更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 mac80211 实现中发现一个争用条件，mac80211 是用于编写无线设备的驱动程序的框架。攻击者可以将 Delete Block ACK (DELBA) 数据包发送到目标系统以触发此缺陷，从而导致远程拒绝服务。注意：此问题仅影响在 802.11n 网络上使用 iwlagn 驱动程序和 Intel 无线硬件的用户。（CVE-2009-4027，重要）

* 在 Linux 内核 TCP/IP 协议套件实现的 tcp_rcv_state_process() 函数中发现一个释放后使用缺陷。如果使用 IPv6 的系统对监听套接字设置了 IPV6_RECVPKTINFO 选项，远程攻击者可能向该系统发送 IPv6 数据包，从而导致内核错误（拒绝服务）。（CVE-2010-1188，重要）

* 在 gfs2_lock() 实现中发现一个缺陷。GFS2 锁定代码可能跳过其模式集中具有 S_ISGID 位（执行时 set-group-ID）的文件的锁定操作。在挂载有 GFS2 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误（拒绝服务）。（CVE-2010-0727，中危）

* 在 ext4 文件系统代码中发现一个除以零缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext4 文件系统来造成拒绝服务。（CVE-2009-4307，低危）

缺陷补丁：

* 如果调用 posix_fadvise() 的程序是在 x86 上编译的，然后在 64 位系统上运行，该程序可能遇到各种问题，包括性能问题和调用 posix_fadvise() 失败，从而导致该程序不能按预期运行，甚至中止。
通过此更新，当这些程序尝试在 64 位系统上调用 posix_fadvise() 时，会改为调用 sys32_fadvise64()，从而解决了此问题。此更新还修复了在 64 位系统上（包括运行 kernel-xen 内核的系统）被错误调用的其他 32 位系统调用。(BZ#569597)

* 在能够通过 BIOS 设置 P 状态限制的某些系统中，如果在设置较低限制时重新启动系统，则无法将该限制设置为较高频率：在这些情况下“/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq”将保持较低的限制。通过此更新，即使系统重新启动后进行更改，限制也将得到正确设置。
(BZ#569727)

* 某些 Intel ICH 硬件（使用 e1000e 驱动程序）的 NFS 过滤功能未按预期工作，造成内存损坏，可导致内核错误或其他意外行为。在报告的案例中，运行 NFS 连接测试时会发生错误。此更新通过禁用过滤功能来解决此问题。(BZ#569797)

* 如果在进程退出的同时调用“open(/proc/[PID]/[xxxx])”，则调用将失败并返回 EINVAL 错误（此情况下不正确的错误）。通过此更新，此情况下会返回正确的错误 ENOENT。(BZ#571362)

* 多队列用于传输数据，但使用单队列传输开/关方案。在一个队列已满但并未停止，而另一个队列启用传输的情况下，这会导致使用 bnx2x 驱动程序的系统中出现争用条件。通过此更新，仅使用一个队列。(BZ#576951)

*“/proc/sys/vm/mmap_min_addr”可调谐帮助阻止非特权用户在最小地址以下创建新的内存映射。mmap_min_addr 的 sysctl 值可通过有效用户 ID (euid) 为 0 的进程或用户进行更改，即使该进程或用户没有 CAP_SYS_RAWIO 功能。此更新在允许更改 mmap_min_addr 值之前添加了 CAP_SYS_RAWIO 功能的功能检查。(BZ#577206)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0178 公告中提及的多个漏洞影响。

  - Linux 内核 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系统中存在争用条件，远程攻击者可利用此条件，通过 Delete Block ACK（又称为 DELBA）数据包在缺少汇总会话时触发状态变化，进而造成拒绝服务（系统崩溃）。(CVE-2009-4027)

  - 在 Linux 内核 2.6.32-git6 的之前版本中，fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大型 FLEX_BG 群组（又称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

  - Linux 内核 2.6.34-rc1-next-20100312 之前版本中的 gfs2_lock 函数，以及 Red Hat Enterprise Linux (RHEL) 5 与 6 上 Linux 内核中的 gfs_lock 函数，未正确删除已 setgid 但无群组执行权限之文件上的 POSIX 锁定，其可允许本地用户通过锁定 (1) GFS 或 (2) GFS2 文件系统上的文件，然后更改此文件的权限来造成拒绝服务（缺陷和系统崩溃）。(CVE-2010-0727)

  - 当在监听套接字上设置 IPV6_RECVPKTINFO 时，2.6.20 之前 Linux 内核 2.6 的 net/ipv4/tcp_input.c 中的释放后使用漏洞允许远程攻击者在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成拒绝服务（内核错误），未正确处理此问题可造成释放 skb 结构。(CVE-2010-1188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 已发现之前的更新未正确修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

- 在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。
 （CVE-2012-4565，中危）

- 在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。
 （CVE-2012-5517，中危）

- 已发现 Scientific Linux 6 的初始版未正确修复 CVE-2009-4307 问题：ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2100，低危）

- 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 已发现之前的更新未正确修复 CVE-2009-4307 问题，ext4 文件系统代码中存在一个除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2100，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

有迹象显示在 s390x 架构上使用 Linux 内核的每个人都应更新。

无任何禁忌。

问题描述

SUSE Linux Enterprise 11 内核已更新到 2.6.27.42，修复了各种缺陷和安全问题。

修复了以下安全问题：

- e1000 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4536)

- e1000e 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4538)

- 使用 packet-per-buffer 模式时，Linux 内核中的 drivers/firewire/ohci.c 允许本地用户通过与接收 payload-length 字段中包含零的 ISO 数据包有关的不明 ioctl 引发拒绝服务（空指针取消引用和系统崩溃）或者可能造成其他未知影响。
 (CVE-2009-4138)

- Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（也称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

- 2.6.32 之前的 Linux 内核中 ext4 文件系统中 fs/ext4/super.c 中的 ext4_decode_error 函数允许受用户协助的远程攻击者通过构建的缺少日志的只读文件系统引发拒绝服务（空指针取消引用），并可能造成其他不明影响。(CVE-2009-4308)

- Linux 内核中 megaraid_sas 驱动程序的 poll_mode_io 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 I/O 模式。(CVE-2009-3939)

- Linux 内核中 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。(CVE-2009-4020)

有关完整的变更列表，请查看 RPM 变更日志。

解决方案

请安装下方注释位置处提供的更新。

安装说明

此更新作为一组 RPM 程序包提供，可使用 YaST 在线更新模块在运行的系统上轻松安装。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4307 Nageswara R Sastry 报告了 ext4 文件系统中的一个问题。有权限挂载文件系统的本地用户可通过提供大于 31 的 s_log_groups_per_flex 值来造成拒绝服务（缺陷）。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 文件系统中的一个信息泄漏。本地用户能够挂载任意目录。

- CVE-2011-4347 Sasha Levin 报告了 KVM 中的设备分配功能中的一个问题。有权限访问 /dev/kvm 的本地用户可将未使用的 pci 设备分配给客户机并造成拒绝服务（崩溃）。

- CVE-2012-0045 Stephan Barwolf 报告了 KVM 中的一个问题。64 位系统上运行的 32 位客户机中的本地用户可利用 syscall 指令造成客户机崩溃。

- CVE-2012-1090 CAI Qian 报告了 CIFS 文件系统中的一个问题。在查找特殊文件期间可发生引用计数泄漏，从而在 umount 上导致拒绝服务 (oops)。

- CVE-2012-1097 H. Peter Anvin 报告了 regset 基础架构中的一个问题。本地用户可通过触发只读 regset 的写入方法来造成拒绝服务（空指针取消引用）。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复缺陷编号以提交“cciss: 更新 HPSA_BOUNDARY”(Joe Jin) [Orabug: 14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug:
    14319765]

  - KVM：引入 kvm_for_each_memslot 宏 (Maxim Uvarov) [Bugdb: 13966]

  - dl2k：清除 rio_ioctl (Jeff Mahoney) [Orabug:
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 数据中包含位图 (Andy Adamson) (CVE-2011-4131)

  - KVM：修复 kvm_set_irq 中的缓冲区溢出问题 (Avi Kivity) [Bugdb: 13966] (CVE-2012-2137)

  - net：sock：在 sock_alloc_send_pskb 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 争用条件问题 (Andrea Arcangeli) [Bugdb: 13966] (CVE-2012-2373)

  - KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb: 13966] (CVE-2012-2121)

  - KVM：当移除插槽时取消映射 iommu 中的页面 (Maxim Uvarov) [Bugdb: 13966] (CVE-2012-2121)

  - fcaps：清除使用 fcaps 时与 suid 相同的个性化标记 (Eric Paris) [Bugdb: 13966] (CVE-2012-2123)

  - tilegx：启用 SYSCALL_WRAPPERS 支持 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修复 i915_gem_do_execbuffer 中的整数溢出问题 (Xi Wang) [Orabug: 14107456] (CVE-2012-2384)

  - drm/i915：修复 i915_gem_execbuffer2 中的整数溢出问题 (Xi Wang) [Orabug: 14107445] (CVE-2012-2383)

  - [dm] 不将 ioctls 从逻辑卷转发到底层设备 (Joe Jin) (CVE-2011-4127)

  - [block] 分区设备上 SCSI 传递 ioctls 失败 (Joe Jin) (CVE-2011-4127)

  - [block] 添加和使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug: 14056755] (CVE-2011-4127)

  - KVM：确保所有 vcpus 与 in-kernel irqchip 设置一致 (Avi Kivity) [Bugdb: 13871] (CVE-2012-1601)

  - regset：在主机端内存错误时返回 -EFAULT，而不是 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：防止在只读的 regsets 上出现空指针引用 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修复在查找中打开 FIFO 时发生的 dentry refcount 泄漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：修复代码路径中的 pmd_bad 触发，保持 mmap_sem 读取模式 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修复 ext4_fill_flex_info 中未定义的行为 (Xi Wang) (CVE-2009-4307)

  - ocfs2：清除 dio 失败时未对齐的 io 标记 (Junxiao Bi) [Orabug: 14063941]

  - aio：使 kiocb->private 在 init_sync_kiocb 中为 NUll (Junxiao Bi) [Orabug: 14063941]

  - igb：针对 82580 及更高版本设备上的备选 MAC 地址功能进行修复 (Carolyn Wyborny) [Orabug: 14258706]

  - igb：Func2&3 的备选 MAC 地址更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - igb：备选 MAC 地址 EEPROM 更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - cciss：仅在用于 ol5 时才启用 cciss_allow_hpsa (Joe Jin) [Orabug: 14106006]

  - 恢复“cciss：删除 hpsa 支持的控制器”(Joe Jin) [Orabug: 14106006]

  - [scsi] hpsa：为 ol5 添加所有支持设备 (Joe Jin) [Orabug: 14106006]

  - 对非 VLAN 流量禁用 VLAN 0 标记 (Adnan Misherfi) [Orabug: 14406424]

  - x86：将 Xen kexec 控制代码大小检查添加到 linker 脚本 (Daniel Kiper)

  - drivers/xen：通过 sysfs 导出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：添加 init 并造成 kexec/kdump 挂钩崩溃 (Maxim Uvarov)

  - x86/xen：添加 kexec/kdump makefile 规则 (Daniel Kiper)

  - x86/xen：添加 x86_64 kexec/kdump 实现 (Daniel Kiper)

  - x86/xen：为 i386 kexec/kdump 实现添加占位符 (Daniel Kiper)

  - x86/xen：注册 kexec-tools 需要的资源 (Daniel Kiper)

  - x86/xen：为 kexec/kdump 引入与架构相关的数据 (Daniel Kiper)

  - xen：为 kexec/kdump 引入与架构不相关的数据 (Daniel Kiper)

  - x86/kexec：添加额外指针到转换页表 PGD、PUD、PMD 和 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops struct (Daniel Kiper)

  - SPEC：将 DEFAULTKERNEL 从 kernel-ovs 放回 kernel-uek

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63932	RHEL 5：kernel (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
63313	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/12/20	2021/1/14	high
62924	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/11/15	2021/1/14	high
52685	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 1753）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
58486	Debian DSA-2443-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	2012/3/27	2021/1/11	high
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

检测

插件搜索

high

medium

high

high

critical

high

high

high