远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-433:12 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全缺陷
    CVE-2009-2695 2.6.31-rc7 之前的 Linux 内核未正确阻止瞄准零页及其他低内存地址的 mmap 操作允许本地用户利用空指针取消引用漏洞获取权限此漏洞与 (1) allow_unconfined_mmap_low 的默认配置有关Red Hat Enterprise Linux (RHEL) 5 上 SELinux 中的布尔值、(2) 导致 allow_unconfined_mmap_low 在 unconfined_t 域中被忽略的错误(3) 这些 mmap 操作缺少对 CAP_SYS_RAWIO 功能的要求以及 (4) 交互mmap_min_addr 保护机制和某些应用程序之间。
    CVE-2009-2908 在 Linux 内核 2.6.31 的 eCryptfs 中fs/ecryptfs/inode.c 的 d_delete 函数允许本地用户造成拒绝服务内核 OOPS并可能通过造成负 dentry 并触发空指针取消引用这一点已由 eCryptfs 挂载中的 Mutt 临时目录证实。
    CVE-2009-3228 低于 2.4.37.62.4.x 的 Linux 内核和低于 2.6.31-rc9 的  2.6.x 的 tc 子系统中 net/sched/sch_api.c 的 tc_fill_tclass 函数未初始化某些 (1) tcm__pad1 和 (2) tcm__pad2 结构成员可能允许本地用户通过不明矢量从内核内存获取敏感信息。
    CVE-2009-3286 Linux 内核 2.6.18以及其他可能版本中的 NFSv4 在 O_EXCL 创建失败时未正确清理 inode这造成要通过不安全的设置诸如 setuid 位来创建文件且可能允许本地用户取得权限与执行 do_open_permission 函数即使创建失败时相关的缺陷。
    CVE-2009-3547 在 2.6.32-rc6 之前版本的 Linux 内核中fs/pipe.c 内的多个争用条件允许本地用户通过 /proc 尝试打开匿名管道造成拒绝服务空指针取消引用和系统崩溃或取得权限。 /*/fd/ pathname.
    CVE-2009-3613 在 2.6.27.22 之前版本的 Linux 内核中drivers/net/r8169.c 中 r8169 驱动程序中的 swiotlb 功能允许远程攻击者通过使用大量网络流量，这一点已由 ping 洪流证实。
    其他已修复的缺陷
    - 删除了 BIOS 中启用了 HPET 时在启动时显示的警告消息

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3kernel-2.6.18-128.13AXS3 (AXSA:2009-433:12)

high Nessus 插件 ID 284097

版本 1.3