Updated kernel packages that fix several security issues in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the SCTP support that allowed a local user to cause a denial of service (crash) with a specific SO_LINGER value.
(CVE-2006-4535, Important)

* a flaw in the hugepage table support that allowed a local user to cause a denial of service (crash). (CVE-2005-4811, Important)

* a flaw in the mprotect system call that allowed setting write permission for a read-only attachment of shared memory.
(CVE-2006-2071, Moderate)

* a flaw in HID0[31] (en_attn) register handling on PowerPC 970 systems that allowed a local user to cause a denial of service.
(crash) (CVE-2006-4093, Moderate)

* a flaw in the perfmon support of Itanium systems that allowed a local user to cause a denial of service by consuming all file descriptors. (CVE-2006-3741, Moderate)

* a flaw in the ATM subsystem. On systems with installed ATM hardware and configured ATM support, a remote user could cause a denial of service (panic) by accessing socket buffers memory after freeing them.
(CVE-2006-4997, Moderate)

* a flaw in the DVB subsystem. On systems with installed DVB hardware and configured DVB support, a remote user could cause a denial of service (panic) by sending a ULE SNDU packet with length of 0.
(CVE-2006-4623, Low)

* an information leak in the network subsystem that possibly allowed a local user to read sensitive data from kernel memory. (CVE-2006-0039, Low)

In addition, two bugfixes for the IPW-2200 wireless driver were included. The first one ensures that wireless management applications correctly identify IPW-2200 controlled devices, while the second fix ensures that DHCP requests using the IPW-2200 operate correctly.

Red Hat would like to thank Olof Johansson, Stephane Eranian and Solar Designer for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

Updated kernel packages that fix security issues are now available. 

This update has been rated as having important security impact by the Red Hat Security Response Team. 

The Linux kernel handles the basic functions of the operating system. 

These new kernel packages contain fixes for the security issues described below :


From Red Hat Security Advisory 2006-0617 :

* a flaw in the proc file system that allowed a local user to use a suid-wrapper for scripts to gain root privileges (CVE-2006-3626, Important)

* a flaw in the SCTP implementation that allowed a local user to cause a denial of service (panic) or to possibly gain root privileges (CVE-2006-3745, Important)

* a flaw in NFS exported ext2/ext3 partitions when handling invalid inodes that allowed a remote authenticated user to cause a denial of service (filesystem panic) (CVE-2006-3468, Important)

* a flaw in the restore_all code path of the 4/4GB split support of non-hugemem kernels that allowed a local user to cause a denial of service (panic) (CVE-2006-2932, Important)

* a flaw in IPv4 netfilter handling for the unlikely use of SNMP NAT processing that allowed a remote user to cause a denial of service (crash) or potential memory corruption (CVE-2006-2444, Moderate)

* a flaw in the DVD handling of the CDROM driver that could be used together with a custom built USB device to gain root privileges (CVE-2006-2935, Moderate)

* a flaw in the handling of O_DIRECT writes that allowed a local user to cause a denial of service (memory consumption) (CVE-2004-2660, Low)

* a flaw in the SCTP chunk length handling that allowed a remote user to cause a denial of service (crash) (CVE-2006-1858, Low)

* a flaw in the input handling of the ftdi_sio driver that allowed a local user to cause a denial of service (memory consumption) (CVE-2006-2936, Low)

In addition a bugfix was added to enable a clean reboot for the IBM Pizzaro machines.

Red Hat would like to thank Wei Wang of McAfee Avert Labs and Kirill Korotaev for reporting issues fixed in this erratum.


From Red Hat Security Advisory ELSA-2006-0689 :

* a flaw in the SCTP support that allowed a local user to cause a denial of service (crash) with a specific SO_LINGER value.
(CVE-2006-4535, Important)

* a flaw in the hugepage table support that allowed a local user to cause a denial of service (crash). (CVE-2005-4811, Important)

* a flaw in the mprotect system call that allowed setting write permission for a read-only attachment of shared memory.
(CVE-2006-2071, Moderate)

* a flaw in HID0[31] (en_attn) register handling on PowerPC 970 systems that allowed a local user to cause a denial of service.
(crash) (CVE-2006-4093, Moderate)

* a flaw in the perfmon support of Itanium systems that allowed a local user to cause a denial of service by consuming all file descriptors. (CVE-2006-3741, Moderate)

* a flaw in the ATM subsystem. On systems with installed ATM hardware and configured ATM support, a remote user could cause a denial of service (panic) by accessing socket buffers memory after freeing them.
(CVE-2006-4997, Moderate)

* a flaw in the DVB subsystem. On systems with installed DVB hardware and configured DVB support, a remote user could cause a denial of service (panic) by sending a ULE SNDU packet with length of 0.
(CVE-2006-4623, Low)

* an information leak in the network subsystem that possibly allowed a local user to read sensitive data from kernel memory. (CVE-2006-0039, Low)

In addition, two bugfixes for the IPW-2200 wireless driver were included. The first one ensures that wireless management applications correctly identify IPW-2200 controlled devices, while the second fix ensures that DHCP requests using the IPW-2200 operate correctly.

Red Hat would like to thank Olof Johansson, Stephane Eranian and Solar Designer for reporting issues fixed in this erratum.

CVE-2006-6060 CVE-2006-6106 CVE-2006-6535 CVE-2007-0958 CVE-2007-1357  CVE-2007-1592

Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. 

This update also fixes a regression in the smbfs subsystem which was introduced in DSA-1233which caused symlinks to be interpreted as regular files.

The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-4811     David Gibson reported an issue in the hugepage code     which could permit a local DoS (system crash) on     appropriately configured systems.

  - CVE-2006-4814     Doug Chapman discovered a potential local DoS (deadlock)     in the mincore function caused by improper lock     handling.

  - CVE-2006-4623     Ang Way Chuang reported a remote DoS (crash) in the dvb     driver which can be triggered by a ULE package with an     SNDU length of 0.

  - CVE-2006-5753     Eric Sandeen provided a fix for a local memory     corruption vulnerability resulting from a     misinterpretation of return values when operating on     inodes which have been marked bad.

  - CVE-2006-5754     Darrick Wong discovered a local DoS (crash)     vulnerability resulting from the incorrect     initialization of 'nr_pages' in aio_setup_ring().

  - CVE-2006-5757     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted iso9660 filesystem.

  - CVE-2006-6053     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted ext3 filesystem.

  - CVE-2006-6056     LMH reported a potential local DoS which could be     exploited by a malicious user with the privileges to     mount and read a corrupted hfs filesystem on systems     with SELinux hooks enabled (Debian does not enable     SELinux by default).

  - CVE-2006-6060     LMH reported a potential local DoS (infinite loop) which     could be exploited by a malicious user with the     privileges to mount and read a corrupted NTFS     filesystem.

  - CVE-2006-6106     Marcel Holtman discovered multiple buffer overflows in     the Bluetooth subsystem which can be used to trigger a     remote DoS (crash) and potentially execute arbitrary     code.

  - CVE-2006-6535     Kostantin Khorenko discovered an invalid error path in     dev_queue_xmit() which could be exploited by a local     user to cause data corruption.

  - CVE-2007-0958     Santosh Eraniose reported a vulnerability that allows     local users to read otherwise unreadable files by     triggering a core dump while using PT_INTERP. This is     related to CVE-2004-1073.

  - CVE-2007-1357     Jean Delvare reported a vulnerability in the appletalk     subsystem. Systems with the appletalk module loaded can     be triggered to crash by other systems on the local     network via a malformed frame.

  - CVE-2007-1592     Masayuki Nakagawa discovered that flow labels were     inadvertently being shared between listening sockets and     child sockets. This defect can be exploited by local     users to cause a DoS (Oops).

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

現已提供更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：


來自 Red Hat 安全性公告 2006-0617：

* 在 proc 檔案系統中存在一個瑕疵，此瑕疵允許本機使用者將 suid-wrapper 用於指令碼，以取得 root 權限 (CVE-2006-3626，重要)

* 在 SCTP 實作中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定)，或可能取得 root 權限 (CVE-2006-3745，重要)

* 處理無效 inode 時 NFS 匯出的 ext2/ext3 磁碟分割中存在一個瑕疵，此瑕疵允許經驗證的遠端使用者造成拒絕服務 (檔案系統不穩定) (CVE-2006-3468，重要)

* 在 non-hugemem 核心 4/4GB 分割支援的 restore_all 程式碼路徑中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-2932，重要)

* 在 IPv4 netfilter 對於不太可能使用 SNMP NAT 處理的處理中存在一個瑕疵，此瑕疵允許遠端攻擊者造成拒絕服務 (當機)，或可能的記憶體損毀 (CVE-2006-2444，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

* 在 O_DIRECT 寫入的處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2004-2660，低)

* 在 SCTP 區塊長度處理中存在一個瑕疵，此瑕疵允許遠端使用者造成拒絕服務 (當機) (CVE-2006-1858，低)

* 在 ftdi_sio 驅動程式的輸入處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2006-2936，低)

此外，也新增了一個錯誤修正，以便讓 IBM Pizzaro 機器重新開機。

Red Hat 要感謝 McAfee Avert Labs 的 Wei Wang 和 Kirill Korotaev 報告已於此錯字勘誤表中修正的問題。


來自 Red Hat 安全性公告 ELSA-2006-0689：

* 在 SCTP 支援中存在一個瑕疵，此瑕疵允許本機使用者使用特定的 SO_LINGER 值，造成拒絕服務 (當機)。
(CVE-2006-4535，重要)

* 在 hugepage 表格支援中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (當機)。(CVE-2005-4811，重要)

* 在 mprotect 系統呼叫中存在一個瑕疵，此瑕疵允許針對共用記憶體的唯讀附件設定寫入權限。
(CVE-2006-2071，中等)

* 在 PowerPC 970 系統上 HID0[31] (en_attn) 暫存器處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務。
(當機) (CVE-2006-4093，中等)

* 在 Itanium 系統的 perfmon 支援中存在一個瑕疵，此瑕疵允許本機使用者透過消耗所有檔案描述符號，造成拒絕服務。(CVE-2006-3741，中等)

* ATM 子系統中有一個瑕疵。在已安裝 ATM 硬體並配置 ATM 支援的系統上，遠端使用者可能藉由在釋放通訊端緩衝區記憶體之後再次對其進行存取的方式來造成拒絕服務 (不穩定)。
(CVE-2006-4997，中等)

* 在 DVB 子系統中存在一個瑕疵。在已安裝 DVB 硬體並設定 DVB 支援的系統上，遠端使用者可透過傳送長度為 0 的 ULE SNDU 封包，造成拒絕服務 (不穩定)。
(CVE-2006-4623，低)

* 在網路子系統中存在一個資訊洩漏，此資訊洩漏可能允許本機使用者從核心記憶體讀取敏感資料。(CVE-2006-0039，低)

此外，也包含 IPW-2200 無線驅動程式的兩個錯誤修正。第一個修正可確保無線管理應用程式正確識別 IPW-2200 控制的裝置，而第二個修正則可確保使用 IPW-2200 的 DHCP 要求正常運作。

Red Hat 要感謝 Olof Johansson、Stephane Eranian 和 Solar Designer 報告已於此錯字勘誤表中修正的問題。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2006-0689.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
22523	RHEL 4 : kernel (RHSA-2006:0689)	Nessus	Red Hat Local Security Checks	2006/10/10	2021/1/14	high
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67401	Oracle Linux 4 : kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25529	Debian DSA-1304-1 : kernel-source-2.6.8 - several vulnerabilities	Nessus	Debian Local Security Checks	2007/6/18	2021/1/4	high
22513	CentOS 4 : kernel (CESA-2006:0689)	Nessus	CentOS Local Security Checks	2006/10/10	2021/1/4	high
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
801422	CentOS RHSA-2006-0689 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

high

high

high

high