此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/1/af_unix.c 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。

修复了以下安全问题：CVE-2009-3939：megaraid_sas 驱动程序的 sysctl 变量全局可写，本地用户可造成拒绝服务或可能执行代码。

- 在 2.6.32-rc7 之前版本的 Linux 内核中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的向量来造成拒绝服务（无效的指针取消引用和 OOPS）。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 内核中，megaraid_sas 驱动程序的 dbg_lvl 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 (1) 行为和 (2) 日志记录级别。(CVE-2009-3889)

- 加载了 appletalk 和 ipddp 模块但未找到 ipddp'N' 设备时，Linux 内核的 appletalk 子系统存在内存泄漏，远程攻击者可利用此缺陷通过 IP-DDP 数据报造成拒绝服务（内存消耗）。(CVE-2009-2903)

- Linux 内核中的 net/unix/af_unix.ckernel 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。(CVE-2009-3621)

- 在 2.6.32-rc5 之前的2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。(CVE-2009-3612/ CVE-2005-4881)

- 在 Linux 内核中，ATI Rage 128 （也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。(CVE-2009-3620)

- 在 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
 (CVE-2009-3726)

- 在 Linux 内核中，drivers/net/r8169.c 中 r8169 驱动程序的 swiotlb 功能允许远程攻击者通过使用大量网络流量的巨型帧来造成拒绝服务（IOMMU 空间耗尽和系统崩溃），这一点已由 ping 洪流证实。(CVE-2009-3613)

服务器缺陷导致通过 modprobe 黑名单禁用 rio 和 sx 串行多端口卡驱动程序。

有关完整的变更列表，请参阅 RPM 变更日志。

CVE-2005-4881 kernel：netlink：修复大量填充内存泄漏

CVE-2009-3228 kernel：tc：未初始化的内核内存泄漏

此更新修复了以下安全问题：

- 在 Linux 内核中发现多种缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2005-4881、CVE-2009-3228，中危）

此更新还修复以下缺陷：

- 通过 RHSA-2008:0665 更新修复了一个数据包重复问题；但是，该补丁在使用网络绑定的系统中引入了一个问题：从属备份无法收到 ARP 数据包。当以“主动备份”模式使用网络绑定并选择“arp_validate=3”选项时，绑定驱动程序会认为此从属备份已停机（因为它们未收到 ARP 数据包），从而无法成功故障转移到这些设备。(BZ#519384)

- 由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。(BZ#519386)

- 在 Scientific Linux 4.7 和 Scientific Linux 4.8 之间，即使版本间确实存在更改，但 ata_piix 驱动程序版本号未变更。这可能会阻止驱动程序从检查其版本的系统上进行加载，因为该驱动程序的版本似乎低于其之前版本。(BZ#519389)

- nlm_lookup_host() 中的缺陷可对文件系统导致未回收的锁定，从而造成 umount 命令失败。此缺陷还可阻止 NFS 服务在群集环境中正确重定位。(BZ#519656)

- 由于 IGB_QUEUE_STATS_LEN 中的计算错误，为 igb 驱动程序分配的 ethtool_get_strings() 数据缓冲区小于 igb_get_strings() 中复制的数据量，从而导致内存损坏。
 此缺陷可导致内核错误。(BZ#522738)

- 在某些情况下，即使使用了 O_NONBLOCK 标记，对 TTY 设备的写入操作也被阻断。根据报告的案例，此问题发生在两位用户打开同一个 TTY 设备时（一位用户使用阻止模式，另一位使用非阻止模式）。(BZ#523930)

- 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525725)

- 在 64 位的 PowerPC 系统中，ibmveth 驱动程序中的滚动缺陷可导致内核错误。根据报告的案例，此错误发生在已运行很久且网络负担很重的系统上。(BZ#527225)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1522：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中发现多种缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2005-4881、CVE-2009-3228，中危）

此更新还修复以下缺陷：

* 通过 RHSA-2008:0665 更新修复了数据包复制问题；
但该补丁引入了使用网络绑定的系统的问题：从属备份无法接收 ARP 数据包。当以“主动备份”模式使用网络绑定并选择“arp_validate=3”选项时，绑定驱动程序会认为此从属备份已停机（因为它们未收到 ARP 数据包），从而无法成功故障转移到这些设备。(BZ#519384)

* 由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。
(BZ#519386)

* ata_piix 驱动程序中的驱动程序版本号在 Red Hat Enterprise Linux 4.7 与 Red Hat Enterprise Linux 4.8 之间未改变，即使这些版本之间进行了更改。这可能会阻止驱动程序从检查其版本的系统上进行加载，因为该驱动程序的版本似乎低于其之前版本。(BZ#519389)

* nlm_lookup_host() 中的缺陷可导致文件系统中未回收的锁定，从而导致 umount 命令失败。此缺陷还可阻止 NFS 服务在群集环境中正确重定位。(BZ#519656)

* 由于 IGB_QUEUE_STATS_LEN 中的错误计算，ethtool_get_strings() 为 igb 驱动程序分配的数据缓冲区小于 igb_get_strings() 中复制的数据量，从而导致内存损坏。此缺陷可导致内核错误。(BZ#522738)

* 在某些情况下，阻止对 TTY 设备的写入操作，即使使用 O_NONBLOCK 标记时。根据报告的案例，此问题发生在两位用户打开同一个 TTY 设备时（一位用户使用阻止模式，另一位使用非阻止模式）。(BZ#523930)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525725)

* 在 64 位 PowerPC 系统中，ibmveth 驱动程序中的滚动缺陷可造成内核错误。根据报告的案例，此错误发生在已运行很久且网络负担很重的系统上。
(BZ#527225)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59142	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6697）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59143	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6730）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60682	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

检测

插件搜索

high

high

medium

medium