来自 Red Hat 安全公告 2009:0326：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。（CVE-2009-0778，重要）

* Chris Evans 报告了通过 CLONE_PARENT 标记调用时 clone() 系统调用中的一个缺陷。此缺陷允许调用程序（父进程）在其子进程退出时显示其要接收的任意信号。这可能导致父进程的拒绝服务。（CVE-2009-0028，中危）

* 在 eCryptfs 子系统中发现一个差一下溢缺陷。
这可能会在 readlink() 函数返回错误时造成本地拒绝服务。（CVE-2009-0269，中危）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
（CVE-2009-0322，中危）

* 在 SysKonnect FDDI PCI 适配器驱动程序中发现一个反向逻辑缺陷，该缺陷允许仅在缺少 CAP_NET_ADMIN 功能时重置驱动程序统计数据（本地非特权用户可重置驱动程序统计数据）。（CVE-2009-0675，中危）

* 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
（CVE-2009-0676，中危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致在特别构建的文件系统上执行读取或写入操作时可能出现本地拒绝服务。（CVE-2008-3528，低危）

* 在 libATA 实现中发现一个缺陷。这可能造成本地拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。
（CVE-2008-5700，低危）

缺陷补丁：

* aic94xx 中的缺陷可能在具有特定 SATA 磁盘的某些系统上引导期间导致内核错误。(BZ#485909)

* 基于 PowerPC 的计算机上 qla2xx 驱动程序中的单词字节顺序问题可能损坏基于闪存的设备。(BZ#485908)

* pipe() 中的内存泄漏可能导致系统死锁。现在不再需要《Red Hat Enterprise Linux 5.3 版本发行说明更新》1.5 部分“已知问题”中涉及到手动向名为 do_pipe 的进程分配额外文件描述符的变通方案。(BZ#481576)

* 网络速率估计器中的 CPU 软锁定。(BZ#481746)

* ixgbe 驱动程序中的缺陷导致其在某些具有 16 个或更多 CPU 核心的系统上不可靠地运行。(BZ#483210)

* iwl4965 驱动程序可能导致内核错误。(BZ#483206)

* 一个缺陷导致 NFS 属性不会针对某些长期限 NFS 挂载的文件系统进行更新。(BZ#483201)

* 卸载 GFS2 文件系统可能导致内核错误。(BZ#485910)

* ptrace() 中的缺陷可能在单步执行目标时导致内核错误。(BZ#487394)

* 在某些 64 位系统上，引导时错误地设置了 notsc，导致 gettimeofday() 调用缓慢。(BZ#488239)

* do_machine_check() 清除了所有计算机检查例外 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#490433)

* 扩展问题导致 LAPI 应用程序的性能问题。
(BZ#489457)

* 在打开 RF Kill 开关的情况下进行引导时，使用某些 Intel WiFi Link 5000 产品的系统上可能发生内核错误。(BZ#489846)

* TSC 不随 C/P/T 状态发生变化，从现在起始终以恒定频率运行。(BZ#489310)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。注意：在有限的情况下，这可跨越权限界限。

CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。

CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。CVE-2009-0675 只有在缺少 CAP_NET_ADMIN 功能（而不是启用此功能）时，低于 2.6.28.6 的 Linux 内核的 drivers/net/skfp/skfddi.c 中的 skfp_ioctl 函数才允许 SKFP_CLR_STATS 请求，从而允许本地用户重置驱动程序统计数据，此问题与“反向逻辑”问题有关。CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。

- CVE-2008-3528 - [fs] ext[234]：目录损坏 DoS (Eugene Teo)

- CVE-2008-5700 - [区块] 强制执行最小 SG_IO 超时 (Eugene Teo)

- CVE-2009-0322 - [固件] dell_rbu：避免 oops (Don Howard)

- CVE-2009-0028 - [misc] 次要信号处理漏洞 (Oleg Nesterov) [479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo) [486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo)

- CVE-2009-0778 - 不需要

- CVE-2009-0269 - 不需要

- 启用 enic

- 完成 fnic 基础架构的移植，但在 32 位系统中禁用此基础架构

- 添加 netconsole 支持以在 dom0 中绑定 (Tina Yang) [orabug 8231228]

- 添加 Cisco fnic/enic 支持，需要来自 el5u3 的 fc 基础架构

SUSE Linux Enterprise 10 Service Pack 2 的此内核更新修复了多种缺陷和某些安全问题：

- 当创建文件时，open()/creat() 允许通过模式参数设置 setgid 位，即使由于在 setgid 目录中创建 bsdgroups 挂载选项或文件，用户并非此新文件群组的成员。然后本地攻击者可使用 ftruncate() 和内存映射 I/O 将新文件转变为任意二进制，因此获取此群组的权限，原因是这些操作未清除 setgid 位。(CVE-2008-4210)

- ext[234] 文件系统代码无法正确处理已损坏的数据结构。如果挂载的文件系统映像或分区具有已损坏的 dir->i_size 和 dir->i_blocks，在挂载的该映像或分区上执行读取或写入操作的用户可通过滥发日志文件造成拒绝服务。
 (CVE-2008-3528)

- S/390 ptrace 代码允许本地用户通过 31 位模式下 ptrace 测试套件中的用户区域填充测试造成拒绝服务（内核错误），从而触发无效取消引用。
 (CVE-2008-1514)

- 在 Linux 内核中，dio 子系统中的 fs/direct-io.c 未将 dio 结构正确归零，而本地用户可利用此漏洞造成拒绝服务 (OOPS)，这一点已由某个 fio 测试证实。(CVE-2007-6716)

- 在 sbni_ioctl() 中添加了缺少的功能检查。
 (CVE-2008-3525)

此外 OCFS2 更新到版本 v1.4.1-1。

完整更改可从 RPM 变更日志中查看。

- 在 Linux 内核 Direct-IO 实现中发现一个缺陷。这可能允许本地非特权用户造成拒绝服务。
 （CVE-2007-6716，重要）

- 当在 IBM S/390 或 IBM System z 内核的 31 位模式下运行 ptrace 时，本地非特权用户可通过读取或写入到 user_regs_struct32 结构中的填充区造成拒绝服务。
 （CVE-2008-1514，重要）

- do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。（CVE-2008-4210，重要）

- Tobias Klein 报告了 Linux 内核 Open Sound System (OSS) 实现中一项缺少的检查。此缺陷可能导致信息泄漏。
 （CVE-2008-3272，中危）

- 在 Linux 内核 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。
 （CVE-2007-5093，低危）

- ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能发生本地拒绝服务问题。（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

- 当使用 CIFS “forcedirectio”选项时，附加到 CIFS 共享中的打开文件会导致该文件被要附加的数据覆盖。

- 当加载 ixgbe 驱动程序的系统中存在 PCI ID 为 8086:10c8 的设备时，发生了内核错误。

- 由于一处 aacraid 驱动程序回归，当尝试加载 aacraid 驱动程序时内核会无法启动并打印以下错误消息：“aac_srb:
 aac_fib_send failed with status: 8195”。

- 由于一处 mpt 驱动程序回归，当使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统上配置了 RAID 1 时，启动期间会发生内核错误。

- 当执行“主机重置”操作时，mpt 驱动程序会生成大量无关的调试消息。

- 由于 sym 驱动程序中的一处回归，当使用 MCP18 硬件执行 SCSI 热交换时会发生内核错误。

- 多核系统中的所有核心现在会根据系统 CPU 频率调控器设置的策略调整其频率。

- netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

- 在某些情况下，ext3 文件系统报告了负的已使用区块数量。

- 由于一处回归，读取 /proc/self/mem 错误地返回“Invalid argument”而不是“input/output error”。

- 在某些情况下，当系统忙于访问设备时，移除 USB 设备会导致内核错误。

- 内核中的一处争用条件可导致创建新进程期间发生内核崩溃。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

安全补丁：

- 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。
 （CVE-2009-0778，重要）

- Chris Evans 报告了通过 CLONE_PARENT 标记调用时 clone() 系统调用中的一个缺陷。此缺陷允许调用程序（父进程）在其子进程退出时显示其要接收的任意信号。这可能导致父进程的拒绝服务。（CVE-2009-0028，中危）

- 在 eCryptfs 子系统中发现一个差一下溢缺陷。这可能会在 readlink() 函数返回错误时造成本地拒绝服务。（CVE-2009-0269，中危）

- 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
 （CVE-2009-0322，中危）

- 在 SysKonnect FDDI PCI 适配器驱动程序中发现一个反向逻辑缺陷，该缺陷允许仅在缺少 CAP_NET_ADMIN 功能时重置驱动程序统计数据（本地非特权用户可重置驱动程序统计数据）。（CVE-2009-0675，中危）

- 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
 （CVE-2009-0676，中危）

- ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致在特别构建的文件系统上执行读取或写入操作时可能出现本地拒绝服务。
 （CVE-2008-3528，低危）

- 在 libATA 实现中发现一个缺陷。
 这可能造成本地拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

缺陷补丁：

- aic94xx 中的缺陷可能在具有特定 SATA 磁盘的某些系统上引导期间导致内核错误。
 (BZ#485909)

- 基于 PowerPC 的计算机上 qla2xx 驱动程序中的单词字节顺序问题可能损坏基于闪存的设备。(BZ#485908)

- pipe() 中的内存泄漏可能导致系统死锁。不再需要涉及手动分配额外文件描述符 toprocesses（调用 do_pipe）的变通方案。(BZ#481576)

- 网络速率估计器中的 CPU 软锁定。
 (BZ#481746)

- ixgbe 驱动程序中的缺陷导致其在某些具有 16 个或更多 CPU 核心的系统上不可靠地运行。
 (BZ#483210)

- iwl4965 驱动程序可能导致内核错误。
 (BZ#483206)

- 一个缺陷导致 NFS 属性不会针对某些长期限 NFS 挂载的文件系统进行更新。(BZ#483201)

- 卸载 GFS2 文件系统可能导致错误。
 (BZ#485910)

- ptrace() 中的缺陷可能在单步执行目标时导致错误。(BZ#487394)

- 在某些 64 位系统上，引导时错误地设置了 notsc，导致 gettimeofday() 调用缓慢。(BZ#488239)

- do_machine_check() 清除了所有计算机检查异常 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#490433)

- 扩展问题导致 LAPI 应用程序的性能问题。(BZ#489457)

- 在打开 RF Kill 开关的情况下进行引导时，使用某些 Intel WiFi Link 5000 产品的系统上可能发生错误。(BZ#489846)

- TSC 不随 C/P/T 状态发生变化，从现在起始终以恒定频率运行。(BZ#489310)

必须重新启动系统才能使此更新生效。

此修补程序更新了 SUSE Linux Enterprise 10 SP1 内核。它修复各种缺陷和安全问题。

解决了以下安全问题：

- 当在文件中写入时，低于 2.6.22 的 Linux 内核中的 fs/open.c 未正确剥离 setuid 和 setgid 位，这允许本地用户通过结合 (1) truncate 或 (2) ftruncate 函数与内存映射 I/O 在 setgid 目录中创建可执行文件，来获取不同群组的权限，获取敏感信息或可能造成其他不明影响。(CVE-2008-4210)

- ext[234] 文件系统代码无法正确处理已损坏的数据结构。如果挂载的文件系统映像或分区具有已损坏的 dir->i_size 和 dir->i_blocks，在挂载的该映像或分区上执行读取或写入操作的用户可通过滥发日志文件造成拒绝服务。
 (CVE-2008-3528)

- 在 Linux 内核中，dio 子系统中的 fs/direct-io.c 未将 dio 结构正确归零，而本地用户可利用此漏洞造成拒绝服务 (OOPS)，这一点已由某个 fio 测试证实。(CVE-2007-6716)

通过查看 RPM 变更日志可发现所有其他缺陷补丁。

来自 Red Hat 安全公告 2008:0972：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 Direct-IO 实现中发现一个缺陷。
这可能允许本地非特权用户造成拒绝服务。（CVE-2007-6716，重要）

* 当在 IBM S/390 或 IBM System z 内核的 31 位模式中运行 ptrace 时，本地非特权用户可通过读取或写入 user_regs_struct32 结构中填充区域造成拒绝服务。（CVE-2008-1514，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。
（CVE-2008-4210，重要）

* Tobias Klein 报告了 Linux 内核的 Open Sound System (OSS) 实现中一个缺少的检查。此缺陷可能导致信息泄漏。（CVE-2008-3272，中危）

* 在 Linux 内核的 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。（CVE-2007-5093，低危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能出现本地拒绝服务。
（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 当使用 CIFS“forcedirectio”选项时，将其附加到 CIFS 共享中已打开的文件导致了附加数据覆盖该文件。

* 当 PCI ID 为 8086:10c8 的设备出现在包含加载的 ixgbe 驱动程序的系统中时，发生内核错误。

* 由于存在一个 aacraid 驱动程序回归，尝试加载 aacraid 驱动程序时内核无法引导并打印以下错误消息：“aac_srb: aac_fib_send failed with status: 8195”。

* 由于 mpt 驱动程序回归，在具有 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统中配置 RAID 1 时，引导过程中发生内核错误。

* 执行“Host reset”操作时，mpt 驱动程序生成许多无关调试消息。

*由于 sym 驱动程序中的回归，使用 MCP18 硬件执行 SCSI 热插拔时发生内核错误。

* 现在多核系统中的所有内核会根据系统 CPU 频率调控器设置的策略调整其频率。

* netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

* 在某些情况下，ext3 文件系统报告报告负的已使用区块数。

* 由于存在一个回归，错误读取 /proc/self/mem 会返回“Invalid argument”而不是“input/output error”。

* 在某些情况下，在系统忙于访问设备时删除 USB 设备会发生内核错误。

* 内核中的争用条件可在创建新进程的过程中导致内核崩溃。

所有 Red Hat Enterprise Linux 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67812	Oracle Linux 5：kernel (ELSA-2009-0326)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79453	OracleVM 2.1：kernel (OVMSA-2009-0004)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59132	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5667）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60497	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
60559	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59134	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 5735）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

检测

插件搜索

high

high

high

medium

critical

high

medium

medium