远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0225 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.27.4、2.6.26 和之前版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的向量造成拒绝服务（错误）。(CVE-2008-5029)

  - 在 Linux 内核 2.6.27.8 和之前版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。(CVE-2008-5079)

  - 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知向量获取权限。(CVE-2008-5182)

  - Linux 内核 2.6.28 使本地用户能够通过大量 sendmsg 函数调用造成拒绝服务（软锁定和进程丢失），这些调用行为不会在 AF_UNIX 垃圾回收期间遭到拦截且会触发 OOM 条件，此漏洞与 CVE-2008-5029 不同。(CVE-2008-5300)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新解决以下安全问题：

- keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

- Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

- HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。
 这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

- 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
 （CVE-2008-5029，重要）

- 在异步传输模式 (ATM) 子系统中发现一个缺陷。本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。（CVE-2008-5079，重要）

- 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

** 提供了以下缺陷补丁和增强：

- 支持特定 NIC，包括以下制造商的产品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纤通道支持，包括支持 Qlogic qla2xxx、qla4xxx 和 qla84xx HBA 以及 FCoE、FCP 和 zFCP 协议。

- 各种 CPU 支持，包括：具有 45 nm SOI (’Shanghai’) 的 AMD Opteron 处理器 AMD Turion Ultra 处理 Cell 处理器 Intel Core i7 处理器

- Xen 支持，包括 IA64 平台特定的问题、使用 AMD 处理器的系统以及 Dell Optiplex GX280 系统

- ext3、ext4、GFS2、NFS 和 SPUFS

- Infiniband（包括 eHCA、eHEA 和 IPoIB）支持

- 通用 I/O (CIO)、直接 I/O (DIO) 和排队的直接 I/O (qdio) 支持

- 内核分布式锁管理器 (DLM)

- 以下硬件问题：SCSI、IEEE 1394 (FireWire)、RAID（包括 Adaptec 控制器特定的问题）、SATA（包括 NCQ）、PCI、音频、序列连接、磁带驱动器和 USB

- ACPI，有些是一般性质，有些与特定硬件相关，包括：某些 Lenovo Thinkpad 笔记本电脑、HP DC7700 系统以及某些基于 Intel Centrino 处理器技术的计算机。

- CIFS，包括 Kerberos 支持和 DFS 支持的技术预览

- 网络支持，包括 IPv6、PPPoE 和 IPSec

- 支持 Intel 芯片组，包括：Intel Cantiga 芯片组 Intel Eagle Lake 芯片组 Intel i915 芯片组 Intel i965 芯片组 Intel Ibex Peak 芯片组 提供 QuickPath 互连 (QPI) 的 Intel 芯片组

- 设备映射问题，包括设备映射程序本身的一些问题

- IA64 和 PPC 特定的各种问题

- CCISS，包括支持 Compaq SMART Array 控制器 P711m 和 P712m 及其他新硬件

- 影响特定 HP 系统的各种问题，包括：
 DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支持，包括与 AMD 及 IBM Calgary 硬件相关的特定问题

- 审计系统

- DASD 支持

- iSCSI 支持，包括 Chelsio T3 适配器特定的问题

- LVM 问题

- SCTP 管理信息库 (MIB) 支持

- 以下问题：autofs、kdump、kobject_add、libata、lpar、ptrace 和 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 和 Intel i5000 的 EDAC 问题

- ALSA，包括支持新硬件

- futex 支持

- hugepage 支持

- 智能平台管理接口 (IPMI) 支持

- 影响 NEC/Stratus 服务器的问题

- OFED 支持

- SELinux

- 各种 Virtio 问题

- 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，导致经过时间的值是负的、无意义的值。。

- nfs_create_rpc_client 使用通常会被忽略的“flavor”参数来调用，并且会无条件终止，形成具有 AUTH_UNIX 风格的 RPC 客户端。。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

- 当 copy_user_c 因读取时超过用户缓冲区末尾而过早终止并且内核跳至异常表条目时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

- s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

- 在 ehca2 硬件上的 IPoIB 中使用连接模式 (CM) 时，无法传输任何数据。

- 如果应用程序多次调用 fork() 和 pthread_create()，并且在某一时刻，某个线程分叉出了子线程，然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

SUSE Linux Enterprise 10 Service Pack 2 内核已更新，修复了一些安全问题和各种缺陷。

修复了以下安全问题：

- ATM 子系统中的 net/atm/svc.c 允许本地用户造成拒绝服务（内核无限循环），方法是为同一套接字发起对 svc_listen 的两个调用，然后读取 /proc/net/atm/ *vc 文件，此问题与 vcc 表的损坏有关。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函数通过对 fput 函数的调用来发起对其自身的间接递归调用，这样允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的矢量造成拒绝服务（错误）。(CVE-2008-5029)

- fs/hfsplus/catalog.c 中的 hfsplus_find_cat 函数存在缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfsplus 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 hfsplus_cat_build_key_uni 函数有关。(CVE-2008-4933)

- fs/hfs/catalog.c 中的 hfs_cat_find_brec 函数存在基于堆栈的缓冲区溢出，允许攻击者通过具有无效 catalog namelength 字段的 hfs 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 CVE-2008-4933 有关。
 (CVE-2008-5025)

- inotify 功能可能允许本地用户通过与 inotify 监视删除和 umount 中的争用条件有关的未知矢量获取权限。
 (CVE-2008-5182)

修复了许多其他缺陷，可在 RPM 变更日志中找到详细列表。

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5.2 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含针对四个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.2 Extended Update Support 的用户，因为已经在 5.3 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2009:0225)。

根据支持策略，Red Hat Enterprise Linux 5.2 Extended Update Support 的未来安全更新将仅包括严重安全影响问题。

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 在异步传输模式 (ATM) 子系统中发现一个缺陷。
本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。
（CVE-2008-5079，重要）

* 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180612	Oracle Linux 5：Oracle / Enterprise / Linux / 5.3 / kernel (ELSA-2009-0225)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
60532	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
59135	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5927）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
63871	RHEL 5：kernel (RHSA-2009:0021)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

检测

插件搜索

high

critical

high

medium