SUSE Linux Enterprise 10 Service Pack 2 内核已更新，修复了一些安全问题和各种缺陷。

修复了以下安全问题：

- ATM 子系统中的 net/atm/svc.c 允许本地用户造成拒绝服务（内核无限循环），方法是为同一套接字发起对 svc_listen 的两个调用，然后读取 /proc/net/atm/ *vc 文件，此问题与 vcc 表的损坏有关。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函数通过对 fput 函数的调用来发起对其自身的间接递归调用，这样允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的矢量造成拒绝服务（错误）。(CVE-2008-5029)

- fs/hfsplus/catalog.c 中的 hfsplus_find_cat 函数存在缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfsplus 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 hfsplus_cat_build_key_uni 函数有关。(CVE-2008-4933)

- fs/hfs/catalog.c 中的 hfs_cat_find_brec 函数存在基于堆栈的缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfs 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 CVE-2008-4933 有关。
 (CVE-2008-5025)

- inotify 功能可能允许本地用户通过与 inotify 监视删除和 umount 中的争用条件有关的未知矢量获取权限。
 (CVE-2008-5182)

修复了许多其他缺陷，可在 RPM 变更日志中找到详细列表。

a. 适用于 COS 内核的服务控制台更新

   服务控制台程序包内核已更新到 2.4.21-63 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-63 中修复的安全问题分配了名称 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-60 中修复的安全问题分配了名称 CVE-2009-2698 和 CVE-2009-2692。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新解决以下安全问题：

- keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

- Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

- HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。
 这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

- 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
 （CVE-2008-5029，重要）

- 在异步传输模式 (ATM) 子系统中发现一个缺陷。本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。（CVE-2008-5079，重要）

- 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

** 提供了以下缺陷补丁和增强：

- 支持特定 NIC，包括以下制造商的产品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纤通道支持，包括支持 Qlogic qla2xxx、qla4xxx 和 qla84xx HBA 以及 FCoE、FCP 和 zFCP 协议。

- 各种 CPU 支持，包括：具有 45 nm SOI (’Shanghai’) 的 AMD Opteron 处理器 AMD Turion Ultra 处理 Cell 处理器 Intel Core i7 处理器

- Xen 支持，包括 IA64 平台特定的问题、使用 AMD 处理器的系统以及 Dell Optiplex GX280 系统

- ext3、ext4、GFS2、NFS 和 SPUFS

- Infiniband（包括 eHCA、eHEA 和 IPoIB）支持

- 通用 I/O (CIO)、直接 I/O (DIO) 和排队的直接 I/O (qdio) 支持

- 内核分布式锁管理器 (DLM)

- 以下硬件问题：SCSI、IEEE 1394 (FireWire)、RAID（包括 Adaptec 控制器特定的问题）、SATA（包括 NCQ）、PCI、音频、序列连接、磁带驱动器和 USB

- ACPI，有些是一般性质，有些与特定硬件相关，包括：某些 Lenovo Thinkpad 笔记本电脑、HP DC7700 系统以及某些基于 Intel Centrino 处理器技术的计算机。

- CIFS，包括 Kerberos 支持和 DFS 支持的技术预览

- 网络支持，包括 IPv6、PPPoE 和 IPSec

- 支持 Intel 芯片组，包括：Intel Cantiga 芯片组 Intel Eagle Lake 芯片组 Intel i915 芯片组 Intel i965 芯片组 Intel Ibex Peak 芯片组 提供 QuickPath 互连 (QPI) 的 Intel 芯片组

- 设备映射问题，包括设备映射程序本身的一些问题

- IA64 和 PPC 特定的各种问题

- CCISS，包括支持 Compaq SMART Array 控制器 P711m 和 P712m 及其他新硬件

- 影响特定 HP 系统的各种问题，包括：
 DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支持，包括与 AMD 及 IBM Calgary 硬件相关的特定问题

- 审计系统

- DASD 支持

- iSCSI 支持，包括 Chelsio T3 适配器特定的问题

- LVM 问题

- SCTP 管理信息库 (MIB) 支持

- 以下问题：autofs、kdump、kobject_add、libata、lpar、ptrace 和 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 和 Intel i5000 的 EDAC 问题

- ALSA，包括支持新硬件

- futex 支持

- hugepage 支持

- 智能平台管理接口 (IPMI) 支持

- 影响 NEC/Stratus 服务器的问题

- OFED 支持

- SELinux

- 各种 Virtio 问题

- 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，导致经过时间的值是负的、无意义的值。。

- nfs_create_rpc_client 使用通常会被忽略的“flavor”参数来调用，并且会无条件终止，形成具有 AUTH_UNIX 风格的 RPC 客户端。。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

- 当 copy_user_c 因读取时超过用户缓冲区末尾而过早终止并且内核跳至异常表条目时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

- s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

- 在 ehca2 硬件上的 IPoIB 中使用连接模式 (CM) 时，无法传输任何数据。

- 如果应用程序多次调用 fork() 和 pthread_create()，并且在某一时刻，某个线程分叉出了子线程，然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

CVE-2008-5029 kernel：Unix 套接字内核错误

CVE-2008-5300 kernel：修复 unix 套接字垃圾回收器的软锁定/OOM 问题

CVE-2009-1337 kernel：exit_notify：终止错误的 capable(CAP_KILL) 检查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒绝服务

CVE-2009-1895 kernel：personality：修复 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必须清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：许多 getname() 信息泄漏 520300 - kernel：ipv4：使 ip_append_data() 处理空路由表 [rhel-3]

CVE-2009-3547 kernel：fs：pipe.c 空指针取消引用

安全补丁：

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。此问题可能会导致拒绝服务问题。
 （CVE-2008-5029，重要）

- Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。
 （CVE-2008-5300，重要）

- 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

- 在 Linux 内核的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

- 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
 （CVE-2009-1895，重要）

- 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

- 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。
 这些缺陷可导致信息泄漏。
 （CVE-2009-3002，重要）

- 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

- 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

- 修复了 IPv6 中的桥接引用计数问题。
 (BZ#457010)

- 强制用户提供的 setsockopt() 参数以 null 结尾。(BZ#505514)

- 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。
 (BZ#511185)

- 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0225 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.27.4、2.6.26 和之前版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的向量造成拒绝服务（错误）。(CVE-2008-5029)

  - 在 Linux 内核 2.6.27.8 和之前版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。(CVE-2008-5079)

  - 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知向量获取权限。(CVE-2008-5182)

  - Linux 内核 2.6.28 使本地用户能够通过大量 sendmsg 函数调用造成拒绝服务（软锁定和进程丢失），这些调用行为不会在 AF_UNIX 垃圾回收期间遭到拦截且会触发 OOM 条件，此漏洞与 CVE-2008-5029 不同。(CVE-2008-5300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5.2 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含针对四个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.2 Extended Update Support 的用户，因为已经在 5.3 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2009:0225)。

根据支持策略，Red Hat Enterprise Linux 5.2 Extended Update Support 的未来安全更新将仅包括严重安全影响问题。

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 在异步传输模式 (ATM) 子系统中发现一个缺陷。
本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。
（CVE-2008-5079，重要）

* 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

此更新解决以下安全问题：

- Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。
 （CVE-2008-5300，重要）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
 （CVE-2008-5029，重要）

- 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

- 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

- hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。
 （CVE-2008-4933、CVE-2008-5025，低危）

- 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

此更新还修复以下缺陷：

- 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

- 由于 Linux 内核代码的检查不足，mmap() 可用于获取首个兆字节之外的 RAM 的访问权限。已添加检查以防止此情况。

- 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可导致按键失灵。

- 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

- 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

- 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

- 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

- Linux 内核进程计划程序中可导致某些系统上的内核错误的除以零缺陷已得到解决。

- 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

- 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

此更新后的 kernel-utils 程序包在对多核系统上的用户空间频率调整的正确支持方式中添加了增强。

来自 Red Hat 安全公告 2009:0014：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
（CVE-2008-5029，重要）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

* 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

* hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此更新还修复以下缺陷：

* 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

* mmap() 可用于获取首 MB 之外的 RAM 的访问权限，这是由于 Linux 内核代码中的检查不足。已添加检查以防止此情况。

* 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可能导致按键失灵。

* 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

* 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

* 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

* 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

* Linux 内核进程计划程序中可能导致某些系统上的内核错误的除以零缺陷已得到解决。

* 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

* 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59135	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5927）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
47150	VMSA-2010-0010 : 适用于服务控制台内核的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60532	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60688	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3：kernel (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
63871	RHEL 5：kernel (RHSA-2009:0021)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60520	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

critical

high

high

high

medium

high

high