远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-42:04 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    修复的缺陷：
    CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。
    注意
    在有限的情况下，这可跨越权限界限。
    ext4 补丁被忽略因为 AXS3 SP1 内核中没有 ext4。
    CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。
    CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。
    CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。
    CVE-2009-0675 在 2.6.28.6 之前版本的 Linux 内核中drivers/net/skfp/skfddi.c 的 skfp_ioctl 函数仅在缺少 CAP_NET_ADMIN 功能时而不是存在此功能时允许 SKFP_CLR_STATS 请求这允许本地用户重置驱动程序统计数据与反向逻辑问题相关。
    CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。
    错误问题
    此版本还修复了 Toshiba 服务器奔腾 DC E2160/1.80GHz CPU 和 Nehalem CPU 上上一个内核 (kernel-2.6.18-53.21AXS3) 版本引入的错误问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 kernel-2.6.18-53.22AXS3 (AXSA:2009-42:04)

medium Nessus 插件 ID 283985

版本 1.1