此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/1/af_unix.c 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 内核中，megaraid_sas 驱动程序的 dbg_lvl 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 (1) 行为和 (2) 日志记录级别。(CVE-2009-3889)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/unix/af_unix.ckernel 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

- 在 Linux 内核中，drivers/net/r8169.c 中 r8169 驱动程序的 swiotlb 功能允许远程攻击者通过使用大量网络流量的巨型帧来造成拒绝服务（IOMMU 空间耗尽和系统崩溃），这一点已由 ping 洪流证实。(CVE-2009-3613)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

a. VMware vmkernel 第三方 e1000(e) 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 e1000(e) Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

b. 适用于服务控制台内核的 ESX 第三方更新

此控制台 OS 内核程序包的更新解决了四个安全问题。

1) IPv4 远程拒绝服务

远程攻击者可通过内核 IPv4 代码中的问题造成拒绝服务。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1188。

2) SCSI 驱动程序拒绝服务/可能的权限升级

本地攻击者可通过 Linux SCSI 驱动程序中的漏洞，造成拒绝服务并可能导致权限升级。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3080。

3) 内核内存管理任意代码执行

上下文有关的攻击者可通过内核内存处理函数中的漏洞执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

4) e1000 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 Service Console e1000 Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

c. mount.vmhgfs 中有多种漏洞

此修补程序为 VMware Host Guest File System (HGFS) 中的下列三个安全问题提供补丁。这些问题都不会影响基于 Windows 的客户机操作系统。

1) Mount.vmhgfs 信息泄露

因漏洞而造成的信息泄露允许具有客户机访问权的攻击者判断主机文件系统中是否存在路径，以及判断其为文件还是目录，而无论该攻击者是否具有权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2146。

2) Mount.vmhgfs 争用条件

因争用条件而造成的权限升级允许具有客户机访问权的攻击者在客户机文件系统的任意目录上挂载，并在可控制挂载目录内容时升级自己的权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1787。

3) Mount.vmhgfs 权限升级

因程序错误而造成的权限升级允许具有客户机操作系统访问权的攻击者取得客户机文件系统中任意文件的写入权限。此问题只会影响 Solaris 和 FreeBSD 客户机操作系统。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2145。

VMware 在此感谢 Dan Rosenberg 报告这些问题。

d. VI Client ActiveX 漏洞

VI Client COM 对象可在 Internet Explorer 中实例化，其可能造成内存损坏。若攻击者成功致使 VI Client 用户访问恶意网站，便可在该用户安全环境的用户系统中执行代码。

VMware 在此感谢 Elazar Broad 和 iDefense 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-2217。

受影响的版本。

vSphere 4.0 和 vSphere 4.1 随附的 vSphere Client 不受影响。这是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 随附的不受影响的 VI Client：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 随附的 VI Client 取代受影响的 VI Client，可修复该问题。

CVE-2009-3889 CVE-2009-3939 kernel：sysfs 中的 megaraid_sas 权限

CVE-2009-3080 kernel：gdth：防止 ioctl 中的负偏移

CVE-2009-4005 kernel：isdn：hfc_usb：修复读取缓冲区溢出

CVE-2009-4020 kernel：hfs 缓冲区溢出

此更新修复了以下安全问题：

- 在 Linux 内核中的 gdth 驱动程序中发现一个数组索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。
 （CVE-2009-3080，重要）

- 在 Linux 内核中 HiSax ISDN 驱动程序 (hfc_usb) 的 collect_rx_frame() 函数中发现一个缺陷。攻击者可利用此缺陷来发送特别构建的可触发缓冲区越界的 HDLC 数据包，从而可能导致拒绝服务。
 （CVE-2009-4005，重要）

- 在 Linux 内核中的 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）中发现若干权限问题。
 sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

- 在 Linux 内核 HFS 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

此更新还修复以下缺陷：

- 如果某进程使用 ptrace() 来跟踪多线程进程，并且该多线程进程转储了其核心，则执行跟踪的进程可在 wait4() 中挂起。可以通过在正在转储其核心的多线程进程上运行“strace -f”来触发此问题，从而造成 strace 命令挂起。(BZ#555869)

- 如果通过 SIGKILL 信号终止正在跟踪的进程，则 ptrace() 实现中的一个缺陷可在某些情况下导致 ptrace_detach() 创建僵尸进程。(BZ#555869)

- kernel-2.6.9-89.0.19.EL 更新解决了 Realtek r8169 以太网驱动程序中的一个问题 (CVE-2009-4537)。
 此更新实现针对该问题的更好的解决方案。
 注意：这不是安全回归。原始修复已经完整。此更新要添加官方上游补丁。(BZ#556406)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0076：

更新后的 kernel 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核中的 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。
（CVE-2009-3080，重要）

* 在 Linux 内核 HiSax ISDN 驱动程序 (hfc_usb) 的 collect_rx_frame() 函数中发现一个缺陷。攻击者可利用此缺陷来发送特别构建的可触发缓冲区越界的 HDLC 数据包，从而可能导致拒绝服务。
（CVE-2009-4005，重要）

* 在 Linux 内核的 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在 Linux 内核 HFS 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

此更新还修复以下缺陷：

* 如果某个进程使用 ptrace() 来跟踪某个多线程进程，并且该多线程进程转储了其核心，则执行跟踪的进程可在 wait4() 中挂起。可以通过在正在转储其核心的多线程进程上运行“strace -f”来触发此问题，从而造成 strace 命令挂起。(BZ#555869)

* 如果通过 SIGKILL 信号终止正在跟踪的进程，则 ptrace() 实现中的一个缺陷可在某些情况下导致 ptrace_detach() 创建僵尸进程。(BZ#555869)

* RHSA-2010:0020 更新解决了 Realtek r8169 以太网驱动程序中的一个问题 (CVE-2009-4537)。此更新实现针对该问题的更好的解决方案。注意：这不是安全回归。原始修复已经完整。此更新要添加官方上游补丁。(BZ#556406)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- Linux 内核的 do_anonymous_page() 函数中存在一个缺陷，这是因为不当分隔堆栈和堆所导致。攻击者可利用此缺陷执行任意代码。(CVE-2010-2240)

- Linux 内核 e1000 驱动程序中存在一个数据包筛选器绕过问题，这是因为将尾部负载数据视为完整帧处理所导致。远程攻击者可利用此问题，通过含有构建的负载的大型数据包绕过数据包筛选器。(CVE-2009-4536)

- 监听套接字上设置了 IPV6_RECVPKTINFO 时，Linux 内核中存在一个释放后使用错误。远程攻击者可利用此错误，在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成内核错误，从而导致拒绝服务情况。(CVE-2010-1188)

- Linux 内核的 gdth_read_event() 函数中存在一个数组索引错误。本地攻击者可利用此错误，通过 IOCTL 请求中的负事件索引造成拒绝服务情况。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一个争用条件，其允许客户机操作系统用户通过在任意目录上挂载文件系统来获取权限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许 Solaris 或 FreeBSD 客户机操作系统用户修改任意客户机操作系统文件。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许客户机操作系统用户泄露主机操作系统文件和目录。
 (CVE-2011-2146)

- 捆绑的 Tom Sawyer GET Extension Factory 中存在一个缺陷，其允许远程攻击者通过构建的 HTML 文档造成拒绝服务情况或执行任意代码。(CVE-2011-2217)

有迹象显示在 s390x 架构上使用 Linux 内核的每个人都应更新。

无任何禁忌。

问题描述

SUSE Linux Enterprise 11 内核已更新到 2.6.27.42，修复了各种缺陷和安全问题。

修复了以下安全问题：

- e1000 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4536)

- e1000e 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4538)

- 使用 packet-per-buffer 模式时，Linux 内核中的 drivers/firewire/ohci.c 允许本地用户通过与接收 payload-length 字段中包含零的 ISO 数据包有关的不明 ioctl 引发拒绝服务（空指针取消引用和系统崩溃）或者可能造成其他未知影响。
 (CVE-2009-4138)

- Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（也称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

- 2.6.32 之前的 Linux 内核中 ext4 文件系统中 fs/ext4/super.c 中的 ext4_decode_error 函数允许受用户协助的远程攻击者通过构建的缺少日志的只读文件系统引发拒绝服务（空指针取消引用），并可能造成其他不明影响。(CVE-2009-4308)

- Linux 内核中 megaraid_sas 驱动程序的 poll_mode_io 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 I/O 模式。(CVE-2009-3939)

- Linux 内核中 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。(CVE-2009-4020)

有关完整的变更列表，请查看 RPM 变更日志。

解决方案

请安装下方注释位置处提供的更新。

安装说明

此更新作为一组 RPM 程序包提供，可使用 YaST 在线更新模块在运行的系统上轻松安装。

来自 Red Hat 安全公告 2010:0046：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。（CVE-2009-3080，重要）

* 在 FUSE 实现中发现一个缺陷。系统内存较低时，fuse_put_request() 可取消引用无效的指针，从而可能导致本地拒绝服务或权限升级。
（CVE-2009-4021，重要）

* Tavis Ormandy 在 fasync_helper() 实现中发现一个缺陷。这可允许本地非特权用户利用锁定的异步文件描述符的释放后使用来造成拒绝服务或权限升级。（CVE-2009-4141，重要）

* Parallels Virtuozzo Containers 团队报告 RHSA-2009:1243 更新在路由实现中引入了两个缺陷。如果攻击者能够（通过特别构建的数据包）在路由哈希表中造成数量足够大的供紧急路由刷新触发的冲突，则可能发生死锁。其次，如果禁用了内核路由缓存，则会在路由查找之后留下未初始化的指针，从而造成内核错误。
（CVE-2009-4272，重要）

* RHSA-2009:0225 更新在 do_coredump() 函数中引入了一个重写攻击缺陷。如果本地攻击者能够在进程崩溃之前猜测该进程要向其转储核心的文件名，则可利用此缺陷将数据附加到转储的核心文件。此问题仅影响将“/proc/sys/fs/suid_dumpable”设置为 2（默认值为 0）的系统。（CVE-2006-6304，中危）

针对 CVE-2006-6304 的补丁更改预期行为：将 suid_dumpable 设置为 2 时，如果核心文件已存在，则不会记录该文件。例如，在核心文件映射到同一名称的进程发生后续崩溃时将不会覆盖核心文件。

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* RHBA-2008:0314 更新引入了 qla2xxx 驱动程序中的 N_Port ID 虚拟化 (NPIV) 支持，从而生成两个新的 sysfs 伪文件“/sys/class/scsi_host/[a qla2xxx host]/vport_create”和“vport_delete”。默认情况下，这两个文件全局可写，从而允许本地用户更改 SCSI 主机属性。此缺陷仅影响使用 qla2xxx 驱动程序和具有 NPIV 功能的硬件的系统。
（CVE-2009-3556，中危）

* 在 megaraid_sas 驱动程序中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在用于兼容 OHCI 的 IEEE 1394 控制器的 firewire-ohci 驱动程序中发现一个空指针取消引用缺陷。能够访问 /dev/fw* 文件的本地非特权用户可以发起特定 IOCTL 调用，从而导致拒绝服务或权限升级。默认已将 FireWire 模块列入黑名单，如果启用，则默认情况下仅根用户能够访问上述文件。（CVE-2009-4138，中危）

* 在 HFS 文件系统实现中的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

很快将可通过以下链接获得此更新的缺陷补丁文档：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59142	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6697）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59143	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6730）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
54968	VMSA-2011-0009：VMware 托管的产品更新、ESX 修补程序和 VI 客户端更新解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
60728	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89678	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0009)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
52685	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 1753）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

critical