SL 5.5 中已有此内核。

此更新包含来自 2.6.18-194.el5 内核的所有安全和缺陷补丁。此外，此更新修复了以下安全问题：

- 在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

- 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

- 在内核连接器实现中发现一个缺陷。
 本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

- 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。（CVE-2010-0730，中危）

- 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。
 （CVE-2010-1085，中危）

此更新还修复以下缺陷：

- 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。
 (BZ#580199)

- fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

- 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

- 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

- 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。(BZ#580838)

- IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。(BZ#580839)

- iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

- 信号之后的固定浮点状态损坏。
 (BZ#580841)

- 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。
 (BZ#587799)

- bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。(BZ#581148)

- 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射硬件。这可导致系统在引导期间挂起。(BZ#581150)

- AMD Magny-Cours 系统在引导 32 位内核时发生错误。(BZ#580846)

必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

来自 Red Hat 安全公告 2010:0398：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在内核连接器实现中发现一个缺陷。本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

* 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。
（CVE-2010-0730，中危）

* 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。（CVE-2010-1085，中危）

此更新还修复以下缺陷：

* 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。(BZ#580199)

* fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

* 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

* 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

* 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。
(BZ#580838)

* IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。
(BZ#580839)

* iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

* 信号之后的固定浮点状态损坏。(BZ#580841)

* 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。(BZ#587799)

* bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。
(BZ#581148)

* 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射。这可导致系统在引导期间挂起。(BZ#581150)

* AMD Magny-Cours 系统在引导 32 位内核时发生错误。
(BZ#580846)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-323:11 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2010-0307 在 2.6.32.8 之前版本的 Linux 内核中x86_64 平台上 fs/binfmt_elf.c 中的 load_elf_binary 函数未确保 ELF 解释器在调用 SET_PERSONALITY 宏前可用这允许本地用户造成拒绝服务 (系统崩溃通过 32 位应用程序尝试执行 64 位应用程序然后触发与 flush_old_exec 函数相关的分段错误如 amd64_killer 所证实。
    CVE-2010-04102.6.32.8 之前的 Linux 内核中的 drivers/connector/connector.c 允许本地用户通过向内核发送许多 NETLINK_CONNECTOR 消息来造成拒绝服务内存消耗和系统崩溃。
    CVE-2010-0730 Red Hat Enterprise Linux (RHEL) 5 中 Linux 内核 2.6.18 的 Xen 管理程序内的 MMIO 指令解码器允许客户机操作系统用户通过可触发不明指令的矢量来造成拒绝服务32 位客户机操作系统崩溃仿真。
    CVE-2010-1085 在 AMD780V 芯片组上运行时Linux 内核 2.6.33-rc4 和更早版本中 hda_intel.c 中的 azx_position_ok 函数允许上下文有关的攻击者通过可触发除以错误消息的未知操作造成拒绝服务崩溃零错误。
    CVE-2010-1086 在 Linux kernel 2.6.33 和更低版本的 dvb-core 中 drivers/media/dvb/dvb-core/dvb_net.c 内的 ULE 解封装功能可让攻击者通过特制的 MPEG2-TS 帧造成拒绝服务无限循环与无效负载指针 ULE 有关的缺陷。
    增强：
     - 在 w83627ehf 驱动程序中添加了 W83627DHG-P 支持。
     - 已添加 ADT7490 支持。
     - 为 Lynnfield、Westmere 和 Clarkdale 等新 CPU 添加了 coretemp 驱动程序。
     - 添加了具有 PCH 支持的 iTCO_wdt 驱动程序。
     - 添加了 Toshiba 的 T381 RAID 控制器。
     - 在某些新 Intel 计算机中添加了对 PCI 总线 0xff nn 的支持。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-285:05 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2010-0307 在 2.6.32.8 之前版本的 Linux 内核中x86_64 平台上 fs/binfmt_elf.c 中的 load_elf_binary 函数未确保 ELF 解释器在调用 SET_PERSONALITY 宏前可用这允许本地用户造成拒绝服务 (系统崩溃通过 32 位应用程序尝试执行 64 位应用程序然后触发与 flush_old_exec 函数相关的分段错误如 amd64_killer 所证实。
    CVE-2010-04102.6.32.8 之前的 Linux 内核中的 drivers/connector/connector.c 允许本地用户通过向内核发送许多 NETLINK_CONNECTOR 消息来造成拒绝服务内存消耗和系统崩溃。
    CVE-2010-0730 Red Hat Enterprise Linux (RHEL) 5 中 Linux 内核 2.6.18 的 Xen 管理程序内的 MMIO 指令解码器允许客户机操作系统用户通过可触发不明指令的矢量来造成拒绝服务32 位客户机操作系统崩溃仿真。
    CVE-2010-1085 在 AMD780V 芯片组上运行时Linux 内核 2.6.33-rc4 和更早版本中 hda_intel.c 中的 azx_position_ok 函数允许上下文有关的攻击者通过可触发除以错误消息的未知操作造成拒绝服务崩溃零错误。
    CVE-2010-1086 在 Linux kernel 2.6.33 和更低版本的 dvb-core 中 drivers/media/dvb/dvb-core/dvb_net.c 内的 ULE 解封装功能可让攻击者通过特制的 MPEG2-TS 帧造成拒绝服务无限循环与无效负载指针 ULE 有关的缺陷。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60788	Scientific Linux 安全更新：SL 5.0-5.4 i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
68037	Oracle Linux 5：kernel (ELSA-2010-0398)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
284326	MagicLinux 3kernel-2.6.18-194.2.AXS3 (AXSA:2010-323:11)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
284498	MagicLinux 3kernel-2.6.18-128.18.AXS3 (AXSA:2010-285:05)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium

检测

插件搜索

high

high

medium

high

medium

medium