远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.2 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中的 IPv6 Extension Header (EH) 处理实现中发现一个缺陷。skb->dst 数据结构未在 ipv6_hop_jumbo() 函数中得到正确验证。这可能会导致远程拒绝服务。（CVE-2007-4567，重要）

* 在 Linux 内核高分辨率定时器功能 hrtimers 中发现超时值溢出的可能性。这可允许本地非特权用户执行任意代码或引发拒绝服务（内核错误）。（CVE-2007-5966，重要）

* 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。（CVE-2009-0778，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* 在 Linux 内核的 Intel PRO/1000 Linux 驱动程序 (e1000) 中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核中的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的某些版本的网卡接收过长的帧可能导致远程拒绝服务。（CVE-2009-4537，重要）

注意：此更新还修复多个缺陷。很快将可通过以下链接获得这些缺陷补丁的文档：www.redhat.com/docs/en-US/errata/RHSA-2010-0079/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中的 IPv6 Extension Header (EH) 处理实现中发现一个缺陷。skb->dst 数据结构未在 ipv6_hop_jumbo() 函数中得到正确验证。这可能会导致远程拒绝服务。（CVE-2007-4567，重要）

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核中的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的某些版本的网卡接收过长的帧可能导致远程拒绝服务。（CVE-2009-4537，重要）

此更新还修复以下缺陷：

* 在某些硬件上，igb 驱动程序无法正确为 Serializer-Deserializer (SERDES) 接口以太网端口检测链路状态。这可能造成网络接口绑定的问题，例如不进行故障转移。(BZ#548023)

* 在某些情况下，kdump 偶尔转储 vmcore 文件，而在高磁盘 I/O 负载下的 Intel Itanium 系统上没有寄存器。在这些情况下，这导致无法查看 vmcore 中的内核堆栈回溯并造成实用工具崩溃。(BZ#542581)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0019 公告中提及的多个漏洞的影响。

    [2.6.18-164.10.1.0.1.el5]
    - [xen] 检查虚拟机监控程序是否支持更改内存保留设置 (Chuck Anderson) [orabug 7556514]
    - 将熵支持添加到 igb (John Sobecki) [orabug 7607479]
    - [nfs] 将 ENETUNREACH 转换为 ENOTCONN [orabug 7689332]
    - [NET] 添加 xen pv/bonding netconsole 支持 (Tina Yang) [orabug 6993043] [bz 7258]
    - [MM] 缩小区域补丁（John Sobecki、Chris Mason） [orabug 6086839]
    - 修复 aacraid 在 kexec 期间不会重置的问题 (Joe Jin) [orabug 8516042]
    - [nfsd] 修复从 hpux 客户端创建文件时会失败的问题 (Wen gang Wang) [orabug 7579314]
    - 在处理 SIGSEGV 期间 FP 寄存器状态发生损坏 (Chuck Anderson) [orabug 7708133]

    [2.6.18-164.10.1.el5]
    - [net] e1000，r9169：修复 rx 长度检查错误 (Cong Wang ) [550914 550915]
    - [net] e1000e：修复 rx 长度检查错误 (Amerigo Wang ) [551222 551223]
    - [net] ipv6：修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang ) [548642 548643] {CVE-2007-4567}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 3 主机上安装的程序包受到 AXSA:2010-141:01 公告中提及的多个漏洞影响。 

    内核程序包中包含 Linux 内核 (vmlinuz)，后者是所有 Linux 操作系统的核心。该内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    在此版本中修复的安全缺陷：
    CVE-2009-3612 在 2.6.32-rc5 之前的 Linux 内核 2.6.x 以及 2.4.37.6 和更低版本的 Linux 内核中，netlink 子系统中 net/sched/cls_api.c 的 tcf_fill_node 函数未初始化特定 tcm__pad2 结构成员，本地用户可能通过不明矢量从内核内存获取敏感信息。
    注意：存在此问题的原因是对 CVE-2005-4881 的修复不完整。
    CVE-2009-3620 在 2.6.31-git11 之前版本的 Linux 内核中，ATI Rage 128（也称为 r128）驱动程序未正确验证协作命令引擎 (CCE) 状态初始化，本地用户可利用此缺陷通过不明 ioctl 调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能获得权限。
    CVE-2009-3621 Linux 内核 2.6.31.4 和更早版本中的 net/unix/af_unix.ckernel 允许本地用户创建用于监听套接字的抽象命名空间 AF_UNIX、在此套接字上执行关闭操作，然后执行一系列与此套接字的连接操作，从而造成拒绝服务（系统挂起）。
    CVE-2009-3726 在 2.6.31-rc4 之前版本的 Linux 内核中，NFSv4 客户端上的 fs/nfs/nfs4proc.c 具有 nfs4_proc_lock 函数，远程 NFS 服务器可利用此函数造成拒绝服务（空指针取消引用和错误），方法是发送包含不正确文件属性的特定响应，以触发对缺少 NFSv4 状态的开放文件的尝试使用。
    CVE-2007-4567 Linux 内核 2.6.22 和更早版本以及可能的其他版本未正确验证逐跳 IPv6 扩展标头，这允许远程攻击者通过构建的 IPv6 数据包造成拒绝服务（内核错误）。
    CVE-2009-4536 Linux 内核 2.6.32.3 和更早版本中 e1000 驱动程序中的 drivers/net/e1000/e1000_main.c 处理超过 MTU 的以太网帧的方式是将某些尾部负载数据作为完整帧来处理，这样允许远程攻击者通过具有构建的负载的大型数据包来绕过数据包过滤器。
    注意：此漏洞是由于对 CVE-2009-1385 的修复不正确导致的。
    CVE-2009-4537 Linux 内核 2.6.32.3 及更早版本中 r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过 MTU 的以太网帧的大小，这允许远程攻击者 (1) 通过具有构建的大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或者 (2) 通过具有构建的大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与同 RxMaxSize 寄存器相关联的状态寄存器的值和错误行为有关。注意：此漏洞是由于对 CVE-2009-1389 的修复不正确导致的。
    CVE-2009-4538 Linux 内核 2.6.32.3 和更早版本中 e1000e 驱动程序中的 drivers/net/e1000e/netdev.c 不会正确检查超过 MTU 的以太网帧的大小，这样允许远程攻击者通过构建的数据包造成不明影响，此问题与 CVE-2009-4537 有关。
    CVE-2009-4036 在撰写本文时无可用描述。
    CVE-2009-2910 x86_64 平台上 2.6.31.4 之前版本的 Linux 内核中的 arch/x86/ia32/ia32entry.S 未清除特定内核寄存器便返回用户模式，进而允许本地用户通过将 ia32 进程切换为 64 位模式，从之前的进程读取寄存器值。
    CVE-2009-3080 低于 2.6.32-rc8 的 Linux 内核中 drivers/scsi/gdth.c 中 gdth_read_event 函数中的阵列索引错误允许本地用户通过 IOCTL 请求中的无效事件索引造成拒绝服务或者可能获得权限。
    CVE-2009-3556 如果使用 N_Port ID 虚拟化 (NPIV) 硬件，Red Hat Enterprise Linux (RHEL) 5 上 Linux 内核 2.6.18 中的 qla2xxx 驱动程序的某个 Red Hat 配置步骤将为 /sys/class/scsi_host/ 下的 (1) vport_create 和 (2) vport_delete 文件设置全局可写权限，本地用户可利用此缺陷修改这些文件，从而对 SCSI 主机属性执行任意更改。
    CVE-2009-3889 在 2.6.27 之前的 Linux 内核中，megaraid_sas 驱动程序的 dbg_lvl 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 (1) 行为和 (2) 日志记录级别。
    CVE-2009-3939 Linux 内核 2.6.31.6 和更早版本中 megaraid_sas 驱动程序的 poll_mode_io 文件具有全局可写权限，这允许本地用户通过修改此文件来更改驱动程序的 I/O 模式。
    CVE-2009-4020 Linux 内核 2.6.32 中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。
    CVE-2009-4021 2.6.32-rc7 之前的 Linux 内核中 fuse 子系统中 fs/fuse/file.c 中的 fuse_direct_io 函数可能会允许攻击者通过可能与内存消耗攻击有关的矢量来造成拒绝服务（无效的指针取消引用和 OOPS）。
    CVE-2009-4138 使用 packet-per-buffer 模式时，Linux 内核 2.6.32-git9 之前版本中的 drivers/firewire/ohci.c 允许本地用户通过与接收 payload-length 字段中包含零的 ISO 数据包有关的不明 ioctl 引发拒绝服务（空指针取消引用和系统崩溃）或者可能造成其他未知影响。
    CVE-2009-4141 在 2.6.33-rc4-git1 之前版本的 Linux 内核中，fs/fcntl.c 的 fasync_helper 函数存在释放后使用漏洞，该漏洞允许本地用户通过包含可在锁定文件上启用 O_ASYNC（也称为 FASYNC 或 FIOASYNC）的矢量来获取权限，然后关闭此文件。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2007-4567 kernel：ipv6_hop_jumbo 远程系统崩溃

CVE-2009-4537 kernel：在 26c3 处报告的 r8169 问题

CVE-2009-4538 kernel：e1000e 框架拆分问题

CVE-2009-4536 kernel：在 26c3 处报告的 e1000 问题

此更新修复了以下安全问题：

- 在 Linux 内核中的 IPv6 扩展标头 (EH) 处理实现中发现一个缺陷。skb->dst 数据结构未在 ipv6_hop_jumbo() 函数中得到正确验证。这可能会导致远程拒绝服务。（CVE-2007-4567，重要）

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。（CVE-2009-4537，重要）

必须重新启动系统才能使此更新生效。

注释 1：由于 fuse 内核模块现已成为内核的一部分，我们正在更新较低版本的 fuse，以便与上游供应商所发布的 fuse 相匹配。

注释 2：在 x86_64 中，xfs 现在是内核的一部分。因此，x86_64 没有 kernel-module-xfs。

注释 3：SL 54 中以及内核中的 ipw3945 支持已更改为 iwlwifi3945。因此，SL54 没有 kernel-module-ipw3945。

注释 4：现在 Atheros 芯片组的支持位于内核中。我们不确定 SL 50-53 的基础架构是否已就位，因此我们仍向 SL 50-53 提供 madwifi 内核模块。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
63915	RHEL 5：kernel (RHSA-2010:0079)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
63913	RHEL 5：kernel (RHSA-2010:0053)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
67982	Oracle Linux 5：内核 (ELSA-2010-0019)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
284091	MiracleLinux 3 : kernel-2.6.18-128.14.AXS3 (AXSA:2010-141:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
60717	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

high

critical

high

critical

high

high

critical

critical