這些更新版套件可修正下列安全性問題：

- 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

- 在 Linux 核心中發現一個可能的 hypervisor 不穩定情形。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。(CVE-2008-1619，重要)

- 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。
 (CVE-2008-1375，重要)

- 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。(CVE-2008-0007，重要)

- 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

- 在 IBM System z 架構上，在 IBM z/VM 環境中執行啟用了 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

- 在 neofb 視訊驅動程式中發現多個緩衝區溢位。無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

- 在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

- 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能造成無限重新開機，以及出現 'ata1:
 CPB flags CMD err flags 0x11' 錯誤。

- 重複熱插拔 PCI Express 卡可能造成出現 '不良 DLLP' 錯誤。

- 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

- 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

这些更新后的程序包修复以下安全问题：

- 在 Linux 内核打开文件描述符控制机制 fcntl 中发现，当尝试访问关键代码部分时不存在保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

- 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。（CVE-2008-1619，重要）

- 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。
 （CVE-2008-1375，重要）

- 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。（CVE-2008-0007，重要）

- 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

- 已发现 Linux 内核处理字符串运算的方式与 GNU Compiler Collection (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

- 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

- 在 neofb 视频驱动程序中发现多种缓冲区溢出。非特权用户不可能利用这些问题，因此未将其视为安全问题。

- 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷造成网络性能下降。

- 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

- 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

- NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

- 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-82:04 公告中所提及的多個弱點影響的套件。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    CVE-2007-5498適用於 Linux 核心的 Xen hypervisor 區塊後端驅動程式 2.6.18在具有 32 位元半虛擬化來賓的 64 位元主機上執行時允許來賓作業系統中具有本機權限的使用者造成拒絕服務 (主機作業系統當機)透過指定大量區塊的要求。
    CVE-2008-00072.6.22.17之前的 Linux 核心使用註冊了不執行範圍檢查之錯誤處置程式的特定驅動程式時允許本機使用者透過超出範圍的位移存取核心記憶體。
    CVE-2008-1367在 x86 和 i386 上編譯用於字串操控的函式 (如 memcpy 和 memmove) 時gcc 4.3.x 不會產生 cld 指示其可防止方向旗標 (DF) 在違反 ABI 慣例的情況下重設並造成資料在 Linux 核心中處理訊號時以錯誤的方向複製這可能會允許內容相依的攻擊者觸發記憶體損毀。注意此問題原本是針對 SBCL 中的 CPU 消耗報告的。
    CVE-2008-1375在 2.6.25.12.6.24.6之前的 Linux 核心 2.6.x2.6.25 中目錄通知子系統 (dnotify) 內的爭用情形允許本機使用者透過不明向量造成拒絕服務 (OOPS) 且可能取得權限。
    CVE-2008-1619在 IA64 架構上Xen 5.1 的ssm_i 模擬允許攻擊者透過特定流量造成拒絕服務 (dom0 不穩定)使用 FTP 壓力測試工具即為一例。
    CVE-2008-16692.6.25.2 之前的 Linux 核心未套用 fcntl 功能的特定保護機制進而允許本機使用者 (1) 平行執行程式碼或 (2) 利用爭用情形重新排序描述符號表格的存取權。
    CVE-2007-5093在 2.6.22.6 之前的 Linux 核心 2.6.x 中Philips USB Webcam (pwc) 驅動程式的中斷連線方法需仰賴使用者空間來關閉裝置

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0233：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當嘗試存取程式碼的重要區段時，發現 Linux 核心開啟檔案描述符號控制機制 fcntl 中缺少保護機制。這可允許無權限的本機使用者同時執行程式碼，而這會以其他方式受到保護，不會平行執行。當在 Linux 核心 fcntl 功能中處理鎖定時，爭用情形也可能允許屬於本機無權限使用者的處理程序取得對於描述符號表格的重新排序存取權。(CVE-2008-1669，重要)

* 在 Linux 核心中發現可能的 Hypervisor 不穩定。完全虛擬化來賓之有權限的使用者可引發在來賓與 Hypervisor 之間的壓力測試檔案傳輸通訊協定 (FTP) 傳輸，進而可能導致 Hypervisor 不穩定。
(CVE-2008-1619，重要)

* 當嘗試存取程式碼的重要區段時，發現缺少保護機制，同時也在 Linux 核心檔案系統事件通知程式 dnotify 中發現爭用情形。這可允許無權限的本機使用者取得不一致的資料，或將任意訊號傳送至任意系統處理程序。(CVE-2008-1375，重要)

Red Hat 要感謝 Nick Piggin 負責任地披露下列問題：

* 當存取核心記憶體位置時，註冊錯誤處置程式的某些 Linux 核心驅動程式並未執行必要的範圍檢查。無權限的本機使用者可利用此瑕疵來取得對於任意核心記憶體的讀取或寫入存取權，亦可能會造成核心損毀。
(CVE-2008-0007，重要)

* 當在 64 位元主機上執行 32 位元半虛擬化來賓時，在 Hypervisor 區塊後端驅動程式中發現缺少功能健全檢查。對於要逐一按照要求處理的從來賓到主機的區塊數，或反之，並未檢查其最大值，這可允許本機有權限的來賓使用者操作系統，導致拒絕服務。(CVE-2007-5498，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件也可修正下列錯誤：

* 在 IBM System z 架構上，當在 IBM z/VM 環境中執行啟用 QIOASSIST 的 QDIO 裝置時，輸出佇列在負載過重的情況下停止。這導致網路效能降級，可能造成網路當機及中斷。

* 在 neofb 視訊驅動程式中發現了多個緩衝區溢位。
無權限的使用者不可能利用這些問題，因此這些問題並未作為安全性問題處理。

* 當在 HVM 中執行 Microsoft Windows 時，vmalloc/vfree 中的錯誤導致網路效能降級。

* 在某些架構上，libATA sata_nv 驅動程式中的錯誤可能導致無限重新啟動，以及「ata1: CPB flags CMD err flags 0x11」錯誤。

* 重複熱插拔 PCI Express 卡可能導致發生「不良 DLLP」錯誤。

* 已經解決可能導致應用程式損毀之 NFS 中的 NULL 指標解除參照。

* 嘗試手動或透過不穩定觸發的 kdump 執行 kexec 重新開機時，Unisys ES7000/one 在列印「Memory: 32839688k/33685504k available」行並在新核心中重新啟動後當機。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-82:04 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    CVE-2007-5498在具有 32 位半虚拟化客户机的 64 位主机上运行时Linux 内核 2.6.18的 Xen 管理程序区块后端驱动程序允许客户机操作系统中的本地特权用户造成拒绝服务主机操作系统崩溃通过指定大量区块的请求。
    CVE-2008-0007低于 2.6.22.17的 Linux 内核在使用注册了未执行范围检查的错误处理程序的某些驱动程序时允许本地用户通过超出范围的偏移来访问内核内存。
    CVE-2008-1367x86 和 i386 上编译用于字符串操作例如 memcpy 和 memmove 的函数时gcc 4.3.x 不生成 cld 指令可能会违反 ABI 约定重置方向标记 (DF)并造成数据会在 Linux 内核中处理信号期间错误的方向被复制这可允许上下文有关的攻击者触发内存损坏。注意此问题最初因 SBCL 中的 CPU 消耗而报告。
    CVE-2008-1375在 2.6.24.6之前的 Linux 内核 2.6.x 和 2.6.25 之前的 Linux 内核 2.6.25.1中目录通知子系统 (dnotify) 存在争用条件允许本地用户通过不明矢量造成拒绝服务 (OOPS) 并可能获取权限。
    CVE-2008-1619在 IA64 架构上Xen 5.1 ] 中的 ssm_i 仿真允许攻击者通过某些流量造成拒绝服务dom0 错误这一点已使用 FTP 压力测试工具证实。
    CVE-2008-16692.6.25.2 之前版本的 Linux 内核没有为 fcntl 功能应用某些保护机制允许本地用户 (1) 并行执行代码或 (2) 利用争用条件获取对描述符表的重新排序访问权限。
    CVE-2007-5093越界 2.6.22.6 的 Linux 内核 2.6.x 中Philips USB Webcam (pwc) 驱动程序中的断开连接方法依赖用户空间来关闭设备。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0233：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。
（CVE-2008-1619，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

* 在 neofb 视频驱动程序中发现多种缓冲区溢出。
非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷导致网络性能下降。

* 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

* 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

* NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

* 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのオープンファイル記述子のコントロールメカニズムである fcntl に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在していないことがわかりました。これにより、ローカルの権限のないユーザーが同時にコードを実行する可能性があります。これがなければ、並列実行から保護されるはずでした。また、Linux カーネルの fcntl の機能性のロックを処理するときに競合状態が発生するため、ローカルの権限のないユーザーに属しているプロセスが、記述子テーブルに対する順序が変更されたアクセス権を取得する可能性があります。（CVE-2008-1669、重要度高）

- Linux カーネルに、ハイパーバイザーパニックの可能性が見つかりました。完全に仮想化されたゲストの特権ユーザーが、ゲストとハイパーバイザーの間の転送で、ファイル転送プロトコル（FTP）のストレステストを起動し、ハイパーバイザーパニックを引き起こす可能性があります。（CVE-2008-1619、重要度高）

- Linux カーネルのファイルシステムイベント通知機能である dnotify に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在しないこと、およびが競合状態が存在することがわかっています。これにより、ローカルの権限のないユーザーが、不整合データを取得したり、任意の信号を任意のシステムプロセスに送信したりする可能性があります。
 （CVE-2008-1375、重要度高）

- フォールトハンドラーを登録している特定の Linux カーネルドライバーは、カーネルメモリの場所にアクセスする際に、必要な範囲のチェックを行っていませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、任意のカーネルメモリに対する読み取りまたは書き込みアクセス権を取得したり、カーネルをクラッシュしたりすることが可能です。（CVE-2008-0007、重要度高）

- 64 ビットのホストで 32 ビットの準仮想化されたゲストを実行する際、ハイパーバイザーブロックのバックエンドドライバーに、サニティチェックが欠如していることが判明しました。ゲストとホスト間のリクエストごとに処理されるブロック数は、その最大値に対してチェックされていなかったため、ゲストオペレーティングシステムの特権ローカルユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2007-5498、重要度高）

- Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理することが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

- IBM System z アーキテクチャにおいて、IBM z/VM 環境で QDIO デバイスを有効にした QIOASSIST を実行している場合、出力キューは負荷が重くなると動作を停止していました。これにより、ネットワークのパフォーマンスは低下し、ネットワークの休止および停止を引き起こす可能性があります。

- neofb ビデオドライバーで、複数のバッファオーバーフローが発見されました。権限のないユーザーがこれらの問題を悪用することは不可能であったため、セキュリティの問題として取り扱われていません。

- HVM で Microsoft Windows を実行している場合、vmalloc/vfree でのバグによりネットワークのパフォーマンスが低下していました。

- ある種のアーキテクチャで、libATA の sata_nv ドライバーのバグにより、再起動が無期限に発生し、「ata1: CPB flags CMD err flags 0x11」エラーが
起こる可能性がありました。

- PCI Express カードでホットプラグ機能を繰り返し使用すると「Bad DLLP」エラーを引き起こす可能性がありました。

- アプリケーションをクラッシュさせてしまう可能性がある、NFS での NULL ポインターデリファレンスは解決されました。

- パニックでトリガーされた kdump を介してまたは手動のいずれかで kexec の再起動を試みると、Unisys ES7000/one は、新しいカーネルで再起動したあとに、「Memory: 32839688k/33685504k available」の行を印字してからハングアップしました。

リモートの MiracleLinux 3 ホストには、AXSA:2008-82:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    CVE-2007-5498Linux カーネル 2.6.18の Xen ハイパーバイザーブロックバックエンドドライバーにより、32 ビットの準仮想化されたゲストとともに 64 ビットのホストで実行されているとき、ゲスト OS のローカルの特権ユーザーが、サービス拒否ホスト OS のクラッシュを引き起こす可能性があります。多数のブロックを指定するリクエストを介して
    CVE-2008-00072.6.22.17より前の Linux カーネルでは、範囲チェックを実行しない障害ハンドラーを登録する特定のドライバーを使用する際、ローカルユーザーが範囲外オフセットを介してカーネルメモリにアクセスする可能性があります。
    CVE-2008-1367gcc 4.3.x は、x86 および i386 上の memcpy および memmove などの文字列操作に使用される関数をコンパイルしている間、cld 命令を生成しません。これにより、ディレクションフラグDFが ABI 規則違反でリセットされず、データがLinux カーネルの信号処理中に間違った方向にコピーされることが原因で、コンテキスト依存の攻撃者はメモリ破損を誘発できる可能性があります。注この問題はもともと SBCL の CPU 消費に関して報告されました。
    CVE-2008-13752.6.x より前の 2.6.24.6、および より前の 2.6.252.6.25.1Linux カーネルのディレクトリ通知サブシステムdnotifyの競合状態により、ローカルユーザーが、詳細不明なベクトルを介して、サービス拒否OOPSを引き起こしたり、権限を取得したりする可能性があります。
    CVE-2008-1619[ ] アーキテクチャ上の Xen 5.1IA64 における ssm_i エミュレーションにより、攻撃者は、特定のトラフィックを介してサービス拒否dom0 パニックを引き起こすことができます。これは、FTP ストレステストツールを使用することで実証されています。
    CVE-2008-16692.6.25.2 より前の Linux カーネルは、fcntl 機能に特定の保護メカニズムを適用しません。これにより、ローカルユーザーが (1) コードを並列実行することや、競合状態を悪用して記述子テーブルへの順番が変更されるアクセスを取得することができます。
    CVE-2007-5093Linux カーネル 2.6.x2.6.22.6 より前の Philips USB Webcampwcドライバーの切断方法が、ユーザー空間に依存してデバイスを閉じています

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2008:0233 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* コードの危険域にアクセスを試みる際に保護メカニズムがないことが、 Linux カーネルの開いたファイルの記述子の制御機構である fcntl で見つかりました。これにより、ローカルの権限のないユーザーが同時にコードを実行する可能性があります。これがなければ、並列実行から保護されるはずでした。また、Linux カーネルの fcntl の機能性のロックを処理するときに競合状態が発生するため、ローカルの権限のないユーザーに属しているプロセスが、記述子テーブルに対する順序が変更されたアクセス権を取得する可能性があります。（CVE-2008-1669、重要度高）

* Linux カーネルに、ハイパーバイザーパニックの可能性が見つかりました。完全に仮想化されたゲストの特権ユーザーが、ゲストとハイパーバイザーの間の転送で、ファイル転送プロトコル（FTP）のストレステストを起動し、ハイパーバイザーパニックを引き起こす可能性があります。
（CVE-2008-1619、重要度高）

* Linux カーネルのファイルシステムイベント通知機能である dnotify に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在しないこと、および競合状態が存在することが判明しました。これにより、ローカルの権限のないユーザーが、不整合データを取得したり、任意の信号を任意のシステムプロセスに送信したりする可能性があります。（CVE-2008-1375、重要度高）

Red Hat は、次の問題を、責任をもって開示してくれた Nick Piggin 氏に感謝の意を表します。

* フォールトハンドラーを登録している特定の Linux カーネルドライバーは、カーネルメモリの場所にアクセスする際に、必要な範囲のチェックを行っていませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、任意のカーネルメモリに対する読み取りまたは書き込みアクセス権を取得したり、カーネルをクラッシュしたりすることが可能です。
（CVE-2008-0007、重要度高）

* 64 ビットのホストで 32 ビットの準仮想化されたゲストを実行する際、ハイパーバイザーブロックのバックエンドドライバーに、サニティチェックが欠如していることが判明しました。ゲストとホスト間のリクエストごとに処理されるブロック数は、その最大値に対してチェックされていなかったため、ゲストオペレーティングシステムの特権ローカルユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2007-5498、重要度高）

* Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理していたことが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。
（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* IBM System z アーキテクチャにおいて、 IBM z/VM 環境で QDIO デバイスを有効にした QIOASSIST を実行している場合、出力キューは負荷が重くなると動作を停止していました。これにより、ネットワークのパフォーマンスは低下し、ネットワークの休止および停止を引き起こす可能性があります。

* neofb ビデオドライバーに、複数のバッファオーバーフローが発見されました。
権限のないユーザーがこれらの問題を悪用することは不可能であったため、セキュリティの問題として取り扱われていません。

* HVM で Microsoft Windows を実行している場合、 vmalloc/vfree でのバグによりネットワークのパフォーマンスが低下していました。

* ある種のアーキテクチャで、libATA の sata_nv ドライバーのバグにより、再起動が無期限に発生し、「ata1: CPB flags CMD err flags 0x11」エラーが起こるおそれがありました。

* PCI Express カードでホットプラグ機能を繰り返し使用すると「Bad DLLP」エラーを引き起こす可能性があります。

* アプリケーションをクラッシュさせてしまうことがある、 NFS での NULL ポインターデリファレンスは解決されています。

* パニックでトリガーされた kdump を介してまたは手動のいずれかで kexec の再起動を試みると、Unisys ES7000/one は、新しいカーネルで再起動したあとに、「Memory: 32839688k/33685504k available」の行を印字してからハングアップしていました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* コードの危険域にアクセスを試みる際に保護メカニズムがないことが、 Linux カーネルの開いたファイルの記述子の制御機構である fcntl で見つかりました。これにより、ローカルの権限のないユーザーが同時にコードを実行する可能性があります。これがなければ、並列実行から保護されるはずでした。また、Linux カーネルの fcntl の機能性のロックを処理するときに競合状態が発生するため、ローカルの権限のないユーザーに属しているプロセスが、記述子テーブルに対する順序が変更されたアクセス権を取得する可能性があります。（CVE-2008-1669、重要度高）

* Linux カーネルに、ハイパーバイザーパニックの可能性が見つかりました。完全に仮想化されたゲストの特権ユーザーが、ゲストとハイパーバイザーの間の転送で、ファイル転送プロトコル（FTP）のストレステストを起動し、ハイパーバイザーパニックを引き起こす可能性があります。
（CVE-2008-1619、重要度高）

* Linux カーネルのファイルシステムイベント通知機能である dnotify に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在しないこと、および競合状態が存在することが判明しました。これにより、ローカルの権限のないユーザーが、不整合データを取得したり、任意の信号を任意のシステムプロセスに送信したりする可能性があります。（CVE-2008-1375、重要度高）

Red Hat は、次の問題を、責任をもって開示してくれた Nick Piggin 氏に感謝の意を表します。

* フォールトハンドラーを登録している特定の Linux カーネルドライバーは、カーネルメモリの場所にアクセスする際に、必要な範囲のチェックを行っていませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、任意のカーネルメモリに対する読み取りまたは書き込みアクセス権を取得したり、カーネルをクラッシュしたりすることが可能です。
（CVE-2008-0007、重要度高）

* 64 ビットのホストで 32 ビットの準仮想化されたゲストを実行する際、ハイパーバイザーブロックのバックエンドドライバーに、サニティチェックが欠如していることが判明しました。ゲストとホスト間のリクエストごとに処理されるブロック数は、その最大値に対してチェックされていなかったため、ゲストオペレーティングシステムの特権ローカルユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2007-5498、重要度高）

* Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理していたことが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。
（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* IBM System z アーキテクチャにおいて、 IBM z/VM 環境で QDIO デバイスを有効にした QIOASSIST を実行している場合、出力キューは負荷が重くなると動作を停止していました。これにより、ネットワークのパフォーマンスは低下し、ネットワークの休止および停止を引き起こす可能性があります。

* neofb ビデオドライバーに、複数のバッファオーバーフローが発見されました。
権限のないユーザーがこれらの問題を悪用することは不可能であったため、セキュリティの問題として取り扱われていません。

* HVM で Microsoft Windows を実行している場合、 vmalloc/vfree でのバグによりネットワークのパフォーマンスが低下していました。

* ある種のアーキテクチャで、libATA の sata_nv ドライバーのバグにより、再起動が無期限に発生し、「ata1: CPB flags CMD err flags 0x11」エラーが起こるおそれがありました。

* PCI Express カードでホットプラグ機能を繰り返し使用すると「Bad DLLP」エラーを引き起こす可能性があります。

* アプリケーションをクラッシュさせてしまうことがある、 NFS での NULL ポインターデリファレンスは解決されています。

* パニックでトリガーされた kdump を介してまたは手動のいずれかで kexec の再起動を試みると、Unisys ES7000/one は、新しいカーネルで再起動したあとに、「Memory: 32839688k/33685504k available」の行を印字してからハングアップしていました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* the absence of a protection mechanism when attempting to access a critical section of code has been found in the Linux kernel open file descriptors control mechanism, fcntl. This could allow a local unprivileged user to simultaneously execute code, which would otherwise be protected against parallel execution. As well, a race condition when handling locks in the Linux kernel fcntl functionality, may have allowed a process belonging to a local unprivileged user to gain re-ordered access to the descriptor table. (CVE-2008-1669, Important)

* a possible hypervisor panic was found in the Linux kernel. A privileged user of a fully virtualized guest could initiate a stress-test File Transfer Protocol (FTP) transfer between the guest and the hypervisor, possibly leading to hypervisor panic.
(CVE-2008-1619, Important)

* the absence of a protection mechanism when attempting to access a critical section of code, as well as a race condition, have been found in the Linux kernel file system event notifier, dnotify. This could allow a local unprivileged user to get inconsistent data, or to send arbitrary signals to arbitrary system processes. (CVE-2008-1375, Important)

Red Hat would like to thank Nick Piggin for responsibly disclosing the following issue :

* when accessing kernel memory locations, certain Linux kernel drivers registering a fault handler did not perform required range checks. A local unprivileged user could use this flaw to gain read or write access to arbitrary kernel memory, or possibly cause a kernel crash.
(CVE-2008-0007, Important)

* the absence of sanity-checks was found in the hypervisor block backend driver, when running 32-bit paravirtualized guests on a 64-bit host. The number of blocks to be processed per one request from guest to host, or vice-versa, was not checked for its maximum value, which could have allowed a local privileged user of the guest operating system to cause a denial of service. (CVE-2007-5498, Important)

* it was discovered that the Linux kernel handled string operations in the opposite way to the GNU Compiler Collection (GCC). This could allow a local unprivileged user to cause memory corruption.
(CVE-2008-1367, Low)

As well, these updated packages fix the following bugs :

* on IBM System z architectures, when running QIOASSIST enabled QDIO devices in an IBM z/VM environment, the output queue stalled under heavy load. This caused network performance to degrade, possibly causing network hangs and outages.

* multiple buffer overflows were discovered in the neofb video driver.
It was not possible for an unprivileged user to exploit these issues, and as such, they have not been handled as security issues.

* when running Microsoft Windows in a HVM, a bug in vmalloc/vfree caused network performance to degrade.

* on certain architectures, a bug in the libATA sata_nv driver may have caused infinite reboots, and an 'ata1: CPB flags CMD err flags 0x11' error.

* repeatedly hot-plugging a PCI Express card may have caused 'Bad DLLP' errors.

* a NULL pointer dereference in NFS, which may have caused applications to crash, has been resolved.

* when attempting to kexec reboot, either manually or via a panic-triggered kdump, the Unisys ES7000/one hanged after rebooting in the new kernel, after printing the 'Memory: 32839688k/33685504k available' line.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

These updated packages fix the following security issues :

  - the absence of a protection mechanism when attempting to     access a critical section of code has been found in the     Linux kernel open file descriptors control mechanism,     fcntl. This could allow a local unprivileged user to     simultaneously execute code, which would otherwise be     protected against parallel execution. As well, a race     condition when handling locks in the Linux kernel fcntl     functionality, may have allowed a process belonging to a     local unprivileged user to gain re-ordered access to the     descriptor table. (CVE-2008-1669, Important)

  - a possible hypervisor panic was found in the Linux     kernel. A privileged user of a fully virtualized guest     could initiate a stress-test File Transfer Protocol     (FTP) transfer between the guest and the hypervisor,     possibly leading to hypervisor panic. (CVE-2008-1619,     Important)

  - the absence of a protection mechanism when attempting to     access a critical section of code, as well as a race     condition, have been found in the Linux kernel file     system event notifier, dnotify. This could allow a local     unprivileged user to get inconsistent data, or to send     arbitrary signals to arbitrary system processes.
    (CVE-2008-1375, Important)

  - when accessing kernel memory locations, certain Linux     kernel drivers registering a fault handler did not     perform required range checks. A local unprivileged user     could use this flaw to gain read or write access to     arbitrary kernel memory, or possibly cause a kernel     crash. (CVE-2008-0007, Important)

  - the absence of sanity-checks was found in the hypervisor     block backend driver, when running 32-bit     paravirtualized guests on a 64-bit host. The number of     blocks to be processed per one request from guest to     host, or vice-versa, was not checked for its maximum     value, which could have allowed a local privileged user     of the guest operating system to cause a denial of     service. (CVE-2007-5498, Important)

  - it was discovered that the Linux kernel handled string     operations in the opposite way to the GNU Compiler     Collection (GCC). This could allow a local unprivileged     user to cause memory corruption. (CVE-2008-1367, Low)

As well, these updated packages fix the following bugs :

  - on IBM System z architectures, when running QIOASSIST     enabled QDIO devices in an IBM z/VM environment, the     output queue stalled under heavy load. This caused     network performance to degrade, possibly causing network     hangs and outages.

  - multiple buffer overflows were discovered in the neofb     video driver. It was not possible for an unprivileged     user to exploit these issues, and as such, they have not     been handled as security issues.

  - when running Microsoft Windows in a HVM, a bug in     vmalloc/vfree caused network performance to degrade.

  - on certain architectures, a bug in the libATA sata_nv     driver may have caused infinite reboots, and an 'ata1:
    CPB flags CMD err flags 0x11' error.

  - repeatedly hot-plugging a PCI Express card may have     caused 'Bad DLLP' errors.

  - a NULL pointer dereference in NFS, which may have caused     applications to crash, has been resolved.

  - when attempting to kexec reboot, either manually or via     a panic-triggered kdump, the Unisys ES7000/one hanged     after rebooting in the new kernel, after printing the     'Memory: 32839688k/33685504k available' line.

It was discovered that the Xen hypervisor block driver did not correctly validate requests. A user with root privileges in a guest OS could make a malicious IO request with a large number of blocks that would crash the host OS, leading to a denial of service. This only affected Ubuntu 7.10. (CVE-2007-5498)

It was discovered the the i915 video driver did not correctly validate memory addresses. A local attacker could exploit this to remap memory that could cause a system crash, leading to a denial of service. This issue did not affect Ubuntu 6.06 and was previous fixed for Ubuntu 7.10 and 8.04 in USN-659-1. Ubuntu 8.10 has now been corrected as well. (CVE-2008-3831)

David Watson discovered that the kernel did not correctly strip permissions when creating files in setgid directories. A local user could exploit this to gain additional group privileges. This issue only affected Ubuntu 6.06. (CVE-2008-4210)

Olaf Kirch and Miklos Szeredi discovered that the Linux kernel did not correctly reject the 'append' flag when handling file splice requests.
A local attacker could bypass append mode and make changes to arbitrary locations in a file. This issue only affected Ubuntu 7.10 and 8.04. (CVE-2008-4554)

It was discovered that the SCTP stack did not correctly handle INIT-ACK. A remote user could exploit this by sending specially crafted SCTP traffic which would trigger a crash in the system, leading to a denial of service. This issue did not affect Ubuntu 8.10.
(CVE-2008-4576)

It was discovered that the SCTP stack did not correctly handle bad packet lengths. A remote user could exploit this by sending specially crafted SCTP traffic which would trigger a crash in the system, leading to a denial of service. This issue did not affect Ubuntu 8.10.
(CVE-2008-4618)

Eric Sesterhenn discovered multiple flaws in the HFS+ filesystem. If a local user or automated system were tricked into mounting a malicious HFS+ filesystem, the system could crash, leading to a denial of service. (CVE-2008-4933, CVE-2008-4934, CVE-2008-5025)

It was discovered that the Unix Socket handler did not correctly process the SCM_RIGHTS message. A local attacker could make a malicious socket request that would crash the system, leading to a denial of service. (CVE-2008-5029)

It was discovered that the driver for simple i2c audio interfaces did not correctly validate certain function pointers. A local user could exploit this to gain root privileges or crash the system, leading to a denial of service. (CVE-2008-5033).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2008-82:04 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.
    CVE-2007-5498: The Xen hypervisor block backend driver for Linux kernel 2.6.18, when running on a 64-bit     host with a 32-bit paravirtualized guest, allows local privileged users in the guest OS to cause a denial     of service (host OS crash) via a request that specifies a large number of blocks.
    CVE-2008-0007: Linux kernel before 2.6.22.17, when using certain drivers that register a fault handler     that does not perform range checks, allows local users to access kernel memory via an out-of-range offset.
    CVE-2008-1367: gcc 4.3.x does not generate a cld instruction while compiling functions used for string     manipulation such as memcpy and memmove on x86 and i386, which can prevent the direction flag (DF) from     being reset in violation of ABI conventions and cause data to be copied in the wrong direction during     signal handling in the Linux kernel, which might allow context-dependent attackers to trigger memory     corruption. NOTE: this issue was originally reported for CPU consumption in SBCL.
    CVE-2008-1375: Race condition in the directory notification subsystem (dnotify) in Linux kernel 2.6.x     before 2.6.24.6, and 2.6.25 before 2.6.25.1, allows local users to cause a denial of service (OOPS) and     possibly gain privileges via unspecified vectors.
    CVE-2008-1619: The ssm_i emulation in Xen 5.1 on IA64 architectures allows attackers to cause a denial of     service (dom0 panic) via certain traffic, as demonstrated using an FTP stress test tool.
    CVE-2008-1669: Linux kernel before 2.6.25.2 does not apply a certain protection mechanism for fcntl     functionality, which allows local users to (1) execute code in parallel or (2) exploit a race condition to     obtain re-ordered access to the descriptor table.
    CVE-2007-5093: The disconnect method in the Philips USB Webcam (pwc) driver in Linux kernel 2.6.x before     2.6.22.6 relies on user space to close the device

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2008-0233 advisory.

    - Update: [fs] fix race condition in dnotify (Alexander Viro ) [439758] {CVE-2008-1375}
    - Update: [xen] ia64: ftp stress test fixes between HVM/Dom0 (Tetsu Yamamoto ) [427400] {CVE-2008-1619}
    - Update: [fs] fix race condition in dnotify (Alexander Viro ) [439758] {CVE-2008-1375}
    - [fs] fix race condition in dnotify (Alexander Viro ) [439758] {CVE-2008-1375}
    - [x86] clear df flag for signal handlers (Jason Baron ) [437316] {CVE-2008-1367}
    - [xen] ia64: ftp stress test fixes between HVM/Dom0 (Tetsu Yamamoto ) [427400] {CVE-2008-1619}
    - [xen] ia64: fix ssm_i emulation barrier and vdso pv (Tetsu Yamamoto ) [427400] {CVE-2008-1619}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60395	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60395	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
284367	MagicLinux 3 kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
60395	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3AXSA:2008-82:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5：カーネル（ELSA-2008-0233）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
43681	CentOS 5：カーネル（CESA-2008:0233）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
32161	RHEL 5 : kernel (RHSA-2008:0233)	Nessus	Red Hat Local Security Checks	2008/5/9	2021/1/14	high
43681	CentOS 5 : kernel (CESA-2008:0233)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60395	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
37683	Ubuntu 6.06 LTS / 7.10 / 8.04 LTS / 8.10 : linux, linux-source-2.6.15/22 vulnerabilities (USN-679-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	high
284367	MiracleLinux 3 : kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
67683	Oracle Linux 5 : kernel (ELSA-2008-0233)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

检测

插件搜索

high

high

high

medium

high

medium

high

high

medium

high

high

high

high

high

high

medium