这些更新后的程序包修复以下安全问题：

- 在 Linux 内核打开文件描述符控制机制 fcntl 中发现，当尝试访问关键代码部分时不存在保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

- 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。（CVE-2008-1619，重要）

- 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。
 （CVE-2008-1375，重要）

- 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。（CVE-2008-0007，重要）

- 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

- 已发现 Linux 内核处理字符串运算的方式与 GNU Compiler Collection (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

- 在 neofb 视频驱动程序中发现多种缓冲区溢出。非特权用户不可能利用这些问题，因此未将其视为安全问题。

- 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷造成网络性能下降。

- 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

- 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

- NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

- 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-82:04 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    CVE-2007-5498在具有 32 位半虚拟化客户机的 64 位主机上运行时Linux 内核 2.6.18的 Xen 管理程序区块后端驱动程序允许客户机操作系统中的本地特权用户造成拒绝服务主机操作系统崩溃通过指定大量区块的请求。
    CVE-2008-0007低于 2.6.22.17的 Linux 内核在使用注册了未执行范围检查的错误处理程序的某些驱动程序时允许本地用户通过超出范围的偏移来访问内核内存。
    CVE-2008-1367x86 和 i386 上编译用于字符串操作例如 memcpy 和 memmove 的函数时gcc 4.3.x 不生成 cld 指令可能会违反 ABI 约定重置方向标记 (DF)并造成数据会在 Linux 内核中处理信号期间错误的方向被复制这可允许上下文有关的攻击者触发内存损坏。注意此问题最初因 SBCL 中的 CPU 消耗而报告。
    CVE-2008-1375在 2.6.24.6之前的 Linux 内核 2.6.x 和 2.6.25 之前的 Linux 内核 2.6.25.1中目录通知子系统 (dnotify) 存在争用条件允许本地用户通过不明矢量造成拒绝服务 (OOPS) 并可能获取权限。
    CVE-2008-1619在 IA64 架构上Xen 5.1 ] 中的 ssm_i 仿真允许攻击者通过某些流量造成拒绝服务dom0 错误这一点已使用 FTP 压力测试工具证实。
    CVE-2008-16692.6.25.2 之前版本的 Linux 内核没有为 fcntl 功能应用某些保护机制允许本地用户 (1) 并行执行代码或 (2) 利用争用条件获取对描述符表的重新排序访问权限。
    CVE-2007-5093越界 2.6.22.6 的 Linux 内核 2.6.x 中Philips USB Webcam (pwc) 驱动程序中的断开连接方法依赖用户空间来关闭设备。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0233：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。
（CVE-2008-1619，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

* 在 neofb 视频驱动程序中发现多种缓冲区溢出。
非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷导致网络性能下降。

* 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

* 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

* NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

* 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60395	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284367	MagicLinux 3 kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

检测

插件搜索

high

high

medium