在 gfs_lock() 实现中发现一个缺陷。GFS 锁定代码可跳过在其模式集中具有 S_ISGID 位（针对执行的 set-group-ID）的文件的锁定操作。在挂载有 GFS 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误。(CVE-2010-0727)

此外，这些更新后的 GFS 程序包与最新的内核 (2.4.21-63.EL) 同步。较早版本 GFS 程序包中的模块因与运行内核不匹配而加载失败。可以强制加载模块；不过，采用此更新后，即无需强制加载模块。(BZ#525198)

建议用户升级到最新 GFS 程序包，其中解决了此问题，并针对与 2.4.21-63.EL 内核的结合使用进行了更新。

更新后的 gfs-kmod 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support 内核版本 2.6.18-164.19.1.el5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gfs-kmod 程序包包含可提供挂载和使用 GFS 文件系统功能的模块。

在 gfs_lock() 实现中发现一个缺陷。GFS 锁定代码可跳过在其模式集中具有 S_ISGID 位（针对执行的 set-group-ID）的文件的锁定操作。在挂载有 GFS 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误。(CVE-2010-0727)

这些更新后的 gfs-kmod 程序包与最新的内核 (2.6.18-164.19.1.el5) 同步。较早版本 gfs-kmod 程序包中的模块因与运行内核不匹配而加载失败。可以强制加载这些模块。不过，通过此更新，用户无需再如此。

建议用户升级到这些最新 gfs-kmod 程序包（为了与 2.6.18-164.19.1.el5 内核配合使用而更新），其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 mac80211 实现中发现一个争用条件，mac80211 是用于编写无线设备的驱动程序的框架。攻击者可以将 Delete Block ACK (DELBA) 数据包发送到目标系统以触发此缺陷，从而导致远程拒绝服务。注意：此问题仅影响在 802.11n 网络上使用 iwlagn 驱动程序和 Intel 无线硬件的用户。（CVE-2009-4027，重要）

* 在 Linux 内核 TCP/IP 协议套件实现的 tcp_rcv_state_process() 函数中发现一个释放后使用缺陷。如果使用 IPv6 的系统对监听套接字设置了 IPV6_RECVPKTINFO 选项，远程攻击者可能向该系统发送 IPv6 数据包，从而导致内核错误（拒绝服务）。（CVE-2010-1188，重要）

* 在 gfs2_lock() 实现中发现一个缺陷。GFS2 锁定代码可能跳过其模式集中具有 S_ISGID 位（执行时 set-group-ID）的文件的锁定操作。在挂载有 GFS2 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误（拒绝服务）。（CVE-2010-0727，中危）

* 在 ext4 文件系统代码中发现一个除以零缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext4 文件系统来造成拒绝服务。（CVE-2009-4307，低危）

缺陷补丁：

* 如果调用 posix_fadvise() 的程序是在 x86 上编译的，然后在 64 位系统上运行，该程序可能遇到各种问题，包括性能问题和调用 posix_fadvise() 失败，从而导致该程序不能按预期运行，甚至中止。
通过此更新，当这些程序尝试在 64 位系统上调用 posix_fadvise() 时，会改为调用 sys32_fadvise64()，从而解决了此问题。此更新还修复了在 64 位系统上（包括运行 kernel-xen 内核的系统）被错误调用的其他 32 位系统调用。(BZ#569597)

* 在能够通过 BIOS 设置 P 状态限制的某些系统中，如果在设置较低限制时重新启动系统，则无法将该限制设置为较高频率：在这些情况下“/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq”将保持较低的限制。通过此更新，即使系统重新启动后进行更改，限制也将得到正确设置。
(BZ#569727)

* 某些 Intel ICH 硬件（使用 e1000e 驱动程序）的 NFS 过滤功能未按预期工作，造成内存损坏，可导致内核错误或其他意外行为。在报告的案例中，运行 NFS 连接测试时会发生错误。此更新通过禁用过滤功能来解决此问题。(BZ#569797)

* 如果在进程退出的同时调用“open(/proc/[PID]/[xxxx])”，则调用将失败并返回 EINVAL 错误（此情况下不正确的错误）。通过此更新，此情况下会返回正确的错误 ENOENT。(BZ#571362)

* 多队列用于传输数据，但使用单队列传输开/关方案。在一个队列已满但并未停止，而另一个队列启用传输的情况下，这会导致使用 bnx2x 驱动程序的系统中出现争用条件。通过此更新，仅使用一个队列。(BZ#576951)

*“/proc/sys/vm/mmap_min_addr”可调谐帮助阻止非特权用户在最小地址以下创建新的内存映射。mmap_min_addr 的 sysctl 值可通过有效用户 ID (euid) 为 0 的进程或用户进行更改，即使该进程或用户没有 CAP_SYS_RAWIO 功能。此更新在允许更改 mmap_min_addr 值之前添加了 CAP_SYS_RAWIO 功能的功能检查。(BZ#577206)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0291 公告中提及的一个漏洞影响。

  - 2.6.34-rc1-next-20100312 之前的 Linux 内核版本中的 gfs2_lock 函数，以及 Red Hat Enterprise Linux (RHEL) 5 与 6 上 Linux 内核中的 gfs_lock 函数未正确删除已设置 setgid 但无群组执行权限之文件上的 POSIX 锁定，这可允许本地用户通过锁定 (1) GFS 或 (2) GFS2 文件系统上的文件，然后更改此文件的权限来造成拒绝服务（缺陷和系统崩溃）。(CVE-2010-0727)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

SL 5.5 中已包含此更新后的 gfs-kmod。

在 gfs_lock() 实现中发现一个缺陷。GFS 锁定代码可跳过在其模式集中具有 S_ISGID 位（针对执行的 set-group-ID）的文件的锁定操作。在挂载有 GFS 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误。(CVE-2010-0727)

这些更新后的 gfs-kmod 程序包与最新的内核 (2.6.18-194.el5) 同步。较早版本 gfs-kmod 程序包中的模块因与运行内核不匹配而加载失败。可以强制加载这些模块。不过，通过此更新，用户无需再如此。

这些更新后的 gfs-kmod 程序包还修复以下缺陷：

- SELinux 处于宽松模式时，文件创建期间的争用条件可造成一个或多个群集节点被隔离并将剩余节点锁定在 GFS 文件系统之外。通过此更新，此争用条件不再发生。(BZ#471258)

- GFS 文件系统上启用了 ACL（访问控制列表）时，如果已开始发出写入请求的事务没有足够的空闲区块来完成该操作，则该事务将造成内核错误。此更新确保在开始操作之前有足够的区块用于写入请求。(BZ#513885)

- 在只读或读写模式下请求对 GFS 中某个文件执行“flock”有时会导致发生“Resource temporarily unavailable”状态错误（EWOULDBLOCK 的错误 11）。在这些情况下，无法在所述文件上获得群组。此更新已修复此问题，因此可在 GFS 文件上成功获得群组而不发生此错误。
 (BZ#515717)

- GFS 撤回功能是群集中的 GFS 文件系统的数据完整性功能。如果 GFS 内核模块在 I/O 操作之后在 GFS 文件系统中检测到不一致，文件系统将不可供群集使用。GFS 撤回功能的严重程序低于内核错误，这样将造成另一个节点隔离该节点。通过此更新，您可以通过指定的“-o errors=panic”选项挂载该文件系统，从而替代 GFS 撤回功能。指定此选项后，任何通常会造成系统撤回的错误都将转而造成系统错误。
 这样会停止节点的群集通信，从而造成节点被隔离。(BZ#517145)

最后，这些更新后的 gfs-kmod 程序包还提供以下增强：

- GFS 内核模块已更新为使用也受以下文件系统支持的新的通用冻结和解冻 ioctl 接口：ext3、ext4、GFS2、JFS 和 ReiserFS。通过此更新，GFS 支持通过 VFS 级 FIFREEZE/FITHAW ioctl 接口冻结/解冻。(BZ#487610)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0291 公告中提及的漏洞影响。

  - 内核：GFS/GFS2 锁定代码中的缺陷导致 dos (CVE-2010-0727)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0178 公告中提及的多个漏洞影响。

  - Linux 内核 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系统中存在争用条件，远程攻击者可利用此条件，通过 Delete Block ACK（又称为 DELBA）数据包在缺少汇总会话时触发状态变化，进而造成拒绝服务（系统崩溃）。(CVE-2009-4027)

  - 在 Linux 内核 2.6.32-git6 的之前版本中，fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大型 FLEX_BG 群组（又称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

  - Linux 内核 2.6.34-rc1-next-20100312 之前版本中的 gfs2_lock 函数，以及 Red Hat Enterprise Linux (RHEL) 5 与 6 上 Linux 内核中的 gfs_lock 函数，未正确删除已 setgid 但无群组执行权限之文件上的 POSIX 锁定，其可允许本地用户通过锁定 (1) GFS 或 (2) GFS2 文件系统上的文件，然后更改此文件的权限来造成拒绝服务（缺陷和系统崩溃）。(CVE-2010-0727)

  - 当在监听套接字上设置 IPV6_RECVPKTINFO 时，2.6.20 之前 Linux 内核 2.6 的 net/ipv4/tcp_input.c 中的释放后使用漏洞允许远程攻击者在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成拒绝服务（内核错误），未正确处理此问题可造成释放 skb 结构。(CVE-2010-1188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60760	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 GFS	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63938	RHEL 5：gfs-kmod (RHSA-2010:0521)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63932	RHEL 5：kernel (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
181112	Oracle Linux 5：gfs-kmod (ELSA-2010-0291)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
60768	Scientific Linux 安全更新：SL 5.0-5.4 i386/x86_64 中的 gfs-kmod	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63925	RHEL 5：gfs-kmod (RHSA-2010:0291)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

检测

插件搜索

medium

medium

high

medium

high

medium

medium

medium