来自 Red Hat 安全公告 2008:0211：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 对 FIFO 特殊文件执行异步输入或输出操作时发现一个缺陷。本地非特权用户可利用此缺陷导致内核错误。（CVE-2007-5001，重要）

* 在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

* 在 Linux 内核 ISDN 子系统中发现一个缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6151，中危）

* 在 mincore 系统核心中发现的一个争用条件，允许本地用户造成拒绝服务（系统挂起）。（CVE-2006-4814，中危）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 解决了在取消挂载包含大量未使用 dentry 的挂载时造成长延迟的缺陷。

* 在之前的 kernel 程序包中，内核无法处理 Itanium(R) 架构上的某些浮点指令。

* 在某些 Intel CPU 上，大型传输后备缓冲器 (TLB) 未得到正确刷新，从而造成计算机检查错误。

建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0237：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
（CVE-2007-6282，重要）

* MOXA 串口驱动程序中的缺陷可允许本地非特权用户执行特权操作，例如替换固件。
（CVE-2005-0504，重要）

同样，这些更新后的程序包修复了以下缺陷：

* neofb 驱动程序中的多种缓冲区溢出已得到解决。非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 因对 AGP 孔径大小的不一致检测而造成的内核错误已得到解决。

* UNIX 域套接字中的争用条件可能导致“recv()”返回零。在群集配置中，这可能导致意外故障转移。

* 为防止链接风暴，网络链接载波事件被延迟达一秒，造成不必要的数据包丢失。现在，链接载波事件会立即得到计划。

* 阻断锁定上的客户端争用导致 NFS 文件系统上的大量延迟。

* 在某些情况下，libATA sata_nv 驱动程序可能发送具有重复标记的命令，这些命令被 SATA 设备拒绝。
这可能导致无限重新启动。

* 运行“service network restart”命令可能导致联网失败。

* NFS 中的缺陷导致过久地存储与目录有关的缓存信息，导致读取错误的属性。

* 在 highmem/lowmem 比率很大的系统上，使用小文件时的 NFS 写入性能可能非常缓慢。

* 系统时钟环绕在零周围时导致网络挂起的缺陷已得到解决。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

这些更新后的程序包修复以下安全问题：

- 在 Linux 内核打开文件描述符控制机制 fcntl 中发现，当尝试访问关键代码部分时不存在保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

- 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。
 （CVE-2008-1375，重要）

- 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。（CVE-2008-0007，重要）

- 对 FIFO 特殊文件执行异步输入或输出操作时发现一个缺陷。本地非特权用户可利用此缺陷导致内核错误。（CVE-2007-5001，重要）

- 在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

- 在 Linux 内核 ISDN 子系统中发现一个缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6151，中危）

- 在 mincore 系统核心中发现一个争用条件，可允许本地用户造成拒绝服务（系统挂起）。（CVE-2006-4814，中危）

- 已发现 Linux 内核处理字符串运算的方式与 GNU Compiler Collection (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

- 解决了在取消挂载包含大量未使用 dentry 的挂载时造成长延迟的缺陷。

- 在之前的 kernel 程序包中，内核无法处理 Itanium(R) 架构上的某些浮点指令。

- 在某些 Intel CPU 上，大型传输后备缓冲器 (TLB) 未得到正确刷新，从而造成计算机检查错误。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

这些更新后的程序包修复以下安全问题：

- 在 Linux 内核打开文件描述符控制机制 fcntl 中发现，当尝试访问关键代码部分时不存在保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

- 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

- 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。
 （CVE-2008-1375，重要）

- 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。（CVE-2008-0007，重要）

- 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
 （CVE-2007-6282，重要）

- MOXA 串口驱动程序中的缺陷可允许本地非特权用户执行特权操作，例如替换固件。（CVE-2005-0504，重要）

同样，这些更新后的程序包修复了以下缺陷：

- neofb 驱动程序中的多种缓冲区溢出已得到解决。非特权用户不可能利用这些问题，因此未将其视为安全问题。

- 因对 AGP 孔径大小的不一致检测而造成的内核错误已得到解决。

- UNIX 域套接字中的争用条件可能导致“recv()”返回零。在群集配置中，这可能导致意外故障转移。

- 为防止链接风暴，网络链接载波事件被延迟达一秒，造成不必要的数据包丢失。现在，链接载波事件会立即得到计划。

- 阻断锁定上的客户端争用导致 NFS 文件系统上的大量延迟。

- 在某些情况下，libATA sata_nv 驱动程序可能发送具有重复标记的命令，这些命令被 SATA 设备拒绝。这可能导致无限重新启动。

- 运行“service network restart”命令可能导致联网失败。

- NFS 中的缺陷导致过久地存储与目录有关的缓存信息，导致读取错误的属性。

- 在 highmem/lowmem 比率很大的系统上，使用小文件时的 NFS 写入性能可能非常缓慢。

- 系统时钟环绕在零周围时导致网络挂起的缺陷已得到解决。

此内核更新修复了大量安全问题：

- 远程攻击者可通过发送不良 ESP 数据包来导致 IPSec/IPv6 堆栈崩溃。此问题要求主机能够接收此类数据包（默认被防火墙过滤）。(CVE-2007-6282)

- SIT IPv6 隧道处理中的一个问题可被远程攻击者用于使计算机立即崩溃。
 (CVE-2008-2136)

- 在 x86_64 系统上，本地攻击者可使用拒绝服务攻击立即造成计算机错误/崩溃。(CVE-2008-1615)

- 修复了根进程核心转储期间的信息泄漏。(CVE-2007-6206)

修复了 fcntl_setlk 中的 SMP 排序问题，本地攻击者可能利用此问题，通过定时文件锁定执行代码。(CVE-2008-1669)

- 修复了可能会被本地攻击者用于执行代码的 dnotify 争用条件。
 (CVE-2008-1375)

- 一个 ptrace 缺陷可被本地攻击者用于无限期挂起其拥有的进程。(CVE-2007-5500)

- 调用信号处理程序之前清除“direction”标记。对于特定时间条件下尚未识别的特定程序，此问题可能造成内存损坏或代码执行。
 (CVE-2008-1367)

- isdn_common.c 中的 isdn_ioctl 函数允许本地用户通过 ioctl 未以 null 结尾的构建 ioctl struct（可触发缓冲区溢出）来造成拒绝服务。(CVE-2007-6151)

与安全无关的变更：

OCFS2 已更新到版本 v1.2.9-1-r3100。

同时修复了大量缺陷。有关详细列表，请参阅 RPM 变更日志。

这些更新后的程序包修复以下安全问题：

- 在 Linux 内核打开文件描述符控制机制 fcntl 中发现，当尝试访问关键代码部分时不存在保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

- 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。（CVE-2008-1619，重要）

- 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。
 （CVE-2008-1375，重要）

- 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。（CVE-2008-0007，重要）

- 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

- 已发现 Linux 内核处理字符串运算的方式与 GNU Compiler Collection (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

- 在 neofb 视频驱动程序中发现多种缓冲区溢出。非特权用户不可能利用这些问题，因此未将其视为安全问题。

- 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷造成网络性能下降。

- 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

- 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

- NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

- 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

来自 Red Hat 安全公告 2008:0233：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。
（CVE-2008-1619，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

* 在 neofb 视频驱动程序中发现多种缓冲区溢出。
非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷导致网络性能下降。

* 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

* 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

* NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

* 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67685	Oracle Linux 4：kernel (ELSA-2008-0237)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60393	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60394	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59128	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5370）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60395	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

high

high

high

high

high