MagicLinux 3 kernel-2.6.18-53.22AXS3 (AXSA:2009-42:04)
medium Nessus 插件 ID 283985
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-42:04 公告中提及的多个漏洞的影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
修复的缺陷：
CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。
注意
在有限的情况下，这可跨越权限界限。
ext4 补丁被忽略因为 AXS3 SP1 内核中没有 ext4。
CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。
CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。
CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。
CVE-2009-0675 在 2.6.28.6 之前版本的 Linux 内核中drivers/net/skfp/skfddi.c 的 skfp_ioctl 函数仅在缺少 CAP_NET_ADMIN 功能时而不是存在此功能时允许 SKFP_CLR_STATS 请求这允许本地用户重置驱动程序统计数据与反向逻辑问题相关。
CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。
错误问题
此版本还修复了 Toshiba 服务器奔腾 DC E2160/1.80GHz CPU 和 Nehalem CPU 上上一个内核 (kernel-2.6.18-53.21AXS3) 版本引入的错误问题。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 283985
文件名: miracle_linux_AXSA-2009-42.nasl
版本: 1.2
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
Vendor
Vendor Severity: High
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2009-0676
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-headers, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kernel-pae, p-cpe:/a:miracle:linux:kernel-xen, p-cpe:/a:miracle:linux:kernel-pae-devel, p-cpe:/a:miracle:linux:kernel-xen-devel
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/4/28
漏洞发布日期: 2008/9/27
参考资料信息
CVE: CVE-2008-3528, CVE-2008-5700, CVE-2009-0028, CVE-2009-0322, CVE-2009-0675, CVE-2009-0676