来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1541：

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1548：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67067	CentOS 4：kernel (CESA-2009:1541)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67070	CentOS 3：kernel (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67068	CentOS 5：kernel (CESA-2009:1548)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67953	Oracle Linux 5：kernel (ELSA-2009-1548)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

high

high

high