来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1243 公告中提及的多个漏洞的影响。

    - [net] udp套接字 NULL ptr 取消引用 (Vitaly Mayatskikh ) [518043] {CVE-2009-2698}
    - [net] 使 sock_sendpage 使用 kernel_sendpage (Danny Feng ) [516955] {CVE-2009-2692}
    - [fs] ecryptfs检查标签 11 数据包数据缓冲区大小 (Eric Sandeen) [512863] {CVE-2009-2406}
    - [fs] ecryptfs检查标签 3 数据包加密密钥大小 (Eric Sandeen) [512887] {CVE-2009-2407}
    - [net] tun/tap先打开 /dev/net/tun再轮询()其修复了 (Danny Feng ) [512286] {CVE-2009-1897}
    - [misc] hrtimer修复软锁定 (Amerigo Wang ) [418071] {CVE-2007-5966}
    - [net] r8169修复收到大数据包时发生的崩溃 (Ivan Vecera ) [504732] {CVE-2009-1389}
    - [ptrace] 修复 do_coredump 与 ptrace_start() 死锁 (Oleg Nesterov ) [504157] {CVE-2009-1388}
    - [net] e1000修复 skb_over_panic (Neil Horman ) [503441] {CVE-2009-1385}
    - [nfs] v4nfs_permission 中 MAY_EXEC 的客户端处理 (Peter Staubach ) [500302] {CVE-2009-1630}
    - 恢复[sched] 准确的任务运行时核算 (Linda Wang ) [297731] {CVE-2007-3719}
    - [fs] cifs修复 cifs_follow_symlink 中的指针和检查 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [fs] cifs修复 parse_DFS_referrals 中的错误处理 (Jeff Layton ) [496577] {CVE-2009-1633}
    - [sched] 准确的任务运行时核算 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [sched] rq 时钟 (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86] 根据 CPU 频率缩放 cyc_2_nsec (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [i386] 理清 xtime_lock 与 update_process_times (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [x86_64] 清理 time.c (Peter Zijlstra ) [297731] {CVE-2007-3719}
    - [misc] 向 CAP_FS_MASK 添加一些长期缺失的功能 (Eric Paris ) [499076 497272] {CVE-2009-1072}
    - [fs] cifsunicode 对齐和缓冲区大小计算问题 (Jeff Layton ) [494280] {CVE-2009-1439}
    - [agp] 发送到用户空间之前的零页面 (Jiri Olsa ) [497026] {CVE-2009-1192}
    - [fs] 将 ext4 和 jbd2 衍合到 2.6.29 代码库 (Eric Sandeen ) [485315 487933 487940 487944 487947] {CVE-2009-0745 CVE-2009-0746 CVE-2009-0747 CVE-2009-0748}
    - [misc] exit_notify终止错误的 capable 检查 (Oleg Nesterov ) [494271] {CVE-2009-1337}
    - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko ) [488002] {CVE-2009-0834}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen) [481607] {CVE-2009-0269}
    - [security] keys引入缺少的 kfree (Jiri Pirko ) [480598] {CVE-2009-0031}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459604] {CVE-2008-3528}
    - [net] sctpFWD-TSN 区块中错误流 ID 的溢出 (Eugene Teo ) [478805] {CVE-2009-0065}
    - [net] 在 qdisc_run 中添加抢占点 (Jiri Pirko ) [471398] {CVE-2008-5713}
    - [fs] hfsplus修复损坏图像的缓冲区溢出 (Anton Arapov ) [469638] {CVE-2008-4933}
    - [fs] hfsplus检查 read_mapping_page 返回值 (Anton Arapov ) [469645] {CVE-2008-4934}
    - [fs] hfs修复 namelength 内存损坏 (Anton Arapov ) [470773] {CVE-2008-5025}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含用于解决两个安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 5.3 Extended Update Support 的用户，因为已经在 5.4 更新中为 Red Hat Enterprise Linux 5 的用户解决了这些问题 (RHSA-2009:1243)。

根据支持策略，Red Hat Enterprise Linux 5.3 Extended Update Support 的未来安全更新将仅包括严重安全影响问题。

此更新修复了以下安全问题：

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 在 SCSI 重试逻辑中发现一个回归：SCSI 模式选择在遇到可重试的错误时未重试。在 Device-Mapper Multipath 环境中，这可导致路径故障，或可能阻止成功的故障转移。(BZ#506905)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常会利用空指针缺陷，并且一直进行这些检查被视为一种安全措施。(BZ#515468)

* 由于不正确的 APIC 定时器校准，引导某些系统时可发生系统挂起。这一不正确的定时器校准还可导致系统时间变得更快或更慢。通过此更新，APIC 定时器校准问题仍可能发生；但现在发生时会提供明确的警告。(BZ#521237)

* gettimeofday() 在使用硬件辅助虚拟化的管理程序中运行时遇到性能不佳（这导致使用 gettimeofday() 的应用程序的性能问题）。通过此更新，将为 gettimeofday() 序列化使用 MFENCE/LFENCE 而不是 CPUID，从而解决此问题。(BZ#523280)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-396:11 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    修复的缺陷：
    CVE-2009-2847 在 64 位系统上运行时2.6.31-rc5 之前版本的 Linux 内核 2.4 至 2.4.37 和 2.6 中 kernel/signal.c 内的 do_sigaltstack 函数未清除结构中的某些填充字节这使得本地包括用户通过 sigaltstack 函数从内核堆栈获取敏感信息。
    CVE-2009-2848 Linux 内核可能是 2.6.30-rc6 和更早版本中的 execve 函数未正确清除 current->clear_child_tid 指针这允许本地用户通过具有 CLONE_CHILD_SETTID 或 的克隆系统调用造成拒绝服务内存损坏或CLONE_CHILD_CLEARTID 已启用在线程创建和退出期间未正确处理。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
180611	Oracle Linux 5Oracle / Enterprise / Linux / 5.4 / kernel (ELSA-2009-1243)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	medium
63898	RHEL 5：kernel (RHSA-2009:1466)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
284035	MagicLinux 3 kernel-2.6.18-128.10AXS3 (AXSA:2009-396:11)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium

检测

插件搜索

high

critical

high

medium

medium

medium