这些更新后的程序包修复以下安全问题：

- 在 Linux 内核简单互联网转换(SIT) INET6 实现中发现可能存在内核内存泄露。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

- 在将 RLIMIT_CPU 设置为特定值时的 Linux 内核 setrlimit 系统调用中发现一个缺陷。这可允许本地非特权用户绕过 CPU 时限。（CVE-2008-1294，中危）

- 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

这些更新后的程序包修复以下缺陷：

- GNU libc stub 解析器是一款微型解析器，使用域名系统 (DNS) 服务器满足应用程序对名称的要求。GNU libc stub 解析器未指定源 UDP 端口，因此使用可预测的端口编号。这可让 DNS 欺骗攻击变得更容易。

Linux 内核已被更新为在应用程序未指定任何端口时实现随机 UDP 源端口。这样允许应用程序（例如使用 GNU libc 存根解析器的应用程序）使用随机 UDP 源端口，有助于增加 DNS 欺骗攻击的难度。

- 使用某些硬件时，UART_BUG_TXEN 中的一个缺陷可能造成错误的硬件检测，从而造成流向“/dev/ttyS1”的数据挂起。

- 解决了 NFS 服务器重写性能与 Red Hat Enterprise Linux 4.6 相比的 50-75% 的下降。

- 由于快速用户空间互斥体代码中的一个缺陷，一个线程获取一个指针时，另一个线程可能已将该指针删除，造成第一个线程获取错误的指针，从而可能造成系统崩溃。

- 在某些 Hitachi 硬件上，删除“uhci_hcd”模块造成内核 oops 和以下错误：

BUG: warning at arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr()

即使在重新加载“uhci_hcd”模块之后也无法访问 USB 设备。同样，在具有 Legacy 中断的系统上，“acpi_unregister_gsi”错误地调用“iosapci_unregister_intr()”，导致记录警告消息。

- 通过 mmap() 映射页面且“PROT_WRITE”是唯一的“prot”参数时，首次读取该页面会造成分段错误。如果在写入该页面后再读取，则不会发生任何错误。这与 Red Hat Enterprise Linux 4 行为不兼容。

- 由于 powernowk8_init() 中的空指针取消引用，可能发生内核错误。

- 由绑定 sysfs 接口处理的某些错误条件可使 rtnl_lock() 不平衡，原因是在未解锁的情况下锁定并返回或者在未锁定的情况下解锁，从而可能导致“kernel: RTNL: assertion failed at net/core/fib_rules.c”错误。

- 内核当前预期 CPU 暴露六个 Machine Check Exception (MCE) bank 中最大的一个。
 某些 CPU 有 7 个或更多，可能导致错误地报告 MCE。

- UNIX 域套接字中的一个争用条件可能造成 recv() 返回零。对于群集，这可能导致意外故障转移。

- msgrcv() 频繁返回不正确的“ERESTARTNOHAND (514)”错误编号。

- 在某些基于 Intel Itanium 的系统上，将 kdump 配置为在“System halted.”输出后的转储操作之后停止系统时，内核会继续输出无限的“soft lockup”消息。

来自 Red Hat 安全公告 2008:0612：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 在将 RLIMIT_CPU 设置为特定值时的 Linux 内核 setrlimit 系统调用中发现一个缺陷。这可允许本地非特权用户绕过 CPU 时限。（CVE-2008-1294，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

这些更新后的程序包修复以下缺陷：

* GNU libc 存根解析器是在域名系统 (DNS) 服务器上工作的最小解析器，用于满足应用程序对名称的请求。GNU libc 存根解析器未指定源 UDP 端口，因此使用可预测的端口编号。这可让 DNS 欺骗攻击变得更容易。

Linux 内核已被更新为在应用程序未指定任何端口时实现随机 UDP 源端口。这样允许应用程序（例如使用 GNU libc 存根解析器的应用程序）使用随机 UDP 源端口，有助于增加 DNS 欺骗攻击的难度。

* 使用某些硬件时，UART_BUG_TXEN 中的缺陷可能导致错误的硬件检测，从而导致流向“/dev/ttyS1”的数据流挂起。

* 与 Red Hat Enterprise Linux 4.6 相比，NFS 服务器重写性能下降 50-75% 的问题已得到解决。

* 由于快速用户空间互斥代码中的缺陷，当一个线程获取到一个指针，而另一线程可能已删除该指针时，会造成第一个线程获取错误的指针，从而可能导致系统崩溃。

* 在某些 Hitachi 硬件上，删除“uhci_hcd”模块导致内核 oops 和以下错误：

BUG: warning at arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr()

即使在重新加载“uhci_hcd”模块之后也无法访问 USB 设备。同样，在具有 Legacy 中断的系统上，“acpi_unregister_gsi”错误地调用“iosapci_unregister_intr()”，导致记录警告消息。

* 通过 mmap() 映射某个页面而“PROT_WRITE”是唯一“prot”参数时，首次读取该页面导致分段错误。如果在写入该页面后再读取，则不会发生任何错误。这与 Red Hat Enterprise Linux 4 行为不兼容。

* 由于 powernowk8_init() 中的空指针取消引用，可能发生内核错误。

* 由绑定 sysfs 接口处理的某些错误条件可使 rtnl_lock() 不平衡，原因是在未解锁的情况下锁定并返回或者在未锁定的情况下解锁，从而可能导致“kernel: RTNL: assertion failed at net/core/fib_rules.c”错误。

* 内核当前预期 CPU 最多暴露六个计算机检查例外 (MCE) Bank。某些 CPU 有 7 个或更多，可能导致错误地报告 MCE。

* UNIX 域套接字中的争用条件可能导致 recv() 返回零。对于群集，这可能导致意外故障转移。

* msgrcv() 频繁地返回不正确的“ERESTARTNOHAND (514)”错误编号。

* 在某些基于 Intel Itanium 的系统上，将 kdump 配置为在“System halted.”输出后的转储操作之后停止系统时，内核会继续输出无限的“soft lockup”消息。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

SUSE Linux Enterprise 10 Service Pack 2 的此 Linux 内核更新修复各种缺陷和多个安全问题。

修复了以下安全问题：CVE-2009-0675：Linux 内核中 drivers/net/skfp/skfddi.c 中的 skfp_ioctl 函数仅当缺少 CAP_NET_ADMIN 功能时（而不是存在此功能时）才允许 SKFP_CLR_STATS 请求，这允许本地用户重置驱动程序统计数据，此问题与“反向逻辑”问题有关。

- Linux 内核中 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取潜在敏感信息。(CVE-2009-0676)

- Linux 内核中的 clone 系统调用允许本地用户将任意信号从非特权子进程发送到父进程，方法是启动另一个具有 CLONE_PARENT 标记的子进程，然后让此新进程退出。(CVE-2009-0028)

- Linux 内核在用户尝试将 RLIMIT_CPU 设置为 0 之后才会对该变更进行检查，这允许本地用户绕过预期资源限制。(CVE-2008-1294)

- Linux 内核中流控制传输协议 (sctp) 实现中 net/sctp/sm_statefuns.c 中的缓冲区溢出允许远程攻击者通过具有大型流 ID 的 FWD-TSN（又称为 FORWARD-TSN）区块来造成不明影响。(CVE-2009-0065)

- 使用了 UTF-8 控制台时，Linux 内核中的控制台选择功能允许物理邻近攻击者通过选择少量可触发差二内存错误的 3 字节 UTF-8 字符来造成拒绝服务（内存损坏）。我们完全不清楚此问题是否可被利用。(CVE-2009-1046)

还修复了大量常规缺陷，请参阅 RPM 变更日志以了解完整详细信息。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60459	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67730	Oracle Linux 5：kernel (ELSA-2008-0612)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59136	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6113）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

检测

插件搜索

high

high

critical

high