来自 Red Hat 安全公告 2008:0972：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 Direct-IO 实现中发现一个缺陷。
这可能允许本地非特权用户造成拒绝服务。（CVE-2007-6716，重要）

* 当在 IBM S/390 或 IBM System z 内核的 31 位模式中运行 ptrace 时，本地非特权用户可通过读取或写入 user_regs_struct32 结构中填充区域造成拒绝服务。（CVE-2008-1514，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。
（CVE-2008-4210，重要）

* Tobias Klein 报告了 Linux 内核的 Open Sound System (OSS) 实现中一个缺少的检查。此缺陷可能导致信息泄漏。（CVE-2008-3272，中危）

* 在 Linux 内核的 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。（CVE-2007-5093，低危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能出现本地拒绝服务。
（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 当使用 CIFS“forcedirectio”选项时，将其附加到 CIFS 共享中已打开的文件导致了附加数据覆盖该文件。

* 当 PCI ID 为 8086:10c8 的设备出现在包含加载的 ixgbe 驱动程序的系统中时，发生内核错误。

* 由于存在一个 aacraid 驱动程序回归，尝试加载 aacraid 驱动程序时内核无法引导并打印以下错误消息：“aac_srb: aac_fib_send failed with status: 8195”。

* 由于 mpt 驱动程序回归，在具有 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统中配置 RAID 1 时，引导过程中发生内核错误。

* 执行“Host reset”操作时，mpt 驱动程序生成许多无关调试消息。

*由于 sym 驱动程序中的回归，使用 MCP18 硬件执行 SCSI 热插拔时发生内核错误。

* 现在多核系统中的所有内核会根据系统 CPU 频率调控器设置的策略调整其频率。

* netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

* 在某些情况下，ext3 文件系统报告报告负的已使用区块数。

* 由于存在一个回归，错误读取 /proc/self/mem 会返回“Invalid argument”而不是“input/output error”。

* 在某些情况下，在系统忙于访问设备时删除 USB 设备会发生内核错误。

* 内核中的争用条件可在创建新进程的过程中导致内核崩溃。

所有 Red Hat Enterprise Linux 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

来自 Red Hat 安全公告 2008:0275：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

* 在 64 位架构上，在 Linux 内核高分辨率定时器功能 hrtimer 中发现存在定时器到期值溢出的可能性。这可允许本地非特权用户设置很大的时间间隔值，强制定时器到期值为负值，从而导致拒绝服务（内核挂起）。（CVE-2007-6712，重要）

* 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
（CVE-2007-6282，重要）

* 在 Linux 内核 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可利用此缺陷让内核 USB 子系统进入忙碌等待状态，导致拒绝服务。（CVE-2007-5093，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在某些情况下，禁用 cpufreq 后台程序后会发生内核挂起，也有可能造成内核错误。这可能阻止系统成功完成重新启动。

* Red Hat Enterprise Linux 5 半虚拟化客户机成功保存和恢复之后在客户机的控制台上出现持续“softlockup”消息的问题已得到解决。

* 在之前的 kernel 程序包中，内核可能未在系统重新启动之后回收 NFS 锁定。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

- 在 Linux 内核 Direct-IO 实现中发现一个缺陷。这可能允许本地非特权用户造成拒绝服务。
 （CVE-2007-6716，重要）

- 当在 IBM S/390 或 IBM System z 内核的 31 位模式下运行 ptrace 时，本地非特权用户可通过读取或写入到 user_regs_struct32 结构中的填充区造成拒绝服务。
 （CVE-2008-1514，重要）

- do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。（CVE-2008-4210，重要）

- Tobias Klein 报告了 Linux 内核 Open Sound System (OSS) 实现中一项缺少的检查。此缺陷可能导致信息泄漏。
 （CVE-2008-3272，中危）

- 在 Linux 内核 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。
 （CVE-2007-5093，低危）

- ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能发生本地拒绝服务问题。（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

- 当使用 CIFS “forcedirectio”选项时，附加到 CIFS 共享中的打开文件会导致该文件被要附加的数据覆盖。

- 当加载 ixgbe 驱动程序的系统中存在 PCI ID 为 8086:10c8 的设备时，发生了内核错误。

- 由于一处 aacraid 驱动程序回归，当尝试加载 aacraid 驱动程序时内核会无法启动并打印以下错误消息：“aac_srb:
 aac_fib_send failed with status: 8195”。

- 由于一处 mpt 驱动程序回归，当使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统上配置了 RAID 1 时，启动期间会发生内核错误。

- 当执行“主机重置”操作时，mpt 驱动程序会生成大量无关的调试消息。

- 由于 sym 驱动程序中的一处回归，当使用 MCP18 硬件执行 SCSI 热交换时会发生内核错误。

- 多核系统中的所有核心现在会根据系统 CPU 频率调控器设置的策略调整其频率。

- netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

- 在某些情况下，ext3 文件系统报告了负的已使用区块数量。

- 由于一处回归，读取 /proc/self/mem 错误地返回“Invalid argument”而不是“input/output error”。

- 在某些情况下，当系统忙于访问设备时，移除 USB 设备会导致内核错误。

- 内核中的一处争用条件可导致创建新进程期间发生内核崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60497	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

high

high

medium