

- patches.xen/263-xfs-unmap.patch：xfs：迫切地删除 vmap 映射以避免扰乱 Xen。

- patches.xen/xen-i386-set-fixmap：i386/PAE：避免临时不一致的 pte-s。

- patches.xen/xen-isa-dma：禁止 Xen 上 ISA DMA 的所有使用。

- patches.xen/xen-x86-panic-smp，

- patches.xen/xen-netback-alloc，

- patches.xen/xen-split-pt-lock，

- patches.xen/137-netfront-copy-release.patch，

- patches.xen/141-driver-autoload.patch，

- patches.xen/xen-balloon-max-target，

- patches.xen/xen-balloon-min，

- patches.xen/xen-i386-highpte，

- patches.xen/xen-intel-agp，

- patches.xen/xen-multicall-check，

- patches.xen/xen-x86-dcr-fallback，

- patches.xen/xen-x86-pXX_val，

- patches.xen/xen-x86-performance：调整。

- patches.arch/acpi_backport_video.c.patch：向后移植来自 2.6.23-rc9 的视频驱动程序 [#343660]

- patches.arch/acpi_find_bcl_support.patch：存储由 BIOS 提供的 ACPI 的亮度/视频功能 [#343660]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

a. 用于 DHCP 的服务控制台更新和用于 DHCP 客户端的第三方库更新。

   DHCP 是一种 Internet 标准协议，计算机可利用此协议连接到本地网络，要求提供配置信息并从服务器接收足够信息，以便将自身配置为该网络的成员。

   ISC DHCP dhclient 的 script_write_params 方法中存在一个基于堆栈的缓冲区溢出问题，可允许远程 DHCP 服务器通过构建的子网掩码选项来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0692。

   在 DHCP 后台程序的 init 脚本 ('/etc/init.d/dhcpd') 中发现不安全的临时文件使用缺陷。如果系统管理员通过“configtest”、“restart”或“reload”选项执行 DHCP init 脚本，则本地攻击者可利用此缺陷，通过符号链接攻击以使用“dhcpd -t”命令的输出来覆盖任意文件。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1893。

b. 更新后的服务控制台程序包内核

   服务控制台程序包内核已更新到 kernel-2.4.21-58.EL 版。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 kernel-2.4.21-58.EL 中修复的安全问题分配了名称 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525

c. JRE 安全更新

   JRE 更新到版本 1.5.0_18，解决了较早的 JRE 中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_17 中修复的安全问题：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_18 中修复的安全问题：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106 和 CVE-2009-1107。

来自 Red Hat 安全公告 2008:0055：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

* 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- ISC DHCP dhclient
 - Integrated Services Digital Network (ISDN) 子系统
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Web Start
 - Linux 内核
 - Linux 内核 32 位和 64 位仿真
 - Linux 内核简单互联网转换 INET6
 - Linux 内核 tty
 - Linux 内核虚拟文件系统 (VFS)
 - 适用于 DHCP 的 Red Hat dhcpd init 脚本
 - SBNI WAN 驱动程序

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

此更新解决以下安全问题：

- Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现了一个缺陷。这可允许本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄漏未初始化和可能敏感的数据。
 （CVE-2008-0598，重要）

- 在 Linux 内核简单互联网转换(SIT) INET6 实现中发现可能存在内核内存泄露。这可允许本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

- 在 SBNI WAN 驱动程序中发现缺少的功能检查，这可允许本地用户绕过预期功能限制。（CVE-2008-3525，重要）

- do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。（CVE-2008-4210，重要）

- 在综合业务数字网 (ISDN) 子系统中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
 （CVE-2007-6063，中危）

- 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

- 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中尝试创建文件，可能导致拒绝服务。（CVE-2008-3275，中危）

此更新还修复以下缺陷：

- nfs_xdr_readlinkres 中使用了错误的 kunmap 函数。在应使用 kunmap_atomic() 处使用了 kunmap()。因此，如果 NFSv2 或 NFSv3 服务器导出了包含符号链接的卷，其中包括长度等于或大于本地系统的 PATH_MAX 的路径，则访问该链接会造成内核 oops。此更新中已修复此问题。

- mptctl_gettargetinfo 在将 pIoc3 用作指针之前未检查其是否为空。这在某些情况下造成 mptctl_gettargetinfo 中的内核错误。已添加检查以防止此情况。

- 定时器中断例程中的丢失刻度补偿代码在无明显原因的情况下触发。作为完全虚拟化客户端运行时，这一虚假的触发会造成 Red Hat Enterprise Linux 3 的 64 位版本显示非常不准确的时间。通过此更新，操作系统运行为 Xen 或 VMware® 下的完全虚拟化客户端时会关闭丢失刻度补偿代码。

来自 Red Hat 安全公告 2008:0973：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现一个缺陷。这可允许本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄漏未初始化和可能敏感的数据。
（CVE-2008-0598，重要）

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 发现 SBNI WAN 驱动程序中缺少功能检查，这可允许本地用户绕过预期的功能限制。
（CVE-2008-3525，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210，重要）

* 在 Integrated Services Digital Network (ISDN) 子系统中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6063，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中尝试创建文件，可能导致拒绝服务。（CVE-2008-3275，中危）

此更新还修复以下缺陷：

* 在 nfs_xdr_readlinkres 中使用了不正确的 kunmap 函数。
在本应使用 kunmap_atomic() 的地方使用了 kunmap()。因此，如果 NFSv2 或 NFSv3 服务器导出了包含符号链接的卷，其中包括长度等于或大于本地系统的 PATH_MAX 的路径，则访问该链接会造成内核 oops。此更新中已修复此问题。

* mptctl_gettargetinfo 在将 pIoc3 用作指针前未检查其是否为空。这在某些情况下造成 mptctl_gettargetinfo 中的内核错误。已添加检查以防止此情况。

* 无明确原因的情况下触发定时器中断例程中的丢失刻度补偿代码。作为完全虚拟化客户端运行时，这一虚假的触发会造成 Red Hat Enterprise Linux 3 的 64 位版本显示非常不准确的时间。通过此更新，操作系统在 Xen 或 VMware® 下作为完全虚拟化的客户端运行时，将关闭丢失刻度补偿代码。

所有 Red Hat Enterprise Linux 3 用户应安装此更新后的内核，其中解决了这些漏洞并修复了这些缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60354	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60370	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59125	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 4745）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
42179	VMSA-2009-0014 : 用于 DHCP、服务控制台内核及 JRE 的 VMware ESX 修补程序解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89116	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0014)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60507	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high