安全补丁：

- 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。
 （CVE-2009-0778，重要）

- Chris Evans 报告了通过 CLONE_PARENT 标记调用时 clone() 系统调用中的一个缺陷。此缺陷允许调用程序（父进程）在其子进程退出时显示其要接收的任意信号。这可能导致父进程的拒绝服务。（CVE-2009-0028，中危）

- 在 eCryptfs 子系统中发现一个差一下溢缺陷。这可能会在 readlink() 函数返回错误时造成本地拒绝服务。（CVE-2009-0269，中危）

- 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
 （CVE-2009-0322，中危）

- 在 SysKonnect FDDI PCI 适配器驱动程序中发现一个反向逻辑缺陷，该缺陷允许仅在缺少 CAP_NET_ADMIN 功能时重置驱动程序统计数据（本地非特权用户可重置驱动程序统计数据）。（CVE-2009-0675，中危）

- 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
 （CVE-2009-0676，中危）

- ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致在特别构建的文件系统上执行读取或写入操作时可能出现本地拒绝服务。
 （CVE-2008-3528，低危）

- 在 libATA 实现中发现一个缺陷。
 这可能造成本地拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

缺陷补丁：

- aic94xx 中的缺陷可能在具有特定 SATA 磁盘的某些系统上引导期间导致内核错误。
 (BZ#485909)

- 基于 PowerPC 的计算机上 qla2xx 驱动程序中的单词字节顺序问题可能损坏基于闪存的设备。(BZ#485908)

- pipe() 中的内存泄漏可能导致系统死锁。不再需要涉及手动分配额外文件描述符 toprocesses（调用 do_pipe）的变通方案。(BZ#481576)

- 网络速率估计器中的 CPU 软锁定。
 (BZ#481746)

- ixgbe 驱动程序中的缺陷导致其在某些具有 16 个或更多 CPU 核心的系统上不可靠地运行。
 (BZ#483210)

- iwl4965 驱动程序可能导致内核错误。
 (BZ#483206)

- 一个缺陷导致 NFS 属性不会针对某些长期限 NFS 挂载的文件系统进行更新。(BZ#483201)

- 卸载 GFS2 文件系统可能导致错误。
 (BZ#485910)

- ptrace() 中的缺陷可能在单步执行目标时导致错误。(BZ#487394)

- 在某些 64 位系统上，引导时错误地设置了 notsc，导致 gettimeofday() 调用缓慢。(BZ#488239)

- do_machine_check() 清除了所有计算机检查异常 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#490433)

- 扩展问题导致 LAPI 应用程序的性能问题。(BZ#489457)

- 在打开 RF Kill 开关的情况下进行引导时，使用某些 Intel WiFi Link 5000 产品的系统上可能发生错误。(BZ#489846)

- TSC 不随 C/P/T 状态发生变化，从现在起始终以恒定频率运行。(BZ#489310)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0326：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。（CVE-2009-0778，重要）

* Chris Evans 报告了通过 CLONE_PARENT 标记调用时 clone() 系统调用中的一个缺陷。此缺陷允许调用程序（父进程）在其子进程退出时显示其要接收的任意信号。这可能导致父进程的拒绝服务。（CVE-2009-0028，中危）

* 在 eCryptfs 子系统中发现一个差一下溢缺陷。
这可能会在 readlink() 函数返回错误时造成本地拒绝服务。（CVE-2009-0269，中危）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
（CVE-2009-0322，中危）

* 在 SysKonnect FDDI PCI 适配器驱动程序中发现一个反向逻辑缺陷，该缺陷允许仅在缺少 CAP_NET_ADMIN 功能时重置驱动程序统计数据（本地非特权用户可重置驱动程序统计数据）。（CVE-2009-0675，中危）

* 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
（CVE-2009-0676，中危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致在特别构建的文件系统上执行读取或写入操作时可能出现本地拒绝服务。（CVE-2008-3528，低危）

* 在 libATA 实现中发现一个缺陷。这可能造成本地拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。
（CVE-2008-5700，低危）

缺陷补丁：

* aic94xx 中的缺陷可能在具有特定 SATA 磁盘的某些系统上引导期间导致内核错误。(BZ#485909)

* 基于 PowerPC 的计算机上 qla2xx 驱动程序中的单词字节顺序问题可能损坏基于闪存的设备。(BZ#485908)

* pipe() 中的内存泄漏可能导致系统死锁。现在不再需要《Red Hat Enterprise Linux 5.3 版本发行说明更新》1.5 部分“已知问题”中涉及到手动向名为 do_pipe 的进程分配额外文件描述符的变通方案。(BZ#481576)

* 网络速率估计器中的 CPU 软锁定。(BZ#481746)

* ixgbe 驱动程序中的缺陷导致其在某些具有 16 个或更多 CPU 核心的系统上不可靠地运行。(BZ#483210)

* iwl4965 驱动程序可能导致内核错误。(BZ#483206)

* 一个缺陷导致 NFS 属性不会针对某些长期限 NFS 挂载的文件系统进行更新。(BZ#483201)

* 卸载 GFS2 文件系统可能导致内核错误。(BZ#485910)

* ptrace() 中的缺陷可能在单步执行目标时导致内核错误。(BZ#487394)

* 在某些 64 位系统上，引导时错误地设置了 notsc，导致 gettimeofday() 调用缓慢。(BZ#488239)

* do_machine_check() 清除了所有计算机检查例外 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#490433)

* 扩展问题导致 LAPI 应用程序的性能问题。
(BZ#489457)

* 在打开 RF Kill 开关的情况下进行引导时，使用某些 Intel WiFi Link 5000 产品的系统上可能发生内核错误。(BZ#489846)

* TSC 不随 C/P/T 状态发生变化，从现在起始终以恒定频率运行。(BZ#489310)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。注意：在有限的情况下，这可跨越权限界限。

CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。

CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。CVE-2009-0675 只有在缺少 CAP_NET_ADMIN 功能（而不是启用此功能）时，低于 2.6.28.6 的 Linux 内核的 drivers/net/skfp/skfddi.c 中的 skfp_ioctl 函数才允许 SKFP_CLR_STATS 请求，从而允许本地用户重置驱动程序统计数据，此问题与“反向逻辑”问题有关。CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。

- CVE-2008-3528 - [fs] ext[234]：目录损坏 DoS (Eugene Teo)

- CVE-2008-5700 - [区块] 强制执行最小 SG_IO 超时 (Eugene Teo)

- CVE-2009-0322 - [固件] dell_rbu：避免 oops (Don Howard)

- CVE-2009-0028 - [misc] 次要信号处理漏洞 (Oleg Nesterov) [479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo) [486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo)

- CVE-2009-0778 - 不需要

- CVE-2009-0269 - 不需要

- 启用 enic

- 完成 fnic 基础架构的移植，但在 32 位系统中禁用此基础架构

- 添加 netconsole 支持以在 dom0 中绑定 (Tina Yang) [orabug 8231228]

- 添加 Cisco fnic/enic 支持，需要来自 el5u3 的 fc 基础架构

此更新解决以下安全问题：

- 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在 keyctl 处理中发现一处内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
 （CVE-2009-0031，重要）

- 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
 （CVE-2009-0322，重要）

- 在 libATA 实现中发现一个缺陷。
 这可能会导致拒绝服务。
 注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

- 管理程序通过 make_writable 超级调用将页表条目 (pte) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Scientific Linux 5.3 dom0 主机上安装半虚拟化 Scientific Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。
 (BZ#483748)

- net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。（BZ#475970、BZ#479681 和
 BZ#480741）

- unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

- 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。(BZ#477147)

- 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0331：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在 keyctl 处理中发现一个内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。（CVE-2009-0322，重要）

* 在 libATA 实现中发现一个缺陷。这可能会导致拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

* 管理程序通过 make_writable 超级调用将 Page Table Entry (PTE) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Red Hat Enterprise Linux 5.3 dom0 主机上安装半虚拟化 Red Hat Enterprise Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。(BZ#483748)

* net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。
（BZ#475970、BZ#479681 和 BZ#480741）

* unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

* 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。
(BZ#477147)

* 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60559	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67812	Oracle Linux 5：kernel (ELSA-2009-0326)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79453	OracleVM 2.1：kernel (OVMSA-2009-0004)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60543	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical

检测

插件搜索

high

high

high

critical

critical

critical