远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0885 公告中提及的多个漏洞的影响。

    - [声音] snd_seq_oss_synth_make_info 信息泄露Eugene Teo [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs还原缺少的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修复已删除目录中的查找 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此内核更新修复以下安全问题：

- 本地攻击者可能利用某些错误处理程序中的不充分范围检查读取或写入内核内存。(CVE-2008-0007)

- 本地攻击者可利用错误访问模式检查导致目录内容崩溃，从而造成拒绝服务攻击或可能执行任意代码。
 (CVE-2008-0001)

在低于 2.6.23.10 的 Linux 内核中，kernel/hrtimer.c 中的 hrtimer_start 函数存在整数溢出，这允许本地用户通过大相对超时值执行任意代码或造成拒绝服务（错误）。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2007-5966)

- 在 2.6.11 至 2.6.23 的 Linux 内核中，shmem_getpage 函数在某些极少情况下未正确清除分配的内存，这可能允许本地用户读取敏感内核数据或造成拒绝服务（崩溃）。(CVE-2007-6417)

此外，还包括适用于所有平台的以下缺陷补丁：

- patches.suse/bootsplash：针对当前内核 (none) 的 Bootsplash，修补缺陷 345980 的修补程序。

- patches.fixes/megaraid-fixup-driver-version：Megaraid 驱动程序版本没有同步 (299740)。

- OCFS2：更新到版本 1.2.8

- patches.fixes/ocfs2-1.2-svn-r3070.diff：[修补程序] ocfs2：
删除活跃的 BUG_ON()。

- patches.fixes/ocfs2-1.2-svn-r3072.diff：[修补程序] ocfs2：
修复重命名与取消链接争用。

- patches.fixes/ocfs2-1.2-svn-r3074.diff：[修补程序] ocfs2：
删除成本昂贵的本地 alloc 位图扫描代码。

- patches.fixes/ocfs2-1.2-svn-r3057.diff：[PATCH] ocfs2：
检查 ocfs2_readpage 中的群集锁定。

- patches.fixes/ocfs2-1.2-svn-r2975.diff：ocfs2_dlm：使函数为静态。

- patches.fixes/ocfs2-1.2-svn-r2976.diff：[修补程序] ocfs2_dlm：使 tot_backoff 更具描述性。

- patches.fixes/ocfs2-1.2-svn-r3002.diff：[修补程序] ocfs2：
删除 ECONNRESET、EPIPE 等无害的错误打印。

- patches.fixes/ocfs2-1.2-svn-r3004.diff：[修补程序] ocfs2_dlm：每次哈希存储段扫描时调用 cond_resched_lock()。

- patches.fixes/ocfs2-1.2-svn-r3006.diff：[修补程序] ocfs2_dlm：静默编译器警告。

- patches.fixes/ocfs2-1.2-svn-r3062.diff：[修补程序] ocfs2_dlm：修复迁移的 lockre 的所有者计数的双倍递增。

- patches.fixes/hugetlb-get_user_pages-corruption.patch：
hugetlb：用于写入访问的 follow_hugetlb_page() (345239)。

- 启用 patches.fixes/reiserfs-fault-in-pages.patch (333412)

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
更新 evdo 驱动程序 id。获取模块以构建...

- patches.drivers/usb-add-usb_device_and_interface_info.pa tch：USB：添加 USB_DEVICE_AND_INTERFACE_INFO()。需要此操作以使 HUAWEI 设备正常工作，并获取 patches.drivers/usb-update-evdo-driver-ids.patch 以正确构建。

- patches.drivers/usb-update-evdo-driver-ids.patch：USB：
根据我们 IT 部门的要求更新 evdo 驱动程序 id (345438)。

- patches.suse/kdump-dump_after_notifier.patch：添加 dump_after_notifier sysctl (265764)。

- patches.drivers/libata-sata_nv-disable-ADMA: sata_nv：
默认禁用 ADMA (346508)。

- patches.fixes/cpufreq-fix-ondemand-deadlock.patch：
 Cpufreq 修复 ondemand 死锁 (337439)。

- patches.fixes/eliminate-cpufreq_userspace-scaling_setspe ed-deadlock.patch：消除 cpufreq_userspace scaling_setspeed 死锁 (337439)。

- patches.xen/15181-dma-tracking.patch：修复防止构建 Xen KMP 的问题。

- patches.drivers/r8169-perform-a-PHY-reset-before.patch：
 r8169：启动时在任何其他操作之前执行 PHY 重置 (345658)。

- patches.drivers/r8169-more-alignment-for-the-0x8168：
刷新。

- patches.fixes/lockd-grant-shutdown：如果已停止 NFS 服务器，则阻止 GRANT 回调崩溃。(292478)。
 此修补程序存在一个问题，当使用 lockd 时会造成明显的随机崩溃。已删除有问题的更改。

- patches.fixes/usb_336850.diff：修复了缺少的 quirk 导致设备在加载时断开 (336850)。

- patches.fixes/cifs-incomplete-recv.patch：修复了错误的会话重新连接 (279783)。

- patches.fixes/megaraid_mbox-dell-cerc-support：进行了修复，使其正确应用。我将上下文延伸到第 6 行以帮助修补程序找到应用修补程序之处 (267134)。

- patches.fixes/md-idle-test: md：改进 is_mddev_idle 测试补丁 (326591)。

针对 AMD64/Intel EM64T (x86_64) 平台的补丁：

- patches.arch/x86_64-mce-loop: x86_64：修复了 mce.c 中错位的“continue” (344239)。

安全补丁：

- 在 Linux 内核 do_change_type 例程中发现一个缺少的功能检查。这可允许本地非特权用户获取特权访问或者造成拒绝服务。（CVE-2008-2931，重要）

- 在 Linux 内核 Direct-IO 实现中发现一个缺陷。这可能导致本地非特权用户造成拒绝服务。（CVE-2007-6716，重要）

- Tobias Klein 报告了 Linux 内核 Open Sound System (OSS) 实现中一个缺少的检查。此缺陷可能会导致信息泄漏。
 （CVE-2008-3272，中危）

- 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中尝试创建文件，从而可能导致拒绝服务。（CVE-2008-3275，中危）

- 在 Linux 内核 tmpfs 实现中发现一个缺陷。这可允许本地非特权用户从内核中读取敏感信息。
 （CVE-2007-6417，中危）

缺陷补丁：

- 将一个小的 IPoIB 数据包从接收它的原始 skb 复制到新的更小的 skb 时，新的 skb 中的所有字段都不会初始化。这可能导致内核 oops。

- 以前，数据可能在数组结尾之外被写入，在某些系统上导致内存损坏，从而在上下文切换期间造成管理程序崩溃。

- 使用 24 至 48 小时之后，使用量高的 Samba 服务器上可能发生内核崩溃。

- 在沉重的内存压力下，页面可能会从 SGI Altix XPMEM 驱动程序下被交换出来，从而在内核中造成静默数据损坏。

- ixgbe 驱动程序未经测试，但已被宣称支持 Intel 82598 网卡。如果在加载了 ixgbe 驱动程序时存在此卡，会发生空指针取消引用和错误。

- 在某些系统上，如果多个 InfiniBand 队列对同时陷入错误状态，则可能发生溢出，从而停止流量。

- 通过桥接，当转发延迟被设置为零时，将接口设置为转发状态会被延迟一个或者可能两个定时器，具体取决于是否启用了 STP。这可能导致将接口移动到转发状态时较长的延迟。此问题导致迁移虚拟机时的数据包丢失，阻止其在不中断应用程序的情况下迁移。

- 在某些多节点系统上，会以与物理方式驻留的顺序相反的顺序创建 IPMI 设备节点。

- 通过异步直接 I/O 系统调用访问应用程序数据文件时可能发生进程挂起。

- 具有大量锁定流量的系统上可能发生死锁，导致通过 NFS 请求锁定的任何程序停止或非常缓慢。客户端系统上记录了“lockd: server [IP] not responding, timed out”等错误。

- 意外删除 USB 设备可能导致 kobject_get_path 中的空指针取消引用。

- 在基于 Itanium 的系统上，反复创建和破坏 Windows 客户机可能导致 Dom0 崩溃，原因是由 HVM 上的半虚拟化驱动程序使用的“XENMEM_add_to_physmap”超级调用变为 SMP-unsafe。

- 使用 MD 软件 RAID 时，在迭代设备期间删除或更改设备时可能会发生崩溃。现在使用了正确的锁定。

- 将“Serial Over Lan”用于 Intel 82571 网卡时，中断请求无任何效果。此问题可能导致登录问题。

- 在基于 Itanium 的系统上，module_free() 会在检查第一个参数是否有效之前参考该参数。这可能在退出 SystemTap 时导致内核错误。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2008-2931：设置挂载传播之前缺少检查

- CVE-2007-6716：dio：使用 kzalloc 将 struct dio 归零

- CVE-2008-3272：snd_seq_oss_synth_make_info 泄漏

- CVE-2008-3275：vfs：修复在已删除的目录上进行查找的问题

- CVE-2007-6417：tmpfs：还原缺少的 clear_highpage

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-519:09 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    修复的缺陷：
    CVE-2007-6417:
    Linux kernel 2.6.11 到 2.6.23 中的 shmem_getpage 函数 (mm/shmem.c) 在某些与 tmpfs 相关的情况下无法正确清除分配的内存这可能允许本地用户读取敏感内核数据或造成拒绝服务崩溃。
    CVE-2007-6716:
    在 2.6.23 之前的 Linux 内核中dio 子系统中的 fs/direct-io.c 未将 dio 结构正确归零而本地用户可利用此缺陷造成拒绝服务 (OOPS)这一点已经由特定 fio 测试证实。
    CVE-2008-2931:
    在 2.6.22 之前版本的 Linux 内核中fs/namespace.c 中的 do_change_type 函数不会验证调用程序是否具有 CAP_SYS_ADMIN 功能这允许本地用户通过修改挂载点的属性获取权限或造成拒绝服务。
    CVE-2008-3272:
    2.6.27-rc2 之前的 Linux 内核中声音子系统的 sound/core/seq/oss/seq_oss_synth.c 中的 snd_seq_oss_synth_make_info 函数在向调用程序返回某些数据之前未验证设备编号是否在 max_synthdev 定义的范围内。其可允许本地用户获取敏感信息。
    CVE-2008-3275:
    在 2.6.25.15 之前的 Linux 内核中vfs 实现中 fs/namei.c 的 (1) real_lookup 和 (2) __lookup_hash 函数不会阻止为已删除的又称为 S_DEAD目录创建子 dentry这可允许本地用户通过在已删除的目录中尝试一系列的文件创建造成拒绝服务UBIFS 孤立区域溢出。
    - 修复 ipmi_si 驱动程序未成功加载因此无法完成崩溃转储的缺陷。
    - 添加对 ARC-1200 磁盘的支持。
    - 将绑定设备连接到中继器集线器的 2 个从属设备配置为活动备份时ipv6 DAD 失败并在控制台上显示以下消息
    bond0检测到重复地址
    - 通过 /proc/sysrq-trigger 重复进行 kdump 将触发 NMI 监视程序检测到的锁定。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67747	Oracle Linux 5：内核 (ELSA-2008-0885)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
59126	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 4938）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60477	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79448	OracleVM 2.1：kernel (OVMSA-2008-2006)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
291446	MagicLinux 3 kernel-2.6.18-53.14AXS3 (AXSA:2008-519:09)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high

检测

插件搜索

high

high

high

high

high