此内核更新修复以下安全问题：

- Linux 内核 2.6 中的 sysfs_readdir 函数允许本地用户通过取消引用指向 dentry 中的 inode 的空指针来造成拒绝服务（内核 OOPS）。(CVE-2007-3104)

- 修复了 ieee80211 堆栈中的一个 2 字节缓冲区下溢，该问题可能会被本地 WLAN 范围中的攻击者用于导致计算机崩溃。(CVE-2007-4997)

- 启用了 Unix 扩展支持时，CIFS 文件系统未遵从进程的 umask，这允许本地用户获取权限。(CVE-2007-3740)

- 本地用户可能可以通过利用 IA32 系统调用仿真中的缺陷来成为根用户。此问题仅影响所有发行版本上的 x86_64 平台。(CVE-2007-4573)

为常规内核修复了此问题，但尚未针对 XEN 内核进行修复。此更新也为 XEN 内核修复该问题。

- aacraid 中 SCSI 层 ioctl 路径中的 (1) aac_cfg_open 和 (2) aac_compat_ioctl 函数未检查 ioctl 的权限，这可能允许本地用户造成拒绝服务或者获取权限。
 (CVE-2007-4308)

- Linux 内核检查 CIFS sec 挂载选项的错误的全局变量，这可能允许远程攻击者欺骗客户端为安全签名而配置的 CIFS 网络流量，这一点已由 SetupAndX 请求中 sec=ntlmv2i 缺少签名证实。(CVE-2007-3843)

- Linux 内核中 CIFS VFS 中的多种缓冲区溢出允许远程攻击者通过可触发 SendReceive 函数中溢出的长 SMB 响应造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2007-5904)

这需要攻击者误提供/替换客户端计算机连接的 CIFS 服务器。

- Linux 内核中 isdn_net.c 中 isdn_net_setcfg 函数中的缓冲区溢出允许本地用户通过 isdn_ioctl 函数的构建的参数造成不明影响。(CVE-2007-6063)

和以下非安全缺陷：

-

patches.drivers/pci-delete-ACPI-hook-from-pci_set_power_state.patch：从 pci_set_power_state() 中删除 ACPI 挂钩 [#162320] 仍在 Lenovo ThinkPad 上执行代码（或 USB 端口在暂停之后不再工作 [#329232]

- patches.drivers/alsa-post-sp1-hda-probe-blacklist：[ALSA] hda-intel - 添加 probe_mask 黑名单 [#172330]

- patches.drivers/alsa-post-sp1-hda-robust-probe：[ALSA] hda-intel - 改进 HD-音频编解码器探测健全性 [#172330]

- patches.arch/i386-hpet-lost-interrupts-fix.patch：向后移植 i386 hpet 丢失的中断代码 [#257035]

- patches.fixes/megaraid_mbox-dell-cerc-support：对 megaraid_mbox 的 Dell CERC 支持 [#267134]

- patches.fixes/nfsv4-MAXNAME-fix.diff：knfsd：FATTR4_MAXNAME 的 NFSv4 getattr 的查询文件系统 [#271803]
 -

patches.drivers/ide-amd74xx-add-ignore_enablebits-parameter：amd74xx：添加 ignore_enable_bits 模块参数 [#272786]

- patches.fixes/legacy-pty-count-kernel-parm.patch：添加内核引导参数以覆盖旧 PTY 计数。
 默认值 64 偶尔不足 [#277846]

- patches.fixes/lockd-grant-shutdown：如果已停止 NFS 服务器，则阻止 GRANT 回调崩溃。[#292478]

- 内核更新到 2.6.16.54 [#298719] 包括（除了别的之外）：

- 大量 md 补丁

- sparc 缺陷的补丁

- 双向流中 SACK 的 TCP 处理的补丁

- MCA 总线匹配的补丁

- PPC 问题的补丁：

- 修复解码 mppe 时 osize 太小的错误。

- 修复 ppp_decompress_frame() 中的输出缓冲区大小。-

patches.fixes/assign-task_struct.exit_code-before-taskstats_exit.patch：在 taskstats_exit() 之前分配 task_struct.exit_code [#307504]

- patches.fixes/bonding_no_addrconf_for_bond_slaves：bonding / ipv6：主控无分别用于从的 addrconf。[#310254]

- patches.fixes/bonding_support_carrier_state_for_master：bonding：支持主控的运营商状态 [#310254] -

patches.fixes/fix-sys-devices-system-node-node0-meminfo-from

-having-anonpages-wrapped.patch：修复 /sys/devices/system/node/node0/meminfo 以免封装 anonpages [#310744] -

patches.fixes/nfs-remove-bogus-cache-change-attribute-check.diff 修复虚假的缓存变更以使数据在直接写入时立即可用 [#325877] -

patches.fixes/tcp-send-ACKs-each-2nd-received-segment.patch：每次收到第二个段时发送 ACK。这修复了 tcp cubic 拥塞算法在聚合时太慢的问题 [#327848]

- patches.drivers/libata-fix-spindown：libata：修复关闭时的磁盘 spindown [#330722]

- patches.fixes/scsi-reset-resid：磁盘写入时的忙碌状态导致不正确的残余 [#330926]

- patches.fixes/condense-output-of-show_free_areas.patch：缩短 show_free_areas() 的输出 [#331251]

- patches.arch/powernowk8_family_freq_from_fiddid.patch：假定 fid 和 did 依赖系列时找到频率。[#332722]

- patches.fixes/tcp-saner-thash_entries-default.patch：默认将 TCP 建立的哈希的大小限制为 512k 条目 [#333273]

- patches.drivers/alsa-emu10k1-spdif-mem-fix：[ALSA] emu10k1 - 修复内存损坏 [#333314]

- patches.drivers/alsa-post-sp1-hda-stac-error-fix：[ALSA] 修复 STAC 编解码器的错误探测 [#333320] -

patches.fixes/qla2xxx-avoid-duplicate-pci_disable_device：修复修补程序以免涉及过时指针 [#333542]

- dm-crypt 补丁的大型向后移植：[#333905]

- patches.fixes/dm-disable_barriers.diff：dm：禁用屏障。-

patches.fixes/dm-crypt-restructure_for_workqueue_change.diff -

patches.fixes/dm-crypt-restructure_write_processing.diff

- patches.fixes/dm-crypt-move_io_to_workqueue.diff

- patches.fixes/dm-crypt-use_private_biosets.diff

- patches.fixes/dm-crypt-fix_call_to_clone_init.diff -

patches.fixes/dm-crypt-fix_avoid_cloned_bio_ref_after_free.diff

- patches.fixes/dm-crypt-fix_remove_first_clone.diff -

patches.fixes/dm-crypt-use_smaller_bvecs_in_clones.diff -

patches.fixes/dm-crypt-fix_panic_on_large_request.diff

- patches.fixes/initramfs-fix-cpio-hardlink-check.patch：initramfs：修复 CPIO 硬链接检查 [#334612]

- patches.drivers/lpfc-8.1.10.12-update：用于修复 lpfc 8.1.10.9 驱动程序中的严重问题的驱动程序更新 [#334630] [#342044]

- patches.fixes/nfs-direct-io-fix-1：NFS：修复 nfs_direct_write_result() 中的错误处理 [#336200]

- patches.fixes/nfs-direct-io-fix-2：NFS：修复 O_DIRECT 中的 refcount 泄漏 [#336200]

- 添加 patches.drivers/ibmvscsi-migration-login.patch 适配器登录过程期间禁止 IO [#337980]

- patches.arch/acpi_thinkpad_brightness_fix.patch：小心处理最新 Lenovo ThinkPad 亮度控制 [#338274] [#343660]

- patches.fixes/ramdisk-2.6.23-corruption_fix.diff：rd：修复内存压力下的数据损坏 [#338643] -

patches.fixes/fc_transport-remove-targets-on-host-remove：mptfc 中的内存释放后使用错误 [#338730] -

patches.fixes/ipmi-ipmi_msghandler.c-fix-a-memory-leak.patch：IPMI：ipmi_msghandler.c：修复内存泄漏 [#339413]

- 添加 patches.arch/ppc-pseries-rtas_ibm_suspend_me.patch 修复 rtas_ibm_suspend_me 代码中的多种缺陷 [#339927]

- patches.fixes/nfsacl-retval.diff：knfsd：修复首次访问新文件系统时虚假的 EINVAL 错误 [#340873]

- patches.fixes/avm-fix-capilib-locking：[ISDN] 修复 AVM 卡的随机硬冻结。[#341894]

- patches.fixes/ipv6_rh_processing_fix：[IPV6]：还原路由标头处理的语义 [#343100]

- 应用了以下 XEN 补丁系列：[#343612]

- patches.xen/14280-net-fake-carrier-flag.patch：netfront：针对 netfront_tx_slot_available() 的更好的补丁。

- patches.xen/14893-copy-more-skbs.patch：netback：复制提供给 start_xmit() 函数的 skbuff。

- patches.xen/157-netfront-skb-deref.patch：net front：避免在可能释放了 skb 之后对其取消引用。

- patches.xen/263-xfs-unmap.patch：xfs：迫切地删除 vmap 映射以避免扰乱 Xen。

- patches.xen/xen-i386-set-fixmap：i386/PAE：避免临时不一致的 pte-s。

- patches.xen/xen-isa-dma：禁止 Xen 上 ISA DMA 的所有使用。

- patches.xen/xen-x86-panic-smp，

- patches.xen/xen-netback-alloc，

- patches.xen/xen-split-pt-lock，

- patches.xen/137-netfront-copy-release.patch，

- patches.xen/141-driver-autoload.patch，

- patches.xen/xen-balloon-max-target，

- patches.xen/xen-balloon-min，

- patches.xen/xen-i386-highpte，

- patches.xen/xen-intel-agp，

- patches.xen/xen-multicall-check，

- patches.xen/xen-x86-dcr-fallback，

- patches.xen/xen-x86-pXX_val，

- patches.xen/xen-x86-performance：调整。

- patches.arch/acpi_backport_video.c.patch：向后移植来自 2.6.23-rc9 的视频驱动程序 [#343660]

- patches.arch/acpi_find_bcl_support.patch：存储由 BIOS 提供的 ACPI 的亮度/视频功能 [#343660]

来自 Red Hat 安全公告 2007:0705：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 用于 Intel 显卡的 DRM 驱动程序中的缺陷允许本地用户访问主内存的任意部分。要访问 DRM 功能，用户必须能够访问通过图形登录授权的 X 服务器。这一缺陷也仅会影响具有 Intel 965 或更高图形芯片组的系统。（CVE-2007-3851，重要）

* 64 位系统上的 VFAT compat ioctl 处理中的缺陷允许本地用户损坏 kernel_dirent struct 并造成拒绝服务（系统崩溃）。（CVE-2007-2878，重要）

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* CIFS 文件系统中的缺陷可导致不遵守进程的 umask 值。此问题影响支持 Unix 扩展的 CIFS 文件系统。（CVE-2007-3740，重要）

* 在 PowerPC 系统上使用 hugetlb 内核时，堆栈扩展中的缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

* cpuset 支持中的缺陷允许本地用户从内核内存中获取敏感信息。要利用此缺陷，必须已挂载 cpuset 文件系统。（CVE-2007-2875，中危）

* “sec=”挂载选项的 CIFS 处理中的缺陷未启用完整性检查并且不产生任何错误消息。
（CVE-2007-3843，低危）

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0939：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 4 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核是操作系统的核心。

这些更新后的 kernel 程序包包含针对以下安全问题的补丁：

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在 CIFS 文件系统中发现一个缺陷。这可造成支持 UNIX 扩展的 CIFS 系统中不遵守进程的 umask 值。（CVE-2007-3740，重要）

* 在 64 位系统上的 VFAT compat ioctl 处理中发现一个缺陷。本地用户可利用此缺陷损坏 kernel_dirent 结构并造成拒绝服务。（CVE-2007-2878，重要）

* 在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可导致拒绝服务。（CVE-2006-6921，中危）

* 在 CIFS 文件系统处理中发现一个缺陷。挂载选项“sec=”未启用完整性检查或在使用时产生错误消息。（CVE-2007-3843，低危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

此外，还修复了以下缺陷：

* 在内核 netpoll 代码中发现一个缺陷，因而将创造潜在的死锁条件。如果保留了指定网络接口的 xmit_lock，随后从锁定拥有的上下文（例如消息控制台）中生成 netpoll 事件，则该 CPU 上将产生死锁，因为 netpoll 代码将尝试重新获取 xmit_lock。修复方法是在 netpoll 代码中仅尝试获取锁定，并在已经获取时失败（而不是阻断），然后将消息排队以在后续传递中发送。内核（netdump 或 netconsole 服务）中的任何 netpoll 代码用户都会遇到此问题，应立即升级到此内核版本以解决该问题。

* 发现一个缺陷，在 64 位模式 (x86_64) 下，AMD 处理器无法寻址大于 40 位的物理地址空间；Intel 处理器只能寻址最多 36 位的物理地址空间。修复方法是将 AMD 处理器的物理地址提高到 48 位，将 Intel 处理器的物理地址提高到 38 位。请参阅 Red Hat 知识库获取更详细的信息。

* 在 xenU 内核中发现一个缺陷，在 Enterprise Linux 5.1 管理程序下运行时可阻止具有多个 CPU 的半虚拟化客户机启动。此补丁允许 Enterprise Linux 4 Xen SMP 客户机在 5.1 管理程序下引导。
请参阅 Red Hat 知识库获取更详细的信息。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

- 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
 （CVE-2007-3848，重要）

- 在 CIFS 文件系统中发现一个缺陷。这可造成支持 UNIX 扩展的 CIFS 系统中不遵守进程的 umask 值。
 （CVE-2007-3740，重要）

- 在 64 位系统上的 VFAT compat ioctl 处理中发现一个缺陷。本地用户可利用此缺陷损坏 kernel_dirent 结构并造成拒绝服务。
 （CVE-2007-2878，重要）

- 在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）

- 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。
 （CVE-2007-4308，中危）

- 在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

- 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可导致拒绝服务。
 （CVE-2006-6921，中危）

- 在 CIFS 文件系统处理中发现一个缺陷。挂载选项“sec=”未启用完整性检查或在使用时产生错误消息。（CVE-2007-3843，低危）

- 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
 （CVE-2007-3105，低危）

此外，还修复了以下缺陷：

- 在内核 netpoll 代码中发现一个缺陷，因而将造成潜在的死锁条件。如果保留了指定网络接口的 xmit_lock，随后从锁定拥有的上下文（例如消息控制台）中生成 netpoll 事件，则该 CPU 上将产生死锁，因为 netpoll 代码将尝试重新获取 xmit_lock。修复方法是在 netpoll 代码中仅尝试获取锁定，并在已经获取时失败（而不是阻断），然后将消息排队以在后续传递中发送。内核（netdump 或 netconsole 服务）中的任何 netpoll 代码用户都会遇到此问题，应立即升级到此内核版本以解决该问题。

- 发现一个缺陷，在 64 位模式 (x86_64) 下，AMD 处理器无法寻址大于 40 位的物理地址空间；Intel 处理器只能寻址最多 36 位的物理地址空间。修复方法是将 AMD 处理器的物理地址提高到 48 位，将 Intel 处理器的物理地址提高到 38 位。

- 在 xenU 内核中发现一个缺陷，在 Scientific Linux 5.1 管理程序下运行时可阻止具有多个 CPU 的半虚拟化客户机启动。此补丁允许 Scientific Linux 4 Xen SMP 客户机在 5.1 管理程序下引导。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59125	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 4745）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67543	Oracle Linux 5：kernel (ELSA-2007-0705)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67580	Oracle Linux 4：kernel (ELSA-2007-0939)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
60280	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

medium

medium

medium