此更新解决以下安全问题：

- 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在 keyctl 处理中发现一处内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
 （CVE-2009-0031，重要）

- 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
 （CVE-2009-0322，重要）

- 在 libATA 实现中发现一个缺陷。
 这可能会导致拒绝服务。
 注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

- 管理程序通过 make_writable 超级调用将页表条目 (pte) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Scientific Linux 5.3 dom0 主机上安装半虚拟化 Scientific Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。
 (BZ#483748)

- net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。（BZ#475970、BZ#479681 和
 BZ#480741）

- unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

- 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。(BZ#477147)

- 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0331：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在 keyctl 处理中发现一个内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。（CVE-2009-0322，重要）

* 在 libATA 实现中发现一个缺陷。这可能会导致拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

* 管理程序通过 make_writable 超级调用将 Page Table Entry (PTE) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Red Hat Enterprise Linux 5.3 dom0 主机上安装半虚拟化 Red Hat Enterprise Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。(BZ#483748)

* net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。
（BZ#475970、BZ#479681 和 BZ#480741）

* unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

* 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。
(BZ#477147)

* 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-42:04 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    修复的缺陷：
    CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。
    注意
    在有限的情况下，这可跨越权限界限。
    ext4 补丁被忽略因为 AXS3 SP1 内核中没有 ext4。
    CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。
    CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。
    CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。
    CVE-2009-0675 在 2.6.28.6 之前版本的 Linux 内核中drivers/net/skfp/skfddi.c 的 skfp_ioctl 函数仅在缺少 CAP_NET_ADMIN 功能时而不是存在此功能时允许 SKFP_CLR_STATS 请求这允许本地用户重置驱动程序统计数据与反向逻辑问题相关。
    CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。
    错误问题
    此版本还修复了 Toshiba 服务器奔腾 DC E2160/1.80GHz CPU 和 Nehalem CPU 上上一个内核 (kernel-2.6.18-53.21AXS3) 版本引入的错误问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-168:07 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    修复的缺陷：
    CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。
    CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。注意：在有限的情况下，这可跨越权限界限。
    其他缺陷
    - [fs] proc避免信息泄漏给非特权进程
    - [net] tg3修复固件事件超时
    - [scsi] libiscsi修复 nop 响应/回复和会话清理争用
    - [misc] 编译将 -fwrapv 添加到 gcc CFLAGS
    - [misc] random使 get_random_int 更随机
    - [gfs2] 修复不间断 quotad 休眠
    - [mm] cow 与 gup 争用修复 (Andrea Arcangeli
    - [mm] fork 与 gup 争用修复 (Andrea Arcangeli
    - [nfs] 修复繁重的写入工作负载期间的挂起
    - [fs] 防止 eventpoll 锁定此框
    - [misc] waitpid 报告多次停止进程
    - [ata] libataahci 机箱管理 bios 变通方案
    - [ia64] 修复 nanosleep syscall 中的回归
    - [nfs] 与 nfs_access_cache_shrinker() 及 umount 争用
    - [fs] 修复 posix_locks_deadlock 中的 softlockup
    - [net] ipv4从 udp_rcv 删除不需要的 bh_lock/unlock
    - [scsi] qla2xxx减少 DID_BUS_BUSY 故障转移错误
    - [net] ixgbe停止对帧和字节进行双重计数
    - [xen] x86更新较早的 APERF/MPERF 修补程序
    - [xen] x86修复了使用 dom0_max_vcpus 时的 dom0 错误
    - [net] 修复使用 openswan 时的 oops
    - [x86] tsc 时钟源中的 NONSTOP_TSC
    - [ppc] 裸机上无法识别键盘
    - [xen] x86静默 WRMSR 警告
    - [dlm] 修复兼容代码中的长度计算
    - [nfs] 修复 flush_workqueue 中死锁导致的挂起客户端
    - [ia64] 在 hrtimer_start() 中使用 current_kernel_time/xtime
    - [net] bonding修复 arp_validate=3 从属行为
    - [net] enic返回通知 intr 贷项
    - [输入] wacom使用光学光标时的 12x12 问题
    - [net] ehea改善低内存情况下的行为 (AMEET M. PARANJAPE ) [487035 483148]
    - [x86] 在 /proc/cpuinfo 中添加 nonstop_tsc 标记
    - [x86_64] mce不清除不可恢复的错误状态
    - [wireless] iwlwifi在启用 RF-kill 开关的情况下引导
    - [misc] signal修改锁定以处理大型负载
    - [x86] TSC 在 C3+ 中保持运行
    - [x86] 限制 max_cstate 在某些平台上使用 TSC
    - [ptrace] 正确处理 ptrace_update 返回值
    - [固件] dell_rbu避免 oops
    - [gfs2] 卸载时 debugfs_remove 中的错误
    - [scsi] libatasas_ata 修复 sas_sata_ops
    - [qla2xxx] 在 flash 操控期间修正字节顺序
    - [net] ixgbe帧接收和环参数问题
    - [misc] 修复管道故障期间的内存泄漏
    - [nfs] 处理属性超时和 u32 jiffies 换行
    - [net] 分层令牌桶计划程序中的死锁
    - [wireless] iwl修复驱动程序中的 BUG_ON
    - [sched] 修复 clock_gettime 单调性
    - [nfs] 创建具有正确认证风格的 rpc 客户端
    - [md] 通过设备映射器镜像目标修复 oops
    - [openib] 在 HCA 上恢复连接模式下的流量
    - [x86_64] copy_user_c 组装器可将垃圾留在 rsi 中
    - [杂项] setpgid 在某些情况下返回 ESRCH
    - [s390] zfcp修复 s390dbf 跟踪中的 hexdump 数据
    - 添加了对 MCH 3200/3210 的 EDAC 支持
    - x86 上的 ACPI SRAT添加了对跨越其他节点的节点的支持。修复缺陷的示例对于具有以下 NUMA 拓扑的系统系统将无法引导8 GB 内存分布在 2 个节点之间
      节点 0：0-2GB、4-6GB 节点 1：2-4GB、6-8GB
    - 已将 OCFS2 从 1.2.8 更新到 1.4.7。
    - 已将 e1000e 驱动程序更新到 0.5.18.3版本。
    - CPUID 驱动程序现在支持 cpuid.4 和 cpuid.0xb 仪器
    - 为 megaraid sas带添加了正确支持SAS (megaraid_sas) 磁带的擦除命令将返回输入/输出错误。
    - 添加了对 Nehalem 的支持以保持 TSC 运行即使在 C3/C4 状态下。
    - igb 已更新至版本 1.3.8.6。
    - ioatdma/dca 驱动程序已更新到版本 3.61
    - 修复了以下问题加载 cpufreq 驱动程序的多个实例可损坏驱动程序数据结构。
    - 添加了对 x86_64 平台上的 Intel AES-NI 指令的支持
    - 添加了对 Toshiba afxxxc RAID 驱动程序的支持
    - 使用 kexec 引导其他内核时网络不会启动igb 驱动程序无法工作。
    - 修复了将导致计算机重新启动的 hugepage 的问题。
    - 加载 KVM 时系统将在 echo c > /proc/sysrq-trigger 之后挂起
    - 已清理 afxxxc 源代码。
    - e1000e 网络驱动程序现在可以在使用 kexec 加载第二个内核时正常工作。
    - 添加了 ixgbe 驱动程序支持。
    - 更改了 /proc/net/IPv6_route 的格式。
    - 修复了 modprobe ioatdma 会触发内核错误的问题。
    - 可以启用 afxxxc 驱动程序的回写缓存。
    - 已修复 ocfs2 内核模块的一个问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全补丁：

- 在 Linux 内核 icmp_send() 函数中的某些错误路径上发现内存泄漏。这可能导致网络连接停止。
 （CVE-2009-0778，重要）

- Chris Evans 报告了通过 CLONE_PARENT 标记调用时 clone() 系统调用中的一个缺陷。此缺陷允许调用程序（父进程）在其子进程退出时显示其要接收的任意信号。这可能导致父进程的拒绝服务。（CVE-2009-0028，中危）

- 在 eCryptfs 子系统中发现一个差一下溢缺陷。这可能会在 readlink() 函数返回错误时造成本地拒绝服务。（CVE-2009-0269，中危）

- 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。
 （CVE-2009-0322，中危）

- 在 SysKonnect FDDI PCI 适配器驱动程序中发现一个反向逻辑缺陷，该缺陷允许仅在缺少 CAP_NET_ADMIN 功能时重置驱动程序统计数据（本地非特权用户可重置驱动程序统计数据）。（CVE-2009-0675，中危）

- 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
 （CVE-2009-0676，中危）

- ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致在特别构建的文件系统上执行读取或写入操作时可能出现本地拒绝服务。
 （CVE-2008-3528，低危）

- 在 libATA 实现中发现一个缺陷。
 这可能造成本地拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

缺陷补丁：

- aic94xx 中的缺陷可能在具有特定 SATA 磁盘的某些系统上引导期间导致内核错误。
 (BZ#485909)

- 基于 PowerPC 的计算机上 qla2xx 驱动程序中的单词字节顺序问题可能损坏基于闪存的设备。(BZ#485908)

- pipe() 中的内存泄漏可能导致系统死锁。不再需要涉及手动分配额外文件描述符 toprocesses（调用 do_pipe）的变通方案。(BZ#481576)

- 网络速率估计器中的 CPU 软锁定。
 (BZ#481746)

- ixgbe 驱动程序中的缺陷导致其在某些具有 16 个或更多 CPU 核心的系统上不可靠地运行。
 (BZ#483210)

- iwl4965 驱动程序可能导致内核错误。
 (BZ#483206)

- 一个缺陷导致 NFS 属性不会针对某些长期限 NFS 挂载的文件系统进行更新。(BZ#483201)

- 卸载 GFS2 文件系统可能导致错误。
 (BZ#485910)

- ptrace() 中的缺陷可能在单步执行目标时导致错误。(BZ#487394)

- 在某些 64 位系统上，引导时错误地设置了 notsc，导致 gettimeofday() 调用缓慢。(BZ#488239)

- do_machine_check() 清除了所有计算机检查异常 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#490433)

- 扩展问题导致 LAPI 应用程序的性能问题。(BZ#489457)

- 在打开 RF Kill 开关的情况下进行引导时，使用某些 Intel WiFi Link 5000 产品的系统上可能发生错误。(BZ#489846)

- TSC 不随 C/P/T 状态发生变化，从现在起始终以恒定频率运行。(BZ#489310)

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。注意：在有限的情况下，这可跨越权限界限。

CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。

CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。CVE-2009-0675 只有在缺少 CAP_NET_ADMIN 功能（而不是启用此功能）时，低于 2.6.28.6 的 Linux 内核的 drivers/net/skfp/skfddi.c 中的 skfp_ioctl 函数才允许 SKFP_CLR_STATS 请求，从而允许本地用户重置驱动程序统计数据，此问题与“反向逻辑”问题有关。CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。

- CVE-2008-3528 - [fs] ext[234]：目录损坏 DoS (Eugene Teo)

- CVE-2008-5700 - [区块] 强制执行最小 SG_IO 超时 (Eugene Teo)

- CVE-2009-0322 - [固件] dell_rbu：避免 oops (Don Howard)

- CVE-2009-0028 - [misc] 次要信号处理漏洞 (Oleg Nesterov) [479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo) [486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo)

- CVE-2009-0778 - 不需要

- CVE-2009-0269 - 不需要

- 启用 enic

- 完成 fnic 基础架构的移植，但在 32 位系统中禁用此基础架构

- 添加 netconsole 支持以在 dom0 中绑定 (Tina Yang) [orabug 8231228]

- 添加 Cisco fnic/enic 支持，需要来自 el5u3 的 fc 基础架构

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0326 公告中提及的多个漏洞的影响。

    - [net] 修复 icmp_send 和 icmpv6_send 主机重新查找代码 (Jiri Pirko ) [489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486517 486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen ) [481606 481607] {CVE-2009-0269}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475405 475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459601 459604] {CVE-2008-3528}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60543	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
283985	MagicLinux 3 kernel-2.6.18-53.22AXS3 (AXSA:2009-42:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
284191	MagicLinux 3 kernel-2.6.18-128.7AXS3 (AXSA:2009-168:07)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
60559	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79453	OracleVM 2.1：kernel (OVMSA-2009-0004)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67812	Oracle Linux 5：内核 (ELSA-2009-0326)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium

检测

插件搜索

critical

critical

medium

medium

high

high

critical

medium