此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/1/af_unix.c 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1670：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* r128 驱动程序中的若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

* NFSv4 实现中的一个空指针取消引用缺陷。多个 NFSv4 文件锁定函数在对服务器上的文件执行锁定操作之前无法检查是否已在服务器上打开文件。在挂载了 NFSv4 共享的系统上，本地用户可能利用此缺陷来造成拒绝服务或提升其权限。
（CVE-2009-3726，重要）

* tcf_fill_node() 中的一个缺陷。复制到用户空间之前，此函数中的某个数据结构未正确初始化。这可导致信息泄漏。（CVE-2009-3612，中危）

* unix_stream_connect() 未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2009-3621，中危）

知识库 DOC-20536 中有用于缓解空指针取消引用缺陷的步骤。

缺陷补丁：

* 频繁切换 CPU 在线和离线状态会在某些系统上造成内核错误。(BZ#545583)

* 对于 LSI Logic LSI53C1030 Ultra320 SCSI 控制器，发送的读取命令可能收到错误的数据，从而阻止正确的数据传输。
(BZ#529308)

* pciehp 无法在某些系统上检测到 PCI Express 热插拔槽。
(BZ#530383)

* 软锁定：dcache_lock 上的 inotify 争用和竞争。
（BZ#533822、BZ#537019）

* 按优先级排序的列表现在用于等待指定互斥体的线程。(BZ#533858)

* DLM 中的死锁可导致 GFS2 文件系统锁定。
(BZ#533859)

* 审计子系统中存在释放后使用缺陷导致某些系统在运行 usermod 时崩溃。(BZ#533861)

* 在某些硬件配置上，加载了 Broadcom iSCSI 卸载驱动程序（bnx2i.ko 和 cnic.ko）时发生内核错误。(BZ#537014)

* qla2xxx：启用了 MSI-X，并正确地处理模块参数以对其进行控制。这样可改进某些系统性能。(BZ#537020)

* 读取系统中的 cpuaffinity 文件时发生系统崩溃。
(BZ#537346)

* 具有大量逻辑 CPU 的系统（例如 BX-EX）中的暂停-恢复问题。(BZ#539674)

* 旧 PCI 总线检查中的差一错误。(BZ#539675)

* 在具有多群集 APIC 的系统中未提供 TSC。
这可导致时间敏感型应用程序性能低下。
(BZ#539676)

* ACPI：已在不需要 ARB_DISABLE 的平台上将其禁用。
(BZ#539677)

* 修复节点到核心和功率监控计划问题以及在某些 AMD Opteron 处理器上引导期间的内核错误。（BZ#539678、BZ#540469、BZ#539680、BZ#539682）

* 某些 AMD Opteron 系统上的 APIC 定时器中断问题阻止实现完全的功率节省。(BZ#539681)

* 对某些较新的 Intel 处理器的常规 OProfile 支持。
(BZ#539683)

* 在使用 MC 和 kernel-xen 的系统上启用了 NUMA 时，引导期间发生系统崩溃。(BZ#539684)

* 某些较大的系统中因旋转锁而发生性能问题。
(BZ#539685)

* 在某些 AMD Opteron 系统中启用了 IOMMU 时发生 APIC 错误。
(BZ#539687)

* 在某些 AMD Opteron 系统上，反复使 CPU 离线然后在线会导致系统挂起。(BZ#539688)

* 某些系统中的 I/O 页面故障错误。(BZ#539689)

* 某些内存配置可导致 kernel-xen 内核在某些 AMD Opteron 系统上无法引导。(BZ#539690)

* 已为离线 CPU 禁用 NMI 监视程序。(BZ#539691)

* BX-EX 系统上 /proc/acpi/processor/ 中的重复目录。
(BZ#539692)

* 在某些 Broadcom 设备上使用 bnx2x 时，链接未出现。(BZ#540381)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 内核中，megaraid_sas 驱动程序的 dbg_lvl 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 (1) 行为和 (2) 日志记录级别。(CVE-2009-3889)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/unix/af_unix.ckernel 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

- 在 Linux 内核中，drivers/net/r8169.c 中 r8169 驱动程序的 swiotlb 功能允许远程攻击者通过使用大量网络流量的巨型帧来造成拒绝服务（IOMMU 空间耗尽和系统崩溃），这一点已由 ping 洪流证实。(CVE-2009-3613)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1548：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1671：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可触发此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中的 r128 驱动程序中发现若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* Linux 内核中的 unix_stream_connect() 函数未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

此更新还修复以下缺陷：

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#529306)

* 在使用具有 cciss 驱动程序的双控制器存储设备的环境中，无法检测和配置 Device-Mapper Multipath 映射，原因是 cciss 驱动程序未通过 sysfs 导出总线属性。现已导出此属性。(BZ#529309)

* 连接某种控制杆后内核因除法错误而崩溃。(BZ#532027)

* mpt 驱动程序中 mptctl_do_mpt_command() 函数中的一个缺陷可能在具有某些使用 mpt 驱动程序的适配器并且也在运行 hugemem 内核的 i386 系统上引导期间导致崩溃。
(BZ#533798)

* 在某些硬件上，igb 驱动程序无法正确检测链路状态。这可能造成网络绑定的问题，例如不进行故障转移。(BZ#534105)

* RHSA-2009:1024 更新引入了一项回归。更新到 Red Hat Enterprise Linux 4.8 并重新启动之后，经常无法为使用 forcedeth 驱动程序的接口建立网络链接。可能记录了“no link during initialization”消息。(BZ#534112)

* RHSA-2009:1024 更新引入了第二项回归。在某些系统中，PS/2 键盘无法工作。(BZ#537344)

* 加载了 iptable_nat 模块时，校验和卸载计算中的一个缺陷可使 bnx2x 固件崩溃，从而导致网络流量停止。(BZ#537013)

- 已对 IPv4 代码添加了检查，确保路由表数据结构 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。
(BZ#537016)

* 解决了具有多个 NFS 挂载（“-o lock”和“-o nolock”的组合）的系统上可能的内核指针取消引用，这些问题在罕见情况下可能导致系统崩溃。(BZ#537017)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新修复了以下安全问题：

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可触发此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

- 在 Linux 内核中的 r128 驱动程序中发现若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

- 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

- Linux 内核中的 unix_stream_connect() 函数未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

此更新还修复以下缺陷：

- 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#529306)

- 在使用具有 cciss 驱动程序的双控制器存储设备的环境中，无法检测和配置 Device-Mapper Multipath 映射，原因是 cciss 驱动程序未通过 sysfs 导出总线属性。现已导出此属性。(BZ#529309)

- 连接某种控制杆后内核因除法错误而崩溃。(BZ#532027)

- mpt 驱动程序中 mptctl_do_mpt_command() 函数中的一个缺陷可能在具有某些使用 mpt 驱动程序的适配器并且也在运行 hugemem 内核的 i386 系统上引导期间导致崩溃。(BZ#533798)

- 在某些硬件上，igb 驱动程序无法正确检测链路状态。这可能造成网络绑定的问题，例如不进行故障转移。
 (BZ#534105)

- RHSA-2009:1024 更新引入了一项回归。更新到 Scientific Linux 4.8 并重新启动之后，经常无法为使用 forcedeth 驱动程序的接口建立网络链接。可能记录了“no link during initialization”消息。(BZ#534112)

- RHSA-2009:1024 更新引入了第二项回归。在某些系统中，PS/2 键盘无法工作。(BZ#537344)

- 加载了 iptable_nat 模块时，校验和卸载计算中的一个缺陷可使 bnx2x 固件崩溃，从而导致网络流量停止。(BZ#537013)

- 已对 IPv4 代码添加了检查，确保路由表数据结构 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#537016)

- 解决了具有多个 NFS 挂载（“-o lock”和“-o nolock”的组合）的系统上可能的内核指针取消引用，这些问题在罕见情况下可能导致系统崩溃。(BZ#537017)

必须重新启动系统才能使此更新生效。

安全补丁：

- r128 驱动程序中的若干空指针取消引用缺陷。
 私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。
 攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。
 （CVE-2009-3620，重要）

- NFSv4 实现中的一个空指针取消引用缺陷。多个 NFSv4 文件锁定函数在对服务器上的文件执行锁定操作之前无法检查是否已在服务器上打开文件。在挂载了 NFSv4 共享的系统上，本地用户可能利用此缺陷来造成拒绝服务或提升其权限。（CVE-2009-3726，重要）

- tcf_fill_node() 中的一个缺陷。复制到用户空间之前，此函数中的某个数据结构未正确初始化。这可导致信息泄漏。（CVE-2009-3612，中危）

- unix_stream_connect() 未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

缺陷补丁：

- 频繁变更 CPU 的在线和离线状态在某些系统上造成内核错误。(BZ#545583)

- 对于 LSI Logic LSI53C1030 Ultra320 SCSI 控制器，发送的读取命令可接收到错误的数据，从而阻碍正确的数据传输。(BZ#529308)

- pciehp 无法在某些系统上检测到 PCI Express 热插拔槽。(BZ#530383)

- 软锁定：dcache_lock 上的 inotify 争用和竞争。（BZ#533822、BZ#537019）

- 按优先级排序的列表现在用于等待指定互斥体的线程。(BZ#533858)

- DLM 中的死锁可导致 GFS2 文件系统锁定。(BZ#533859)

- 审计子系统中的释放后使用缺陷导致某些系统在运行 usermod 时崩溃。(BZ#533861)

- 在某些硬件配置上，加载了 Broadcom iSCSI 卸载驱动程序（bnx2i.ko 和 cnic.ko）时发生内核错误。(BZ#537014)

- qla2xxx：启用了 MSI-X，并正确地处理模块参数以对其进行控制。这样可改进某些系统性能。(BZ#537020)

- 读取系统上的 cpuaffinity 文件时发生系统崩溃。(BZ#537346)

- 具有大量逻辑 CPU 的系统（例如 BX-EX）上的暂停-恢复问题。(BZ#539674)

- 旧 PCI 总线检查中的差一错误。
 (BZ#539675)

- 在具有多群集 APIC 的系统上未提供 TSC。这可导致时间敏感型应用程序性能低下。(BZ#539676)

- ACPI：已在不需要 ARB_DISABLE 的平台上将其禁用。(BZ#539677)

- 修复节点到核心和功率监控计划问题以及在某些 AMD Opteron 处理器上引导期间的内核错误。（BZ#539678、BZ#540469、BZ#539680、BZ#539682）

- 某些 AMD Opteron 系统上的 APIC 定时器中断问题阻止实现完全的功率节省。(BZ#539681)

- 对某些较新的 Intel 处理器的常规 OProfile 支持。(BZ#539683)

- 在使用 MC 和 kernel-xen 的系统上启用了 NUMA 时，引导期间发生系统崩溃。(BZ#539684)

- 某些较大的系统上因旋转锁而发生性能问题。(BZ#539685)

- 在某些 AMD Opteron 系统上启用了 IOMMU 时发生 APIC 错误。(BZ#539687)

- 在某些 AMD Opteron 系统上，反复使 CPU 离线然后在线会导致系统挂起。(BZ#539688)

- 某些系统上的 I/O 页面故障错误。(BZ#539689)

- 某些内存配置可导致 kernel-xen 内核在某些 AMD Opteron 系统上无法引导。
 (BZ#539690)

- 已为离线 CPU 禁用 NMI 监视程序。
 (BZ#539691)

- BX-EX 系统上 /proc/acpi/processor/ 中的重复目录。(BZ#539692)

- 在某些 Broadcom 设备上使用 bnx2x 时，链接未出现。(BZ#540381)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1541：

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

a. 适用于 newt 0.52.2-12.el5_4.1 版的 vMA 和服务控制台更新

   Newt 是适用于彩色文本模式（基于小组件的用户界面）的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

   在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。
   本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2905。

b. 适用于 vMA 程序包 nfs-utils 1.0.9-42.el5 版的 vMA 和服务控制台更新

   nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

   发现 nfs-utils 未正确使用 tcp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4552。

c. vMA 和服务控制台程序包 glib2 已更新到 2.12.3-4.el5_3.1

   GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

   低于 2.20 版的 GLib 中，glib/gbase64.c 存在多种整数溢出，这可允许上下文有关的攻击者通过可由 base64 表示法来回转换的长字符串执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4316。

d. 适用于 openssl 0.9.8e-12.el5 版的 vMA 和服务控制台更新

   SSL 是一个在全球范围内通过全强度加密实施 SSL v2/v3 和 TLS 协议的工具包。

   在 OpenSSL 的 DTLS 实现中发现多种拒绝服务缺陷。远程攻击者可以利用这些缺陷来造成 DTLS 服务器使用过量内存，或者因无效内存访问或空指针取消引用而崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387。

   已在 OpenSSL 的 ASN1_STRING_print_ex() 函数对 BMPString 和 UniversalString ASN1 字符串类型的处理中发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0590。

e. vMA 和服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.1

   已发现 BIND 未正确执行 DNSSEC 验证即对某些响应实施缓存的问题，这些响应是在解析递归客户端查询期间接收的，此类查询提出了针对 DNSSEC 记录的请求却指示禁用检查功能。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4022。

f. vMA 和服务控制台程序包 expat 已更新到 1.95.8-8.3.el5_4.2。

   当处理 XML 文件时，在 Expat 处理畸形 UTF-8 序列的方式中发现两个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Expat 的应用程序在解析该文件时出错。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3560 和 CVE-2009-3720。

g. vMA 和服务控制台程序包 openssh 已更新到 4.3p2-36.el5_4.2

   Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包 Red Hat 专用修补程序 (RHSA-2009: 1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2904。

h. vMA 和服务控制台程序包 ntp 已更新到 ntp-4.2.2p1-9.el5_4.1.i386.rpm

   已发现 ntpd 处理某些畸形 NTP 数据包的方式中存在缺陷。ntpd 记录此类数据包的全部相关信息并以一个 NTP 数据包回复，另一个 ntpd 接收时会将其视为畸形数据包。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口，通过畸形数据包在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。   

i. 适用于程序包内核 2.6.18-164.9.1.el5 版的 vMA 更新

   更新后的 vMA 程序包内核解决了下列安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为内核 2.6.18-128.2.1 中修复的安全问题分配了名称 CVE-2009-2849。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726

j. 适用于程序包 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新到 0.4.7-23.el5_3.4，libvolume-id 已更新到 095-14.20.el5，device-mapper-multipath 程序包已更新到 0.4.7-23.el5_3.4，fipscheck 已更新到 1.0.3-1.el5，dbus 已更新到 1.1.2-12.el5，dbus-libs 已更新到 1.1.2-12.el5，ed 程序包已更新到 0.2-39.el5_2。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59142	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6697）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67972	Oracle Linux 5：kernel (ELSA-2009-1670)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67070	CentOS 3：kernel (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
59143	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6730）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67068	CentOS 5：kernel (CESA-2009:1548)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67953	Oracle Linux 5：kernel (ELSA-2009-1548)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67973	Oracle Linux 4：kernel (ELSA-2009-1671)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60705	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60706	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
67067	CentOS 4：kernel (CESA-2009:1541)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
44993	VMSA-2010-0004 : ESX 服务控制台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX 第三方库多个漏洞 (VMSA-2010-0004)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high