此更新解决以下安全问题：

- keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

- Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

- HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。
 这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

- 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
 （CVE-2008-5029，重要）

- 在异步传输模式 (ATM) 子系统中发现一个缺陷。本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。（CVE-2008-5079，重要）

- 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

** 提供了以下缺陷补丁和增强：

- 支持特定 NIC，包括以下制造商的产品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纤通道支持，包括支持 Qlogic qla2xxx、qla4xxx 和 qla84xx HBA 以及 FCoE、FCP 和 zFCP 协议。

- 各种 CPU 支持，包括：具有 45 nm SOI (’Shanghai’) 的 AMD Opteron 处理器 AMD Turion Ultra 处理 Cell 处理器 Intel Core i7 处理器

- Xen 支持，包括 IA64 平台特定的问题、使用 AMD 处理器的系统以及 Dell Optiplex GX280 系统

- ext3、ext4、GFS2、NFS 和 SPUFS

- Infiniband（包括 eHCA、eHEA 和 IPoIB）支持

- 通用 I/O (CIO)、直接 I/O (DIO) 和排队的直接 I/O (qdio) 支持

- 内核分布式锁管理器 (DLM)

- 以下硬件问题：SCSI、IEEE 1394 (FireWire)、RAID（包括 Adaptec 控制器特定的问题）、SATA（包括 NCQ）、PCI、音频、序列连接、磁带驱动器和 USB

- ACPI，有些是一般性质，有些与特定硬件相关，包括：某些 Lenovo Thinkpad 笔记本电脑、HP DC7700 系统以及某些基于 Intel Centrino 处理器技术的计算机。

- CIFS，包括 Kerberos 支持和 DFS 支持的技术预览

- 网络支持，包括 IPv6、PPPoE 和 IPSec

- 支持 Intel 芯片组，包括：Intel Cantiga 芯片组 Intel Eagle Lake 芯片组 Intel i915 芯片组 Intel i965 芯片组 Intel Ibex Peak 芯片组 提供 QuickPath 互连 (QPI) 的 Intel 芯片组

- 设备映射问题，包括设备映射程序本身的一些问题

- IA64 和 PPC 特定的各种问题

- CCISS，包括支持 Compaq SMART Array 控制器 P711m 和 P712m 及其他新硬件

- 影响特定 HP 系统的各种问题，包括：
 DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支持，包括与 AMD 及 IBM Calgary 硬件相关的特定问题

- 审计系统

- DASD 支持

- iSCSI 支持，包括 Chelsio T3 适配器特定的问题

- LVM 问题

- SCTP 管理信息库 (MIB) 支持

- 以下问题：autofs、kdump、kobject_add、libata、lpar、ptrace 和 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 和 Intel i5000 的 EDAC 问题

- ALSA，包括支持新硬件

- futex 支持

- hugepage 支持

- 智能平台管理接口 (IPMI) 支持

- 影响 NEC/Stratus 服务器的问题

- OFED 支持

- SELinux

- 各种 Virtio 问题

- 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，导致经过时间的值是负的、无意义的值。。

- nfs_create_rpc_client 使用通常会被忽略的“flavor”参数来调用，并且会无条件终止，形成具有 AUTH_UNIX 风格的 RPC 客户端。。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

- 当 copy_user_c 因读取时超过用户缓冲区末尾而过早终止并且内核跳至异常表条目时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

- s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

- 在 ehca2 硬件上的 IPoIB 中使用连接模式 (CM) 时，无法传输任何数据。

- 如果应用程序多次调用 fork() 和 pthread_create()，并且在某一时刻，某个线程分叉出了子线程，然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

SUSE Linux Enterprise 10 Service Pack 2 内核已更新，修复了一些安全问题和各种缺陷。

修复了以下安全问题：

- ATM 子系统中的 net/atm/svc.c 允许本地用户造成拒绝服务（内核无限循环），方法是为同一套接字发起对 svc_listen 的两个调用，然后读取 /proc/net/atm/ *vc 文件，此问题与 vcc 表的损坏有关。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函数通过对 fput 函数的调用来发起对其自身的间接递归调用，这样允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的矢量造成拒绝服务（错误）。(CVE-2008-5029)

- fs/hfsplus/catalog.c 中的 hfsplus_find_cat 函数存在缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfsplus 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 hfsplus_cat_build_key_uni 函数有关。(CVE-2008-4933)

- fs/hfs/catalog.c 中的 hfs_cat_find_brec 函数存在基于堆栈的缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfs 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 CVE-2008-4933 有关。
 (CVE-2008-5025)

- inotify 功能可能允许本地用户通过与 inotify 监视删除和 umount 中的争用条件有关的未知矢量获取权限。
 (CVE-2008-5182)

修复了许多其他缺陷，可在 RPM 变更日志中找到详细列表。

来自 Red Hat 安全公告 2009:0264：

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
（CVE-2009-0031，重要）

* Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

* HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。
这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，这导致负的、无意义的经过时间值。

* nfs_create_rpc_client 使用通常被忽略的“flavor”参数调用，并且无条件终止，导致具有 AUTH_UNIX flavor 的 RPC 客户端。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

* 当 copy_user_c 因读取超出用户缓冲区末尾和内核跳至异常表条目而过早终止时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

* s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

* 在 ehca2 硬件上的 IPoIB 中使用连接的模式 (CM) 时，无法传输任何数据。

* 如果应用程序多次调用了 fork() 和 pthread_create()，并且在某一时刻线程分叉了子项然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

此更新解决以下安全问题：

- Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。
 （CVE-2008-5300，重要）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
 （CVE-2008-5029，重要）

- 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

- 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

- hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。
 （CVE-2008-4933、CVE-2008-5025，低危）

- 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

此更新还修复以下缺陷：

- 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

- 由于 Linux 内核代码的检查不足，mmap() 可用于获取首个兆字节之外的 RAM 的访问权限。已添加检查以防止此情况。

- 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可导致按键失灵。

- 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

- 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

- 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

- 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

- Linux 内核进程计划程序中可导致某些系统上的内核错误的除以零缺陷已得到解决。

- 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

- 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

此更新后的 kernel-utils 程序包在对多核系统上的用户空间频率调整的正确支持方式中添加了增强。

来自 Red Hat 安全公告 2009:0014：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
（CVE-2008-5029，重要）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

* 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

* hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此更新还修复以下缺陷：

* 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

* mmap() 可用于获取首 MB 之外的 RAM 的访问权限，这是由于 Linux 内核代码中的检查不足。已添加检查以防止此情况。

* 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可能导致按键失灵。

* 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

* 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

* 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

* 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

* Linux 内核进程计划程序中可能导致某些系统上的内核错误的除以零缺陷已得到解决。

* 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

* 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60532	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
59135	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5927）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
60520	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

critical

high

critical

high

high