遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0275 公告中提及的多個弱點影響。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 新增 entropy 支援至 e1000 和 bnx2 (John Sobecki) [ORA 6045759]
    - [NET] 修正 kexec/kdump 的 msi 問題 (Michael Chan) [ORA 6219364]
    - [MM] 修正 alloc_pages_node() 靜態 'nid' 爭用導致核心損毀 (Joe Jin) [ORA 6187457]
    - [splice] 修正錯誤案例中的 bad unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修正錯誤路徑損毀 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] highres 計時器中的無限迴圈 (Michal Schmidt ) [440001]
    - [影片] PWC 驅動程式 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修正因 %cs 損毀而導致的無權限損毀 (Jarod Wilson ) [439787]
    - [net] ESP確保 IV 位於 skb 的線性部分 (Thomas Graf ) [427247]
    - [cpufreq] 因 maxcpus=1 錯誤開機 (Doug Chapman ) [429516]
    - [net] sunrpclockd 復原已中斷 (Steve Dickson ) [445360]
    - [cpufreq] 不採用 cpufreq_quick_get 中的 sem (Doug Chapman ) [400821]
    - [cpufreq] 移除熱插拔 cpu cruft (Doug Chapman ) [400821]
    - [cpufreq] 管理員在工作 cb 中使用新的 rwsem 鎖定 (Doug Chapman ) [400821]
    - [cpufreq] ondemand 管理員重組工作 cb (Doug Chapman ) [400821]
    - [cpufreq] 重寫鎖定以消除熱插拔問題 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修正 softlockup 警告/損毀 (Chris Lalancette ) [444402]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0275 公告中提及的多个漏洞的影响。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 为 e1000 和 bnx2 添加熵支持 (John Sobecki) [ORA 6045759]
    - [NET] 修复 kexec/kdump 的 msi 问题 (Michael Chan) [ORA 6219364]
    - [MM] 修复 alloc_pages_node() 静态“nid”争用造成的内核崩溃 (Joe Jin) [ORA 6187457]
    - [splice] 修复错误情况下错误的 unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修复错误路径崩溃 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] 高分辨率定时器中的无限循环 (Michal Schmidt ) [440001]
    - [视频] PWC 驱动程序 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修复 %cs 损坏时的非特权崩溃 (Jarod Wilson) [439787]
    - [net] ESP确保 IV 位于 skb 的线性部分 (Thomas Graf ) [427247]
    - [cpufreq] 以 maxcpus=1 错误引导 (Doug Chapman ) [429516]
    - [net] sunrpclockd 恢复中断 (Steve Dickson ) [445360]
    - [cpufreq] 不在 cpufreq_quick_get 中采用 sem (Doug Chapman ) [400821]
    - [cpufreq] 删除热插拔 cpu 缺陷 (Doug Chapman ) [400821]
    - [cpufreq] 调控器在工作 cb 中使用新的 rwsem 锁定 (Doug Chapman) [400821]
    - [cpufreq] ondemand 调控器重组 cb 工作 (Doug Chapman ) [400821]
    - [cpufreq] 重写锁定以消除热插拔问题 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修复 softlockup 警告/崩溃 (Chris Lalancette ) [444402]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-82:04 公告中所提及的多個弱點影響的套件。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    CVE-2007-5498適用於 Linux 核心的 Xen hypervisor 區塊後端驅動程式 2.6.18在具有 32 位元半虛擬化來賓的 64 位元主機上執行時允許來賓作業系統中具有本機權限的使用者造成拒絕服務 (主機作業系統當機)透過指定大量區塊的要求。
    CVE-2008-00072.6.22.17之前的 Linux 核心使用註冊了不執行範圍檢查之錯誤處置程式的特定驅動程式時允許本機使用者透過超出範圍的位移存取核心記憶體。
    CVE-2008-1367在 x86 和 i386 上編譯用於字串操控的函式 (如 memcpy 和 memmove) 時gcc 4.3.x 不會產生 cld 指示其可防止方向旗標 (DF) 在違反 ABI 慣例的情況下重設並造成資料在 Linux 核心中處理訊號時以錯誤的方向複製這可能會允許內容相依的攻擊者觸發記憶體損毀。注意此問題原本是針對 SBCL 中的 CPU 消耗報告的。
    CVE-2008-1375在 2.6.25.12.6.24.6之前的 Linux 核心 2.6.x2.6.25 中目錄通知子系統 (dnotify) 內的爭用情形允許本機使用者透過不明向量造成拒絕服務 (OOPS) 且可能取得權限。
    CVE-2008-1619在 IA64 架構上Xen 5.1 的ssm_i 模擬允許攻擊者透過特定流量造成拒絕服務 (dom0 不穩定)使用 FTP 壓力測試工具即為一例。
    CVE-2008-16692.6.25.2 之前的 Linux 核心未套用 fcntl 功能的特定保護機制進而允許本機使用者 (1) 平行執行程式碼或 (2) 利用爭用情形重新排序描述符號表格的存取權。
    CVE-2007-5093在 2.6.22.6 之前的 Linux 核心 2.6.x 中Philips USB Webcam (pwc) 驅動程式的中斷連線方法需仰賴使用者空間來關閉裝置

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-82:04 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    CVE-2007-5498在具有 32 位半虚拟化客户机的 64 位主机上运行时Linux 内核 2.6.18的 Xen 管理程序区块后端驱动程序允许客户机操作系统中的本地特权用户造成拒绝服务主机操作系统崩溃通过指定大量区块的请求。
    CVE-2008-0007低于 2.6.22.17的 Linux 内核在使用注册了未执行范围检查的错误处理程序的某些驱动程序时允许本地用户通过超出范围的偏移来访问内核内存。
    CVE-2008-1367x86 和 i386 上编译用于字符串操作例如 memcpy 和 memmove 的函数时gcc 4.3.x 不生成 cld 指令可能会违反 ABI 约定重置方向标记 (DF)并造成数据会在 Linux 内核中处理信号期间错误的方向被复制这可允许上下文有关的攻击者触发内存损坏。注意此问题最初因 SBCL 中的 CPU 消耗而报告。
    CVE-2008-1375在 2.6.24.6之前的 Linux 内核 2.6.x 和 2.6.25 之前的 Linux 内核 2.6.25.1中目录通知子系统 (dnotify) 存在争用条件允许本地用户通过不明矢量造成拒绝服务 (OOPS) 并可能获取权限。
    CVE-2008-1619在 IA64 架构上Xen 5.1 ] 中的 ssm_i 仿真允许攻击者通过某些流量造成拒绝服务dom0 错误这一点已使用 FTP 压力测试工具证实。
    CVE-2008-16692.6.25.2 之前版本的 Linux 内核没有为 fcntl 功能应用某些保护机制允许本地用户 (1) 并行执行代码或 (2) 利用争用条件获取对描述符表的重新排序访问权限。
    CVE-2007-5093越界 2.6.22.6 的 Linux 内核 2.6.x 中Philips USB Webcam (pwc) 驱动程序中的断开连接方法依赖用户空间来关闭设备。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

リモートの Oracle Linux 5 ホストに、ELSA-2008-0275 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] e1000 および bnx2 にエントロピーサポートを追加しますJohn Sobecki 氏[ORA 6045759]
    - [NET] kexec/kdump の msi 問題を修正Michael Chan 氏[ORA 6219364]
    - [MM] alloc_pages_node() 静的「nid」競合によるカーネルクラッシュを修正しますJoe Jin 氏[ORA 6187457]
    - [splice] エラーケースでの不良な unlock_page() を修正しますJens Axboe 氏[ORA 6263574]
    - [dio] error-path のクラッシュを修正しますLinux Torvalds 氏[ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] ハイレゾタイマーの無限ループMichal Schmidt 氏 [440001]
    - [ビデオ] PWC ドライバーの DoSPete Zaitcev 氏 [308521]
    - [x86_64] %cs 破損の権限のないクラッシュを修正Jarod Wilson 氏 [439787]
    - [net] ESPIV が skb の線形部分にあることを確認しますThomas Graf 氏 [427247]
    - [cpufreq] maxcpus=1 で起動する際にパニックしますDoug Chapman 氏 [429516]
    - [net] sunrpclockd リカバリが破損していますSteve Dickson 氏 [445360]
    - [cpufreq] cpufreq_quick_get で sem を取得しませんDoug Chapman 氏 [400821]
    - [cpufreq] ホットプラグ cpu cruft を削除しますDoug Chapman 氏 [400821]
    - [cpufreq] governorワーク cb で新しい rwsem ロックを使用しますDoug Chapman 氏 [400821]
    - [cpufreq] オンデマンドガバナーがワーク cb を再構築しますDoug Chapman 氏 [400821]
    - [cpufreq] ロックを書き直して、ホットプラグの問題を排除しますDoug Chapman 氏 [400821]

    [2.6.18-53.1.20.el5]
    - [misc] ソフトロックアップの警告/クラッシュを修正Chris Lalancette 氏 [444402]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-82:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
    CVE-2007-5498Linux カーネル 2.6.18の Xen ハイパーバイザーブロックバックエンドドライバーにより、32 ビットの準仮想化されたゲストとともに 64 ビットのホストで実行されているとき、ゲスト OS のローカルの特権ユーザーが、サービス拒否ホスト OS のクラッシュを引き起こす可能性があります。多数のブロックを指定するリクエストを介して
    CVE-2008-00072.6.22.17より前の Linux カーネルでは、範囲チェックを実行しない障害ハンドラーを登録する特定のドライバーを使用する際、ローカルユーザーが範囲外オフセットを介してカーネルメモリにアクセスする可能性があります。
    CVE-2008-1367gcc 4.3.x は、x86 および i386 上の memcpy および memmove などの文字列操作に使用される関数をコンパイルしている間、cld 命令を生成しません。これにより、ディレクションフラグDFが ABI 規則違反でリセットされず、データがLinux カーネルの信号処理中に間違った方向にコピーされることが原因で、コンテキスト依存の攻撃者はメモリ破損を誘発できる可能性があります。注この問題はもともと SBCL の CPU 消費に関して報告されました。
    CVE-2008-13752.6.x より前の 2.6.24.6、および より前の 2.6.252.6.25.1Linux カーネルのディレクトリ通知サブシステムdnotifyの競合状態により、ローカルユーザーが、詳細不明なベクトルを介して、サービス拒否OOPSを引き起こしたり、権限を取得したりする可能性があります。
    CVE-2008-1619[ ] アーキテクチャ上の Xen 5.1IA64 における ssm_i エミュレーションにより、攻撃者は、特定のトラフィックを介してサービス拒否dom0 パニックを引き起こすことができます。これは、FTP ストレステストツールを使用することで実証されています。
    CVE-2008-16692.6.25.2 より前の Linux カーネルは、fcntl 機能に特定の保護メカニズムを適用しません。これにより、ローカルユーザーが (1) コードを並列実行することや、競合状態を悪用して記述子テーブルへの順番が変更されるアクセスを取得することができます。
    CVE-2007-5093Linux カーネル 2.6.x2.6.22.6 より前の Philips USB Webcampwcドライバーの切断方法が、ユーザー空間に依存してデバイスを閉じています

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2008-82:04 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.
    CVE-2007-5498: The Xen hypervisor block backend driver for Linux kernel 2.6.18, when running on a 64-bit     host with a 32-bit paravirtualized guest, allows local privileged users in the guest OS to cause a denial     of service (host OS crash) via a request that specifies a large number of blocks.
    CVE-2008-0007: Linux kernel before 2.6.22.17, when using certain drivers that register a fault handler     that does not perform range checks, allows local users to access kernel memory via an out-of-range offset.
    CVE-2008-1367: gcc 4.3.x does not generate a cld instruction while compiling functions used for string     manipulation such as memcpy and memmove on x86 and i386, which can prevent the direction flag (DF) from     being reset in violation of ABI conventions and cause data to be copied in the wrong direction during     signal handling in the Linux kernel, which might allow context-dependent attackers to trigger memory     corruption. NOTE: this issue was originally reported for CPU consumption in SBCL.
    CVE-2008-1375: Race condition in the directory notification subsystem (dnotify) in Linux kernel 2.6.x     before 2.6.24.6, and 2.6.25 before 2.6.25.1, allows local users to cause a denial of service (OOPS) and     possibly gain privileges via unspecified vectors.
    CVE-2008-1619: The ssm_i emulation in Xen 5.1 on IA64 architectures allows attackers to cause a denial of     service (dom0 panic) via certain traffic, as demonstrated using an FTP stress test tool.
    CVE-2008-1669: Linux kernel before 2.6.25.2 does not apply a certain protection mechanism for fcntl     functionality, which allows local users to (1) execute code in parallel or (2) exploit a race condition to     obtain re-ordered access to the descriptor table.
    CVE-2007-5093: The disconnect method in the Philips USB Webcam (pwc) driver in Linux kernel 2.6.x before     2.6.22.6 relies on user space to close the device

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* on AMD64 architectures, the possibility of a kernel crash was discovered by testing the Linux kernel process-trace ability. This could allow a local unprivileged user to cause a denial of service (kernel crash). (CVE-2008-1615, Important)

* on 64-bit architectures, the possibility of a timer-expiration value overflow was found in the Linux kernel high-resolution timers functionality, hrtimer. This could allow a local unprivileged user to setup a large interval value, forcing the timer expiry value to become negative, causing a denial of service (kernel hang). (CVE-2007-6712, Important)

* the possibility of a kernel crash was found in the Linux kernel IPsec protocol implementation, due to improper handling of fragmented ESP packets. When an attacker controlling an intermediate router fragmented these packets into very small pieces, it would cause a kernel crash on the receiving node during packet reassembly.
(CVE-2007-6282, Important)

* a potential denial of service attack was discovered in the Linux kernel PWC USB video driver. A local unprivileged user could use this flaw to bring the kernel USB subsystem into the busy-waiting state, causing a denial of service. (CVE-2007-5093, Low)

As well, these updated packages fix the following bugs :

* in certain situations, a kernel hang and a possible panic occurred when disabling the cpufreq daemon. This may have prevented system reboots from completing successfully.

* continual 'softlockup' messages, which occurred on the guest's console after a successful save and restore of a Red Hat Enterprise Linux 5 para-virtualized guest, have been resolved.

* in the previous kernel packages, the kernel may not have reclaimed NFS locks after a system reboot.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-6712     Johannes Bauer discovered an integer overflow condition     in the hrtimer subsystem on 64-bit systems. This can be     exploited by local users to trigger a denial of service     (DoS) by causing the kernel to execute an infinite loop.

  - CVE-2008-1615     Jan Kratochvil reported a local denial of service     condition that permits local users on systems running     the amd64 flavor kernel to cause a system crash.

  - CVE-2008-2136     Paul Harks discovered a memory leak in the Simple     Internet Transition (SIT) code used for IPv6 over IPv4     tunnels. This can be exploited by remote users to cause     a denial of service condition.

  - CVE-2008-2137     David Miller and Jan Lieskovsky discovered issues with     the virtual address range checking of mmaped regions on     the sparc architecture that may be exploited by local     users to cause a denial of service.

Dirk Nehring discovered that the IPsec protocol stack did not correctly handle fragmented ESP packets. A remote attacker could exploit this to crash the system, leading to a denial of service.
(CVE-2007-6282)

Johannes Bauer discovered that the 64bit kernel did not correctly handle hrtimer updates. A local attacker could request a large expiration value and cause the system to hang, leading to a denial of service. (CVE-2007-6712)

Tavis Ormandy discovered that the ia32 emulation under 64bit kernels did not fully clear uninitialized data. A local attacker could read private kernel memory, leading to a loss of privacy. (CVE-2008-0598)

Jan Kratochvil discovered that PTRACE did not correctly handle certain calls when running under 64bit kernels. A local attacker could exploit this to crash the system, leading to a denial of service.
(CVE-2008-1615)

Wei Wang discovered that the ASN.1 decoding routines in CIFS and SNMP NAT did not correctly handle certain length values. Remote attackers could exploit this to execute arbitrary code or crash the system.
(CVE-2008-1673)

Paul Marks discovered that the SIT interfaces did not correctly manage allocated memory. A remote attacker could exploit this to fill all available memory, leading to a denial of service. (CVE-2008-2136)

David Miller and Jan Lieskovsky discovered that the Sparc kernel did not correctly range-check memory regions allocated with mmap. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-2137)

The sys_utimensat system call did not correctly check file permissions in certain situations. A local attacker could exploit this to modify the file times of arbitrary files which could lead to a denial of service. (CVE-2008-2148)

Brandon Edwards discovered that the DCCP system in the kernel did not correctly check feature lengths. A remote attacker could exploit this to execute arbitrary code. (CVE-2008-2358)

A race condition was discovered between ptrace and utrace in the kernel. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-2365)

The copy_to_user routine in the kernel did not correctly clear memory destination addresses when running on 64bit kernels. A local attacker could exploit this to gain access to sensitive kernel memory, leading to a loss of privacy. (CVE-2008-2729)

The PPP over L2TP routines in the kernel did not correctly handle certain messages. A remote attacker could send a specially crafted packet that could crash the system or execute arbitrary code.
(CVE-2008-2750)

Gabriel Campana discovered that SCTP routines did not correctly check for large addresses. A local user could exploit this to allocate all available memory, leading to a denial of service. (CVE-2008-2826).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2008-0275 advisory.

    [2.6.18-53.1.21.0.1.el5]
    - [NET] Add entropy support to e1000 and bnx2 (John Sobecki) [ORA 6045759]
    - [NET] Fix msi issue with kexec/kdump (Michael Chan) [ORA 6219364]
    - [MM] Fix alloc_pages_node() static 'nid' race made kernel crash (Joe Jin) [ORA 6187457]
    - [splice] Fix bad unlock_page() in error case  (Jens Axboe) [ORA 6263574]
    - [dio] fix error-path crashes (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] infinite loop in highres timers (Michal Schmidt ) [440001]
    - [video] PWC driver DoS (Pete Zaitcev ) [308521]
    - [x86_64] fix unprivileged crash on %cs corruption (Jarod Wilson ) [439787]
    - [net] ESP: ensure IV is in linear part of the skb (Thomas Graf ) [427247]
    - [cpufreq] booting with maxcpus=1 panics (Doug Chapman ) [429516]
    - [net] sunrpc: lockd recovery is broken (Steve Dickson ) [445360]
    - [cpufreq] don't take sem in cpufreq_quick_get (Doug Chapman ) [400821]
    - [cpufreq] remove hotplug cpu cruft (Doug Chapman ) [400821]
    - [cpufreq] governor: use new rwsem locking in work cb (Doug Chapman ) [400821]
    - [cpufreq] ondemand governor restructure the work cb (Doug Chapman ) [400821]
    - [cpufreq] rewrite lock to eliminate hotplug issues (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] fix softlockup warnings/crashes (Chris Lalancette ) [444402]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This kernel update fixes the following security problems :

CVE-2008-1615: On x86_64 a denial of service attack could be used by local attackers to immediately panic / crash the machine.

CVE-2008-2358: A security problem in DCCP was fixed, which could be used by remote attackers to crash the machine.

CVE-2007-6206: An information leakage during coredumping of root processes was fixed.

CVE-2007-6712: A integer overflow in the hrtimer_forward function (hrtimer.c) in Linux kernel, when running on 64-bit systems, allows local users to cause a denial of service (infinite loop) via a timer with a large expiry value, which causes the timer to always be expired.

CVE-2008-2136: A problem in SIT IPv6 tunnel handling could be used by remote attackers to immediately crash the machine.

CVE-2008-1669: Fixed a SMP ordering problem in fcntl_setlk could potentially allow local attackers to execute code by timing file locking.

CVE-2008-1367: Clear the 'direction' flag before calling signal handlers. For specific not yet identified programs under specific timing conditions this could potentially have caused memory corruption or code execution.

CVE-2008-1375: Fixed a dnotify race condition, which could be used by local attackers to potentially execute code.

CVE-2007-6282: A remote attacker could crash the IPSec/IPv6 stack by sending a bad ESP packet. This requires the host to be able to receive such packets (default filtered by the firewall).

CVE-2007-5500: A ptrace bug could be used by local attackers to hang their own processes indefinitely.

CVE-2007-5904: A remote buffer overflow in CIFS was fixed which could be used by remote attackers to crash the machine or potentially execute code.

And the following bugs (numbers are https://bugzilla.novell.com/ references) :

  - patches.arch/x86-nosmp-implies-noapic.patch: When     booting with nosmp or maxcpus=0 on i386 or x86-64, we     must disable the I/O APIC, otherwise the system won't     boot in most cases (bnc#308540).

  - patches.arch/i386-at-sysinfo-ehdr: i386: make     AT_SYSINFO_EHDR consistent with AT_SYSINFO (bnc#289641).

  - patches.suse/bonding-workqueue: Update to fix a hang     when closing a bonding device (342994).

  - patches.fixes/mptspi-dv-renegotiate-oops: mptlinux     crashes on kernel 2.6.22 (bnc#271749).

The remote OracleVM system is missing necessary patches to address critical security updates :

  - fix utrace dead_engine ops race

  - fix ptrace_attach leak

  - CVE-2007-5093: kernel PWC driver DoS

  - CVE-2007-6282: IPSec ESP kernel panics

  - CVE-2007-6712: kernel: infinite loop in highres timers     (kernel hang)

  - CVE-2008-1615: kernel: ptrace: Unprivileged crash on     x86_64 %cs corruption

  - CVE-2008-1294: kernel: setrlimit(RLIMIT_CPUINFO) with     zero value doesn't inherit properly across children

  - CVE-2008-2136: kernel: sit memory leak

  - CVE-2008-2812: kernel: NULL ptr dereference in multiple     network drivers due to missing checks in tty code

  - restore     linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

  - restore linux-2.6-utrace.patch /     linux-2.6-xen-utrace.patch

  - Kernel security erratas for OVM 2.1.2 from bz#5932 :

  - CVE-2007-6063: isdn: fix possible isdn_net buffer     overflows

  - CVE-2007-3104 Null pointer to an inode in a dentry can     cause an oops in sysfs_readdir

  - CVE-2008-0598: write system call vulnerability

  - CVE-2008-1375: kernel: race condition in dnotify

  - CVE-2008-0001: kernel: filesystem corruption by     unprivileged user via directory truncation

  - CVE-2008-2358: dccp: sanity check feature length

  - CVE-2007-5938: NULL dereference in iwl driver

  - RHSA-2008:0508: kernel: [x86_64] The string instruction     version didn't zero the output on exception.

  - kernel: clear df flag for signal handlers

  - fs: missing dput in do_lookup error leaks dentries

  - sysfs: fix condition check in sysfs_drop_dentry

  - sysfs: fix race condition around sd->s_dentry

  - ieee80211: off-by-two integer underflow

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：核心 (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
67691	Oracle Linux 5：内核 (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
284367	MagicLinux 3 kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：カーネル（ELSA-2008-0275）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
284367	MiracleLinux 3kernel-2.6.18-8.17AXS3AXSA:2008-82:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
43685	CentOS 5：カーネル（CESA-2008:0275）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
284367	MiracleLinux 3 : kernel-2.6.18-8.17AXS3 (AXSA:2008-82:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
32391	RHEL 5 : kernel (RHSA-2008:0275)	Nessus	Red Hat Local Security Checks	2008/5/20	2021/1/14	high
32448	Debian DSA-1588-1 : linux-2.6 - denial of service	Nessus	Debian Local Security Checks	2008/5/28	2021/1/4	high
33531	Ubuntu 6.06 LTS / 7.04 / 7.10 / 8.04 LTS : linux, linux-source-2.6.15/20/22 vulnerabilities (USN-625-1)	Nessus	Ubuntu Local Security Checks	2008/7/17	2021/1/19	critical
67691	Oracle Linux 5 : kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
43685	CentOS 5 : kernel (CESA-2008:0275)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
33252	openSUSE 10 Security Update : kernel (kernel-5336)	Nessus	SuSE Local Security Checks	2008/6/24	2021/1/14	high
79447	OracleVM 2.1 : kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

检测

插件搜索

high

high

medium

medium

high

high

high

medium

high

high

high

high

high

critical

medium

high

high

high