远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-22:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    修复的缺陷：
    CVE-2008-5029 Linux 内核 2.6.27.4、 2.6.26和更早版本的 net/core/scm.c 中的 __scm_destroy 函数通过调用 fput 函数对自身进行间接递归调用允许本地用户造成拒绝服务错误) 通过与通过 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符相关的矢量。
    CVE-2008-5079 在 Linux 内核 2.6.27.8 和更早版本的 ATM 子系统中net/atm/svc.c 允许本地用户造成拒绝服务内核无限循环方法是针对同一个套接字对 svc_listen 进行两次调用然后读取/proc/net/atm/*vc 文件与 vcc 表的损坏有关。
    CVE-2008-5182 2.6.28-rc5 之前版本的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件相关的未知矢量来获取权限。
    CVE-2008-4933 2.6.28-rc1 之前版本的 Linux 内核中 fs/hfsplus/catalog.c 内的 hfsplus_find_cat 函数中的缓冲区溢出允许攻击者通过具有无效 catalog namelength 字段的 hfsplus 文件系统映像造成拒绝服务内存损坏或系统崩溃与 hfsplus_cat_build_key_uni 函数相关。
    CVE-2008-4934 在 2.6.28-rc1 之前的 Linux 内核中fs/hfsplus/bitmap.c 的 hfsplus_block_allocate 函数在调用 kmap 之前不会检查 read_mapping_page 函数中的特定返回值这可允许攻击者通过构建的 hfsplus 文件系统图像。
    CVE-2008-5025 在 2.6.28-rc1 之前版本的 Linux 内核中fs/hfs/catalog.c 内的 hfs_cat_find_brec 函数存在基于堆栈的缓冲区溢出这允许攻击者通过包含 的 hfs 文件系统映像造成拒绝服务内存损坏或系统崩溃无效的 catalog namelength 字段此问题与 CVE-2008-4933有关。
    CVE-2008-5713 在 SMP 计算机上 2.6.25 之前版本的 Linux 内核中net/sched/sch_generic.c 的 __qdisc_run 函数允许本地用户通过发送大量网络流量造成拒绝服务软锁定这一点已由同时发生的多个UDP_STREAM 模式下 Netperf 基准测试应用程序的调用。
    CVE-2009-0031 在 Linux 内核 2.6.29-rc2 和更早版本中keyctl_join_session_keyring 函数 (security/keys/keyctl.c) 中存在内存泄漏允许本地用户通过与缺少的 kfree 有关的未知矢量造成拒绝服务内核内存消耗。
    CVE-2009-0065 在 2.6.28-git8 之前的 Linux 内核中流控制传输协议 (sctp) 实现中 net/sctp/sm_statefuns.c 中的缓冲区溢出允许远程攻击者通过 FWD-TSN又称为 FORWARD-TSN区块造成未知影响且具有大型流 ID。
    其他缺陷
    [IPv6] 修复源地址/接口选择。
    将两个 e1000 NICeth0、eth1绑定到一个绑定设备 (bond0) 并使用命令 ping6 -I 指定 bond0 全局地址时ping6 数据包会从 eth0 发送而 bond0 不会收到回复数据包。
    VLAN 设备的“功能”设置不足可能造成性能损失在具有 TSO 功能的 NIC e1000 上发现对 Nehalem-EP C6 状态的支持节能功能。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)

medium Nessus 插件 ID 284420

版本 1.3