更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

此内核更新修复以下安全问题：

- ftdi_sio 驱动程序允许本地用户造成拒绝服务（内存消耗），方法是将比硬件可处理的数据更多的数据写入串行端口，这样造成数据排队。这需要加载此驱动程序，仅当插入此类设备时才会发生这种情况。(CVE-2006-2936)

- 修复了 mincore 中可能由本地攻击者造成的死锁。(CVE-2006-4814)

- Linux 内核中 Bluetooth 驱动程序 (net/bluetooth/cmtp/capi.c) 的 cmtp_recv_interopmsg 函数存在多种缓冲区溢出，允许远程攻击者通过具有大型 (1) manu（制造商）或 (2) serial（序列号）字段长度值的 CAPI 消息造成拒绝服务（崩溃）并可能执行任意代码。
 (CVE-2006-6106)

- Linux 内核中 drivers/isdn/isdn_ppp.c 的 isdn_ppp_ccp_reset_alloc_state 函数不会为 ISDN PPP CCP 重置状态定时器调用 init_timer 函数，这样可产生未知攻击载体并导致系统崩溃。(CVE-2006-5749)

- 存在“bad inode”时，Linux 内核中 listxattr 系统调用中的不明漏洞允许本地用户造成拒绝服务（数据损坏）并可能获取权限。
 (CVE-2006-5753)

- 启用了 ACL 的 NFSv2 挂载上的远程拒绝服务问题已修复。

和以下非安全缺陷：

- patches.xen/xen-x86_64-agp：添加缺少的标头 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：修复 umount 期间的 dcache 争用 [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：在 end_pfn 之外处理 reserve_bootmem_generic [#179093]

- patches.fixes/rpc-no-paranoia：限制来自 SUNRPC 服务器 (nfsd) 的某些消息的速率 [#190178]

- patches.fixes/nfs-lock-warning-removal：删除关于 VFS 与锁定管理器失去同步的无用警告 [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：修复在 IBM 8864/6 上执行热插拔时的 acpiphp oops [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：防止 OOM_DISABLE 任务在内存不足时被终止 [#211859]

- patches.drivers/alsa-control-warning-fix：修复来自 ALSA control.c 的虚假内核错误消息 [#212484]

- patches.fixes/init_isolcpus.diff：sched：强制 /sbin/init off 隔离的 cpus [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：修复数据包处理期间导致不会重置空闲定时器的回归 [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] 工作队列：修复工作队列功能占用工作队列互斥体时的死锁 [#217222]

- patches.drivers/open-iscsi-handle-check-condition：在尝试进行 iSCSI 会话时主机锁定随后重新启动 [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] 降低 FP 异常日志记录消息的开销。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] 避免 bte_unaligned_copy() 传输额外的缓存行。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：使电缆长度 magic 可配置 [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT 始终使用相同的 XID [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：修复 funsoft 驱动程序的 hwinfo 问题 [#226661] patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle.diff：ext3：保留日志处理时将 GFP_NOFS 用于分配 [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：确保客户端请求出错时断开 TCP 套接字 [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：修复可禁用 NFS 服务器的争用。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p64h2.patch：PCI Quirk：P64H2 上的 1k I/O 空间 IOBL_ADR 补丁 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：修复 JMB 处理 [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：错误恢复期间 qla2xxx 驱动程序中的崩溃 [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：修复挂载期间回路设备中的 oops。[#232992]

- patches.fixes/nfs-jiffie-wrap：避免由“jiffie wrap”造成的额外 GETATTR 调用。[#233155]

- 添加 patches.fixes/atalk_sendmsg-crash.patch 修复 atalk_sendmsg() 中潜在的 OOPS [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：ext3_readdir：使用通用 readahead [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：[PATCH] ide：修复驱动器端 80c 电缆检测 [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：对未写入的 XFS 盘区进行写入时设置缓冲区新标记。
 这修复了 XFS 上预分配文件中的损坏 [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：修复电缆检测 [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：[PATCH] atiixp：SB600 仅有一个通道 [#241403]

- patches.fixes/md-avoid-bitmap-overflow：避免 md 位图处理中可能的 BUG_ON。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：禁止在不适当时使用 aops [#242200]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 2605）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

检测

插件搜索

high

high