远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-531:11 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    修复了缺陷 CVE-2008-2372 [] 之前的 Linux 内核 2.6.24 和 2.6.252.6.25.9 允许本地用户通过大量调用 get_user_pages 函数造成拒绝服务内存消耗该函数缺少 ZERO_PAGE 优化并导致分配无用的内存新归零的页面。
    CVE-2008-3276 在 Linux 内核 2.6.17-rc1 至 2.6.26.2 的数据报拥塞控制协议 (DCCP) 子系统中net/dccp/proto.c 内的 dccp_setsockopt_change 函数存在整数溢出允许远程攻击者造成拒绝服务错误通过构建的整数值与 dccpsf_val 字段中缺少至少一个字节的 Change L 和 Change R 选项相关。
    CVE-2008-3527 在 2.6.21 之前版本的 Linux 内核中虚拟动态共享对象 (vDSO) 实现中的 arch/i386/kernel/sysenter.c 未正确检查边界本地用户可利用此缺陷通过不明矢量获取权限或造成拒绝服务、与 install_special_mapping、syscall 和 syscall32_nopage 函数相关。
    CVE-2008-3833 在 2.6.19 之前版本的 Linux 内核中当写入文件时fs/splice.c 中的 generic_file_splice_write 函数未正确剥离 setuid 和 setgid 位允许本地用户获取不同群组的权限并获取该漏洞会通过拼接 inode 以在 setgid 目录中创建可执行文件影响敏感信息或可能造成其他不明影响此漏洞与 CVE-2008-4210不同。
    CVE-2008-4210 在 2.6.22 之前版本的 Linux 内核中fs/open.c 在写入文件时未正确剥离 setuid 和 setgid 位这允许本地用户获得不同群组的权限并获得敏感信息或可能通过 (1) truncate 或 (2) ftruncate 函数与内存映射 I/O 结合在 setgid 目录中创建可执行文件 会造成其他不明的影响。
    CVE-2008-43022.6.22.2 之前的 Linux 内核中 splice 子系统中的 fs/splice.c 未正确处理 add_to_page_cache_lru 函数的故障随后尝试解锁未锁定的页面从而允许本地用户造成 的拒绝服务内核缺陷和系统崩溃这一点已由 fio I/O 工具证实。
    修复的缺陷
     - 进程的 coredump 不包括 AXS3 中的 POSIX 共享内存
     - 已添加用于 ATCA-7221Motorola 的刀片型单板计算机的 MTD 映射驱动程序用于电讯设备。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 kernel-2.6.18-53.16AXS3 (AXSA:2008-531:11)

medium Nessus 插件 ID 284413

版本 1.3