更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含用于解决两个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.3 Extended Update Support 的用户，因为已经在 5.4 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2009:1243)。

根据支持策略，Red Hat Enterprise Linux 5.3 Extended Update Support 的未来安全更新将仅包括严重安全影响问题。

此更新修复了以下安全问题：

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 在 SCSI 重试逻辑中发现一个回归：SCSI 模式选择在遇到可重试的错误时未重试。在 Device-Mapper Multipath 环境中，这可导致路径故障，或可能阻止成功的故障转移。(BZ#506905)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常会利用空指针缺陷，并且一直进行这些检查被视为一种安全措施。(BZ#515468)

* 由于不正确的 APIC 定时器校准，引导某些系统时可发生系统挂起。这一不正确的定时器校准还可导致系统时间变得更快或更慢。通过此更新，APIC 定时器校准问题仍可能发生；但现在发生时会提供明确的警告。(BZ#521237)

* gettimeofday() 在使用硬件辅助虚拟化的管理程序中运行时遇到性能不佳（这导致使用 gettimeofday() 的应用程序的性能问题）。通过此更新，将为 gettimeofday() 序列化使用 MFENCE/LFENCE 而不是 CPUID，从而解决此问题。(BZ#523280)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1243 公告中提及的多个漏洞影响。

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/resize.c 中的 ext4_group_add 函数在执行调整大小（又称为 resize2fs）操作期间未正确初始化群组描述符，这可能允许本地用户通过将特制的值置于可用内存中而造成拒绝服务 (OOPS)。(CVE-2009-0745)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/namei.c 中的 make_indexed_dir 函数未验证某个 rec_len 字段，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务 (OOPS)。(CVE-2009-0746)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/ext4.h 中的 ext4_isize 函数在针对任意类型的文件执行操作期间使用 i_size_high 结构成员，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务（CPU 消耗和错误消息洪流）。(CVE-2009-0747)

  - 在 2.6.27.19 之前的 Linux 内核 2.6.27 和 2.6.28.7 之前的 2.6.28 中，fs/ext4/super.c 中的 ext4_fill_super 函数未验证 superblock 配置，这允许本地用户通过尝试挂载特制的 ext4 文件系统造成拒绝服务（空指针取消引用和 OOPS）。
    (CVE-2009-0748)

  - 在 64 位系统上运行时，Linux 内核 2.4 至 2.4.37 和 2.6.31-rc5 之前的 2.6 的 kernel/signal.c 中的 do_sigaltstack 函数未清除结构中的特定填充字节，这允许本地用户通过 sigaltstack 函数从内核堆栈获取敏感信息。
    (CVE-2009-2847)

  - Linux 内核（可能是 2.6.30-rc6 和更早版本）中的 execve 函数未正确清除 current->clear_child_tid 指针，这允许本地用户通过已启用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的克隆系统调用（在线程创建和退出期间遭到不当处理而推出），造成拒绝服务（内存损坏）或可能获取权限。
    (CVE-2009-2848)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63898	RHEL 5：kernel (RHSA-2009:1466)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
180611	Oracle Linux 5：Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

medium

critical

high

high

high