来自 Red Hat 安全公告 2009:0264：

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
（CVE-2009-0031，重要）

* Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

* HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。
这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，这导致负的、无意义的经过时间值。

* nfs_create_rpc_client 使用通常被忽略的“flavor”参数调用，并且无条件终止，导致具有 AUTH_UNIX flavor 的 RPC 客户端。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

* 当 copy_user_c 因读取超出用户缓冲区末尾和内核跳至异常表条目而过早终止时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

* s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

* 在 ehca2 硬件上的 IPoIB 中使用连接的模式 (CM) 时，无法传输任何数据。

* 如果应用程序多次调用了 fork() 和 pthread_create()，并且在某一时刻线程分叉了子项然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

遠端 MiracleLinux 3 主機中安裝的套件受到 AXSA:2009-22:03 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心 (vmlinuz)，這是任何 Linux 作業系統的核心。核心處理作業系統的基本功能：記憶體配置、處理程序配置、裝置輸入和輸出等。
    已修正的錯誤：
    CVE-2008-5029 在 Linux 核心 2.6.27.4、2.6.26 及更舊版本中，net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，這允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的媒介，造成拒絕服務 (錯誤)。
    CVE-2008-5079 在 Linux 核心 2.6.27.8 及更舊版本中，ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。
    CVE-2008-5182 在 Linux 核心 2.6 的 2.6.28-rc5 之前版本中，inotify 功能可能會允許本機使用者透過不明媒介取得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。
    CVE-2008-4933 在 Linux 核心 2.6.28-rc1 之前版本中，fs/hfsplus/catalog.c 的 hfsplus_find_cat 函式中存在緩衝區溢位弱點，攻擊者可透過帶有無效目錄名稱長度欄位的 hfsplus 檔案系統映像來造成拒絕服務 (記憶體損毀或系統當機)；此問題與 hfsplus_cat_build_key_uni 函式有關。
    CVE-2008-4934 在 2.6.28-rc1 版之前的 Linux 核心中，fs/hfsplus/bitmap.c 的 hfsplus_block_allocate 函式在呼叫 kmap 之前未檢查 read_mapping_page 函式的特定傳回值，進而允許攻擊者透過透過特製的 hfsplus 檔案系統映像來造成系統拒絕服務 (系統當機)。
    CVE-2008-5025 Linux 核心 2.6.28-rc1 之前版本中 fs/hfs/catalog.c 的 hfs_cat_find_brec 函式中存在堆疊型緩衝區溢位弱點，攻擊者可透過帶有無效目錄名稱長度欄位的 hfs 檔案系統映像來造成拒絕服務 (記憶體損毀或系統當機)；此問題與 CVE-2008-4933 有關。
    CVE-2008-5713 在 SMP 機器上，Linux 核心 2.6.25 之前版本中 net/sched/sch_generic.c 的 __qdisc_run 函式允許本機使用者藉由傳送大量網路流量來造成系統拒絕服務 (軟鎖定)。在 UDP_STREAM 模式下多次同時叫用 Netperf 效能評定應用程式即為一例。
    CVE-2009-0031 Linux 核心 2.6.29-rc2 及更舊版本中的 keyctl_join_session_keyring 函式 (security/keys/keyctl.c) 存在記憶體流失弱點，本機使用者可透過與遺漏 kfree 相關的不明媒介來造成系統拒絕服務 (核心記憶體消耗)。
    CVE-2009-0065 在 Linux 核心 2.6.28-git8 之前版本的資料流控制傳輸通訊協定 (sctp) 實作中，net/sctp/sm_statefuns.c 中的緩衝區溢位弱點允許遠端攻擊者透過含有大資料流 ID 的 FWD-TSN (即 FORWARD-TSN) 區塊造成不明影響。
    其他錯誤：
    [IPv6] 修正來源位址/介面選取。
    將兩個 e1000 NIC(eth0, eth1) 連結至一個連結裝置 (bond0) 並使用指定 bond0 全域位址的 ping6 -I 命令時，ping6 封包會從 eth0 傳送，因此 bond0 不會收到回覆封包。
    VLAN 裝置的「features」設定不充分，可能導致效能降低 (已在具有 TSO 功能的 NIC e1000 上觀察到) 對 Nehalem-EP C6 狀態 (省電功能) 的支援。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

此更新可解決下列安全性問題：

- 在 keyctl 處理中發生的記憶體洩漏。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

- 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發生的緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

- 在具有多個核心的 SMP 系統上處理過多網路流量時出現的瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

- HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。
 這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

- 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。
 (CVE-2008-4934，低)

- 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式
可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
 (CVE-2008-5029，重要)

- 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。(CVE-2008-5079，重要)

- 在 Linux 核心 'inotify' 監看移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

** 針對以下項目提供錯誤修正與增強功能：

- 對於特定 NIC 的支援，包括來自下列製造商的產品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纖通道支援，包括對於 Qlogic qla2xxx、qla4xxx 與 qla84xx HBAs 及 FCoE、FCP 和 zFCP 通訊協定的支援。

- 對於多種 CPU 的支援，包括：含 45 nm SOI 的 AMD Opteron 處理器 ('Shanghai') AMD Turion Ultra 處理器 Cell 處理器 Intel Core i7 處理器

- Xen 支援，包括 IA64 平台、使用 AMD 處理器的系統，以及 Dell Optiplex GX280 系統的特定問題

- ext3、ext4、GFS2、NFS 與 SPUFS

- Infiniband (包括 eHCA、eHEA 與 IPoIB) 支援

- 通用 I/O (CIO)、直接 I/O (DIO) 與排入佇列的直接 I/O (qdio) 支援

- 核心分散式鎖定管理員 (DLM)

- 以下項目的硬體問題：SCSI、IEEE 1394 (FireWire)、RAID (包括 Adaptec 控制器的特定問題)、SATA (包括 NCQ)、PCI、音訊、序列連接、磁帶機與 USB

- ACPI，一些具有一般特性，一些與特定硬體相關，包括：某些 Lenovo Thinkpad 筆記型電腦、HP DC7700 系統與某些以 Intel Centrino 處理器技術為基礎的機器。

- CIFS，包括 Kerberos 支援與 DFS 支援的技術預覽

- 網路支援，包括 IPv6、PPPoE 與 IPSec

- Intel 晶片組的支援，包括：Intel Cantiga 晶片組 Intel Eagle Lake 晶片組 Intel i915 晶片組 Intel i965 晶片組 Intel Ibex Peak 晶片組 提供 QuickPath Interconnects (QPI) 的 Intel 晶片組

- 裝置對應問題，包括裝置對應器本身中的一些問題

- IA64 與 PPC 的多種特定問題

- CCISS，包括 Compaq SMART 陣列控制器 P711m 與 P712m 及其他新硬體的支援

- 影響特定 HP 系統的多種問題，包括：
DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支援，包括 AMD 與 IBM Calgary 硬體的特定問題

- 稽核子系統

- DASD 支援

- iSCSI 支援，包括 Chelsio T3 介面卡的特定問題

- LVM 問題

- SCTP 管理資訊庫 (MIB) 支援

- 以下項目的問題：autofs、kdump、kobject_add、libata、lpar、ptrace 與 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 與 Intel i5000 的 EDAC 問題

- ALSA，包括新硬體的支援

- futex 支援

- hugepage 支援

- Intelligent Platform Management Interface (IPMI) 支援

- 影響 NEC/Stratus 伺服器的問題

- OFED 支援

- SELinux

- 多種 Virtio 問題

- 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個無意義且已耗用的負時間值。

- 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

- 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

- s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

- 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

- 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

此更新解决以下安全问题：

- keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

- Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

- 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

- HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。
 这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

- 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。
 （CVE-2008-4934，低危）

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
 （CVE-2008-5029，重要）

- 在异步传输模式 (ATM) 子系统中发现一个缺陷。本地非特权用户可利用此缺陷在同一套接字上多次监听，从而可能造成拒绝服务。（CVE-2008-5079，重要）

- 在 Linux 内核“inotify”监视删除和 umount 实现中发现一个争用条件。这可允许本地非特权用户造成权限升级或拒绝服务。（CVE-2008-5182，重要）

** 提供了以下缺陷补丁和增强：

- 支持特定 NIC，包括以下制造商的产品：Broadcom Chelsio Cisco Intel Marvell NetXen Realtek Sun

- 光纤通道支持，包括支持 Qlogic qla2xxx、qla4xxx 和 qla84xx HBA 以及 FCoE、FCP 和 zFCP 协议。

- 各种 CPU 支持，包括：具有 45 nm SOI (’Shanghai’) 的 AMD Opteron 处理器 AMD Turion Ultra 处理 Cell 处理器 Intel Core i7 处理器

- Xen 支持，包括 IA64 平台特定的问题、使用 AMD 处理器的系统以及 Dell Optiplex GX280 系统

- ext3、ext4、GFS2、NFS 和 SPUFS

- Infiniband（包括 eHCA、eHEA 和 IPoIB）支持

- 通用 I/O (CIO)、直接 I/O (DIO) 和排队的直接 I/O (qdio) 支持

- 内核分布式锁管理器 (DLM)

- 以下硬件问题：SCSI、IEEE 1394 (FireWire)、RAID（包括 Adaptec 控制器特定的问题）、SATA（包括 NCQ）、PCI、音频、序列连接、磁带驱动器和 USB

- ACPI，有些是一般性质，有些与特定硬件相关，包括：某些 Lenovo Thinkpad 笔记本电脑、HP DC7700 系统以及某些基于 Intel Centrino 处理器技术的计算机。

- CIFS，包括 Kerberos 支持和 DFS 支持的技术预览

- 网络支持，包括 IPv6、PPPoE 和 IPSec

- 支持 Intel 芯片组，包括：Intel Cantiga 芯片组 Intel Eagle Lake 芯片组 Intel i915 芯片组 Intel i965 芯片组 Intel Ibex Peak 芯片组 提供 QuickPath 互连 (QPI) 的 Intel 芯片组

- 设备映射问题，包括设备映射程序本身的一些问题

- IA64 和 PPC 特定的各种问题

- CCISS，包括支持 Compaq SMART Array 控制器 P711m 和 P712m 及其他新硬件

- 影响特定 HP 系统的各种问题，包括：
 DL785G5 XW4800 XW8600 XW8600 XW9400

- IOMMU 支持，包括与 AMD 及 IBM Calgary 硬件相关的特定问题

- 审计系统

- DASD 支持

- iSCSI 支持，包括 Chelsio T3 适配器特定的问题

- LVM 问题

- SCTP 管理信息库 (MIB) 支持

- 以下问题：autofs、kdump、kobject_add、libata、lpar、ptrace 和 utrace

- 使用 Intel Enhanced Error Handling (EEH) 的平台

- AMD K8 和 Intel i5000 的 EDAC 问题

- ALSA，包括支持新硬件

- futex 支持

- hugepage 支持

- 智能平台管理接口 (IPMI) 支持

- 影响 NEC/Stratus 服务器的问题

- OFED 支持

- SELinux

- 各种 Virtio 问题

- 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，导致经过时间的值是负的、无意义的值。。

- nfs_create_rpc_client 使用通常会被忽略的“flavor”参数来调用，并且会无条件终止，形成具有 AUTH_UNIX 风格的 RPC 客户端。。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

- 当 copy_user_c 因读取时超过用户缓冲区末尾而过早终止并且内核跳至异常表条目时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

- s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

- 在 ehca2 硬件上的 IPoIB 中使用连接模式 (CM) 时，无法传输任何数据。

- 如果应用程序多次调用 fork() 和 pthread_create()，并且在某一时刻，某个线程分叉出了子线程，然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

远程 MiracleLinux 3 主机上安装的程序包受到 AXSA:2009-22:03 公告中提及的多个漏洞影响。 

    内核程序包中包含 Linux 内核 (vmlinuz)，后者是所有 Linux 操作系统的核心。该内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    修复的缺陷：
    CVE-2008-5029 在 Linux 内核 2.6.27.4、2.6.26 和更早版本中，net/core/scm.c 中的 __scm_destroy 函数会通过调用 fput 函数对自身发出间接递归调用，这允许本地用户通过与经 UNIX 域套接字发送 SCM_RIGHTS 消息和关闭文件描述符有关的矢量造成拒绝服务（错误）。
    CVE-2008-5079 在 Linux 内核 2.6.27.8 和更早版本中，ATM 子系统中的 net/atm/svc.c 允许本地用户对同一套接字的 svc_listen 发出两次调用，然后读取 /proc/net/atm/*vc 文件，进而造成拒绝服务（内核无限循环），此问题与 vcc 表格损坏有关。
    CVE-2008-5182 2.6.28-rc5 之前的 Linux 内核 2.6 中的 inotify 功能可能允许本地用户通过与 inotify 监视删除和卸载中的争用条件有关的未知矢量获取权限。
    CVE-2008-4933 在 2.6.28-rc1 之前的 Linux 内核中，fs/hfsplus/catalog.c 中的 hfsplus_find_cat 函数存在缓冲区溢出，这允许攻击者通过具有无效 catalog namelength 字段的 hfsplus 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 hfsplus_cat_build_key_uni 函数有关。
    CVE-2008-4934 在 2.6.28-rc1 之前的 Linux 内核中，fs/hfsplus/bitmap.c 中的 hfsplus_block_allocate 函数在调用 kmap 之前，未能检查 read_mapping_page 函数的某些返回值，从而允许攻击者通过特制的 hfsplus 文件系统映像造成拒绝服务（系统崩溃）。
    CVE-2008-5025 在 2.6.28-rc1 之前的 Linux 内核中，fs/hfs/catalog.c 中的 hfs_cat_find_brec 函数存在基于堆栈的缓冲区溢出，这允许攻击者通过具有无效 catalog namelength 字段的 hfs 文件系统镜像造成拒绝服务（内存损坏或系统崩溃），此问题与 CVE-2008-4933 有关。
    CVE-2008-5713 在 SMP 计算机上 2.6.25 之前的 Linux 内核中，net/sched/sch_generic.c 中的 __qdisc_run 函数允许本地用户通过发送大量网络流量造成拒绝服务（软锁定），在 UDP_STREAM 模式下同时调用多个 Netperf 基准测试应用程序即为一例。
    CVE-2009-0031 在 Linux 内核 2.6.29-rc2 和更早版本中，keyctl_join_session_keyring 函数 (security/keys/keyctl.c) 中存在内存泄漏问题，该问题允许本地用户通过与缺少的 kfree 相关的未知矢量造成拒绝服务（内核内存消耗）。
    CVE-2009-0065 在 2.6.28-git8 之前的 Linux 内核中，流控制传输协议 (sctp) 实现的 net/sctp/sm_statefuns.c 中的缓冲区溢出漏洞允许远程攻击者通过具有大型流 ID 的 FWD-TSN（又称为 FORWARD-TSN）区块造成不明影响。
    其他缺陷：
    [IPv6] 修复了源地址/接口选择。
    将两个 e1000 NIC（eth0、eth1）绑定到一个绑定设备 (bond0) 并使用指定 bond0 全局地址的 ping6 -I 命令时，ping6 数据包如同从 eth0 发送，并且 bond0 收不到回复数据包。
    VLAN 设备“功能”设置不当，这可能导致性能降低（在支持 TSO 功能的 NIC e1000 上有所体现）。支持 Nehalem-EP C6 状态（节能功能）。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

この更新は、次のセキュリティ問題を解決します。

- keyctl の処理でのメモリ漏洩。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装におけるバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

- HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。
 これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

- HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-4934、重要度低）

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
 （CVE-2008-5029、重要度高）

- 非同期転送モード（ATM）サブシステムに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。（CVE-2008-5079、重要度高）

- Linux カーネルの「inotify」ウォッチ削除とアンマウント実装に、競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

** 以下のバグ修正と拡張機能が提供されます：

- 特定の NIC へのサポートは、次の製造元からの製品を含みます：Broadcom、Chelsio、Cisco、Intel、Marvell、NetXen、Realtek、Sun

- Fiber Channel サポートは、Qlogic の qla2xxx、qla4xxx および qla84xx の HBA へのサポート、ならびに FCoE、FCP および zFCP プロトコルへのサポートを含みます。

- 様々な CPU へのサポートは、以下を含みます：45 nm SOI（「Shanghai」）を備えた AMD Opteron プロセッサ、AMD Turion Ultra プロセッサ、Cell プロセッサ、Intel Core i7 プロセッサ

- Xen サポートは、IA64 プラットフォーム、AMD プロセッサを使用しているシステム、および Dell Optiplex GX280 システムに固有の問題を含みます

- ext3、ext4、GFS2、NFS および SPUFS

- Infiniband （eHCA、eHEA および IPoIB を含む）サポート

- common I/O （CIO）、direct I/O （DIO）、およびキューされたダイレクト I/O （qdio）のサポート

- カーネルの Distributed Lock Manager（DLM）

- 以下のことに関するハードウェア問題：SCSI、IEEE 1394（FireWire）、RAID（Adaptec コントローラー固有の問題を含む）、SATA（NCQ を含む）、PCI、オーディオ、シリアル接続、テープドライバ、および USB

- いくつかの一般的性質と次の特定のハードウェアに関連する ACPI：特定の Lenovo Thinkpad ノートブック、HP DC7700 システム、および Intel Centrino プロセッサテクノロジーに基づいた特定マシン。

- Kerberos サポート、および DFS サポートのテクニカルプレビューを含む CIFS

- IPv6、PPPoE および IPSec を含むネットワークサポート

- Intel チップセットへのサポートで、次を含む：Intel Cantiga チップセット、Intel Eagle Lake チップセット、Intel i915 チップセット、Intel i965 チップセット、Intel Ibex Peak チップセット、QuickPath Interconnects（QPI）を提供している Intel チップセット

- デバイスマッピング問題で、そのうちのいくつかはデバイスマッパーそのものに関連する

- IA64 および PPC に固有の様々な問題

- Compaq SMART 配列コントローラーの P711m および P712m や他の新しいハードウェア向けのサポートを含む CCISS

- いくつかの問題が特定の HP システムに影響しており、次を含む：DL785G5、XW4800、XW8600、XW8600、XW9400

- AMD および IBM Calgary ハードウェアに関する特定の問題を含む IOMMU サポート

- 監査サブシステム

- DASD サポート

- Chelsio T3 アダプターに固有の問題を含む iSCSI サポート

- LVM の問題

- SCTP 管理情報ベース（MIB）のサポート

- 次に関する問題：autofs、kdump、kobject_add、libata、lpar、ptrace、および utrace

- Intel Enhanced Error Handling （EEH）を使用しているプラットフォーム

- AMD K8 および Intel i5000 での EDAC 問題

- 新しいハードウェアへのサポートを含む ALSA

- futex サポート

- HugePage サポート

- Intelligent Platform Management インターフェイス（IPMI）サポート

- NEC/Stratus サーバーに影響する問題

- OFED サポート

- SELinux

- さまざまな Virtio 問題

- クラスター化されたセットアップで nfsd デーモンを使用する際に、カーネルパニックがランダムに発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID,) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、無意味な負の経過時間値になっていました。

- nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

- ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

- s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

- ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

- アプリケーションが fork() と pthread_create() を何度も呼び出した時、ある時点でスレッドが 子プロセスを fork し、その後に setpgid() 関数の呼び出しを試みたときには、この関数を処理することができず ESRCH エラー値を返していました。

Red Hat セキュリティアドバイザリ 2009:0264 から：

いくつかのセキュリティの問題を解決する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* keyctl の処理でのメモリリーク。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。
（CVE-2009-0031、重要度高）

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でのバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

* HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

* HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。
このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。（CVE-2008-4934、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* クラスター化されたセットアップの nfsd デーモンの使用時、ランダムでカーネルパニックが発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、負の、無意味な経過時間の値になっていました。

* nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

* ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

* s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

* ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

* アプリケーションが fork() と pthread_create() を何度も呼び出し、ある時点で、スレッドが子を分岐し、その後 setpgid() 関数の呼び出しを試みたとき、この関数は失敗し、ESRCH エラー値を返していました。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするにはシステムを再起動する必要があります。

リモート MiracleLinux 3 ホストに、AXSA:2009-22:03 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネル (vmlinuz) が含まれています。カーネルは、オペレーティングシステムの基本機能であるメモリ割り当て、プロセス割り当て、デバイス入出力などを処理します。
    バグ修正：
    CVE-2008-5029 Linux kernel 2.6.27.4、2.6.26 以前の net/core/scm.c の __scm_destroy 関数は、fput 関数の呼び出しを通じて、間接的な再帰呼び出しを自身に対して行います。このため、ローカルユーザーが、SCM_RIGHTS メッセージを UNIX ドメインソケットを通じて送信し、ファイル記述子を閉じることに関連するベクトルを通じて、サービス拒否 (パニック) を引き起こす可能性があります。
    CVE-2008-5079 Linux kernel 2.6.27.8 以前の ATM サブシステムの net/atm/svc.c により、ローカルユーザーが、同じソケットに対して svc_listen を 2 回呼び出し、続いて /proc/net/atm/*vc ファイルを読み取ることで、サービス拒否 (カーネルの無限ループ) を引き起こすことが可能でした。これは、vcc テーブルの破損に関連しています。
    CVE-2008-5182 2.6.28-rc5 より前の Linux kernel 2.6 の inotify 機能により、ローカルユーザーが、inotify ウォッチ削除およびアンマウントの競合状態に関連する未知のベクトルを通じて、権限を取得する可能性があります。
    CVE-2008-4933 2.6.28-rc1 より前の Linux カーネルでは、fs/hfsplus/catalog.c の hfsplus_find_cat 関数のバッファオーバーフローにより、攻撃者が、無効な catalog namelength フィールドを持つ hfsplus ファイルシステムイメージを通じて、サービス拒否 (メモリ破損またはシステムクラッシュ) を引き起こすことが可能でした。これは、hfsplus_cat_build_key_uni 関数に関連しています。
    CVE-2008-4934 2.6.28-rc1 より前の Linux カーネルにおける fs/hfsplus/bitmap.c の hfsplus_block_allocate 関数は、kmap を呼び出す前に read_mapping_page 関数からの特定の戻り値をチェックしません。これにより、攻撃者は細工した hfsplus ファイルシステムイメージを介してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    CVE-2008-5025 2.6.28-rc1 より前の Linux カーネルの fs/hfs/catalog.c にある hfs_cat_find_brec 関数のスタックベースのバッファオーバーフローにより、攻撃者は無効なカタログ名の長さフィールドを持つ hfs ファイルシステムイメージを介してサービス拒否 (メモリ破損またはシステムクラッシュ) を引き起こす可能性があります。これは CVE-2008-4933 に関連する問題です。
    CVE-2008-5713 SMP マシンにおける 2.6.25 より前の Linux カーネルの net/sched/sch_generic.c 内の __qdisc_run 関数は、Netperf ベンチマークアプリケーションを UDP_STREAM モードで複数同時に実行することで実証されたように、大量のネットワークトラフィックを送信することによって、ローカルユーザーがサービス拒否 (ソフトロックアップ) を引き起こす可能性があります。
    CVE-2009-0031 Linux カーネル 2.6.29-rc2 およびそれ以前の security/keys/keyctl.c における keyctl_join_session_keyring 関数には、メモリリークの脆弱性が存在します。kfree の欠落に関連する未知のベクトルを介して、ローカルユーザーがサービス拒否 (カーネルメモリの消費) を引き起こす可能性があります。
    CVE-2009-0065 2.6.28-git8 より前の Linux カーネルのストリーム制御転送プロトコル (SCTP) 実装における net/sctp/sm_statefuns.c のバッファオーバーフローにより、リモートの攻撃者が、大きなストリーム ID を含む FWD-TSN (別名 FORWARD-TSN) を介して、不明な影響を及ぼす可能性があります。
    その他のバグ
    [IPv6] ソースアドレス/インターフェースの選択を修正。
    2 つの e1000 NIC (eth0、eth1) を 1 つの結合デバイス (bond0) に結合し、bond0 グローバルアドレスを指定するコマンド ping6 -I を使用すると、ping6 パケットが eth0 からとして送信され、bond0 は返信パケットを受信しません。
    VLAN デバイスの「features」が適切に設定されておらず、パフォーマンス低下を招く可能性がありました (TSO 機能を備えた NIC e1000 で確認)。Nehalem-EP の C6 ステート (電力節約機能) をサポートしました。

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Several vulnerabilities have been discovered in the Linux kernel that may lead to denial of service, privilege escalation, or information leak. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-4307     Bryn M. Reeves reported a denial of service in the NFS     filesystem. Local users can trigger a kernel BUG() due     to a race condition in the do_setlk function.

  - CVE-2008-5395     Helge Deller discovered a denial of service condition     that allows local users on PA-RISC to crash the system     by attempting to unwind a stack containing userspace     addresses.

  - CVE-2008-5701     Vlad Malov reported an issue on 64-bit MIPS where a     local user could cause a system crash by crafting a     malicious binary which makes o32 syscalls with a number     less than 4000.

  - CVE-2008-5702     Zvonimir Rakamaric reported an off-by-one error in the     ib700wdt watchdog driver which allows local users to     cause a buffer underflow by making a specially crafted     WDIOC_SETTIMEOUT ioctl call.

  - CVE-2008-5713     Flavio Leitner discovered that a local user can cause a     denial of service by generating large amounts of traffic     on a large SMP system, resulting in soft lockups.

  - CVE-2009-0028     Chris Evans discovered a situation in which a child     process can send an arbitrary signal to its parent.

  - CVE-2009-0029     Christian Borntraeger discovered an issue effecting the     alpha, mips, powerpc, s390 and sparc64 architectures     that allows local users to cause a denial of service or     potentially gain elevated privileges.

  - CVE-2009-0031     Vegard Nossum discovered a memory leak in the keyctl     subsystem that allows local users to cause a denial of     service by consuming all available kernel memory.

  - CVE-2009-0065     Wei Yongjun discovered a memory overflow in the SCTP     implementation that can be triggered by remote users,     permitting remote code execution.

  - CVE-2009-0322     Pavel Roskin provided a fix for an issue in the dell_rbu     driver that allows a local user to cause a denial of     service (oops) by reading 0 bytes from a sysfs entry.

  - CVE-2009-0675     Roel Kluin discovered inverted logic in the skfddi     driver that permits local, unprivileged users to reset     the driver statistics.

  - CVE-2009-0676     Clement LECIGNE discovered a bug in the sock_getsockopt     function that may result in leaking sensitive kernel     memory.

  - CVE-2009-0834     Roland McGrath discovered an issue on amd64 kernels that     allows local users to circumvent system call audit     configurations which filter based on the syscall numbers     or argument details.

  - CVE-2009-0859     Jiri Olsa discovered that a local user can cause a     denial of service (system hang) using a SHM_INFO shmctl     call on kernels compiled with CONFIG_SHMEM disabled.
    This issue does not affect prebuilt Debian kernels.

  - CVE-2009-1192     Shaohua Li reported an issue in the AGP subsystem that     may allow local users to read sensitive kernel memory     due to a leak of uninitialized memory.

  - CVE-2009-1265     Thomas Pollet reported an overflow in the af_rose     implementation that allows remote attackers to retrieve     uninitialized kernel memory that may contain sensitive     data.

  - CVE-2009-1336     Trond Myklebust reported an issue in the encode_lookup()     function in the nfs server subsystem that allows local     users to cause a denial of service (oops in     encode_lookup()) by use of a long filename.

  - CVE-2009-1337     Oleg Nesterov discovered an issue in the exit_notify     function that allows local users to send an arbitrary     signal to a process by running a program that modifies     the exit_signal field and then uses an exec system call     to launch a setuid application.

  - CVE-2009-1439     Pavan Naregundi reported an issue in the CIFS filesystem     code that allows remote users to overwrite memory via a     long nativeFileSystem field in a Tree Connect response     during mount.

This update addresses the following security issues :

  - a memory leak in keyctl handling. A local user could use     this flaw to deplete kernel memory, eventually leading     to a denial of service. (CVE-2009-0031, Important)

  - a buffer overflow in the Linux kernel Partial Reliable     Stream Control Transmission Protocol (PR-SCTP)     implementation. This could, potentially, lead to a     denial of service if a Forward-TSN chunk is received     with a large stream ID. (CVE-2009-0065, Important)

  - a flaw when handling heavy network traffic on an SMP     system with many cores. An attacker who could send a     large amount of network traffic could create a denial of     service. (CVE-2008-5713, Important)

  - the code for the HFS and HFS Plus (HFS+) file systems     failed to properly handle corrupted data structures.
    This could, potentially, lead to a local denial of     service. (CVE-2008-4933, CVE-2008-5025, Low)

  - a flaw was found in the HFS Plus (HFS+) file system     implementation. This could, potentially, lead to a local     denial of service when write operations are performed.
    (CVE-2008-4934, Low)

  - when fput() was called to close a socket, the
    __scm_destroy() function in the Linux kernel could make     indirect recursive calls to itself. This could,     potentially, lead to a denial of service issue.
    (CVE-2008-5029, Important)

  - a flaw was found in the Asynchronous Transfer Mode (ATM)     subsystem. A local, unprivileged user could use the flaw     to listen on the same socket more than once, possibly     causing a denial of service. (CVE-2008-5079, Important)

  - a race condition was found in the Linux kernel 'inotify'     watch removal and umount implementation. This could     allow a local, unprivileged user to cause a privilege     escalation or a denial of service. (CVE-2008-5182,     Important)

** Bug fixes and enhancements are provided for :

  - support for specific NICs, including products from the     following manufacturers: Broadcom Chelsio Cisco Intel     Marvell NetXen Realtek Sun

  - Fiber Channel support, including support for Qlogic     qla2xxx, qla4xxx, and qla84xx HBAs and the FCoE, FCP,     and zFCP protocols.

  - support for various CPUs, including: AMD Opteron     processors with 45 nm SOI ('Shanghai') AMD Turion Ultra     processors Cell processors Intel Core i7 processors

  - Xen support, including issues specific to the IA64     platform, systems using AMD processors, and Dell     Optiplex GX280 systems

  - ext3, ext4, GFS2, NFS, and SPUFS

  - Infiniband (including eHCA, eHEA, and IPoIB) support

  - common I/O (CIO), direct I/O (DIO), and queued direct     I/O (qdio) support

  - the kernel distributed lock manager (DLM)

  - hardware issues with: SCSI, IEEE 1394 (FireWire), RAID     (including issues specific to Adaptec controllers), SATA     (including NCQ), PCI, audio, serial connections,     tape-drives, and USB

  - ACPI, some of a general nature and some related to     specific hardware including: certain Lenovo Thinkpad     notebooks, HP DC7700 systems, and certain machines based     on Intel Centrino processor technology.

  - CIFS, including Kerberos support and a tech-preview of     DFS support

  - networking support, including IPv6, PPPoE, and IPSec

  - support for Intel chipsets, including: Intel Cantiga     chipsets Intel Eagle Lake chipsets Intel i915 chipsets     Intel i965 chipsets Intel Ibex Peak chipsets Intel     chipsets offering QuickPath Interconnects (QPI)

  - device mapping issues, including some in device mapper     itself

  - various issues specific to IA64 and PPC

  - CCISS, including support for Compaq SMART Array     controllers P711m and P712m and other new hardware

  - various issues affecting specific HP systems, including:
    DL785G5 XW4800 XW8600 XW8600 XW9400

  - IOMMU support, including specific issues with AMD and     IBM Calgary hardware

  - the audit subsystem

  - DASD support

  - iSCSI support, including issues specific to Chelsio T3     adapters

  - LVM issues

  - SCTP management information base (MIB) support

  - issues with: autofs, kdump, kobject_add, libata, lpar,     ptrace, and utrace

  - platforms using Intel Enhanced Error Handling (EEH)

  - EDAC issues for AMD K8 and Intel i5000

  - ALSA, including support for new hardware

  - futex support

  - hugepage support

  - Intelligent Platform Management Interface (IPMI) support

  - issues affecting NEC/Stratus servers

  - OFED support

  - SELinux

  - various Virtio issues

  - when using the nfsd daemon in a clustered setup, kernel     panics appeared seemingly at random. These panics were     caused by a race condition in the device-mapper mirror     target.

  - the clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall     returned a smaller timespec value than the result of     previous clock_gettime() function execution, which     resulted in a negative, and nonsensical, elapsed time     value.

  - nfs_create_rpc_client was called with a 'flavor'     parameter which was usually ignored and ended up     unconditionally creating the RPC client with an     AUTH_UNIX flavor. This caused problems on AUTH_GSS     mounts when the credentials needed to be refreshed. The     credops did not match the authorization type, which     resulted in the credops dereferencing an incorrect part     of the AUTH_UNIX rpc_auth struct.

  - when copy_user_c terminated prematurely due to reading     beyond the end of the user buffer and the kernel jumped     to the exception table entry, the rsi register was not     cleared. This resulted in exiting back to user code with     garbage in the rsi register.

  - the hexdump data in s390dbf traces was incomplete. The     length of the data traced was incorrect and the SAN     payload was read from a different place then it was     written to.

  - when using connected mode (CM) in IPoIB on ehca2     hardware, it was not possible to transmit any data.

  - when an application called fork() and pthread_create()     many times and, at some point, a thread forked a child     and then attempted to call the setpgid() function, then     this function failed and returned and ESRCH error value.

Hugo Dias discovered that the ATM subsystem did not correctly manage socket counts. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2008-5079)

It was discovered that the libertas wireless driver did not correctly handle beacon and probe responses. A physically near-by attacker could generate specially crafted wireless network traffic and cause a denial of service. Ubuntu 6.06 was not affected. (CVE-2008-5134)

It was discovered that the inotify subsystem contained watch removal race conditions. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-5182)

Dann Frazier discovered that in certain situations sendmsg did not correctly release allocated memory. A local attacker could exploit this to force the system to run out of free memory, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2008-5300)

It was discovered that the ATA subsystem did not correctly set timeouts. A local attacker could exploit this to cause a system hang, leading to a denial of service. (CVE-2008-5700)

It was discovered that the ib700 watchdog timer did not correctly check buffer sizes. A local attacker could send a specially crafted ioctl to the device to cause a system crash, leading to a denial of service. (CVE-2008-5702)

It was discovered that in certain situations the network scheduler did not correctly handle very large levels of traffic. A local attacker could produce a high volume of UDP traffic resulting in a system hang, leading to a denial of service. Ubuntu 8.04 was not affected.
(CVE-2008-5713).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2009-22:03 advisory.

    The kernel package contains the Linux kernel (vmlinuz), the core of any Linux operating system. The kernel     handles the basic functions of the operating system: memory allocation, process allocation, device input     and output, etc.
    Bugs fixed:
    CVE-2008-5029     The __scm_destroy function in net/core/scm.c in the Linux kernel 2.6.27.4, 2.6.26, and earlier makes     indirect recursive calls to itself through calls to the fput function, which allows local users to cause a     denial of service (panic) via vectors related to sending an SCM_RIGHTS message through a UNIX domain     socket and closing file descriptors.
    CVE-2008-5079     net/atm/svc.c in the ATM subsystem in the Linux kernel 2.6.27.8 and earlier allows local users to cause a     denial of service (kernel infinite loop) by making two calls to svc_listen for the same socket, and then     reading a /proc/net/atm/*vc file, related to corruption of the vcc table.
    CVE-2008-5182     The inotify functionality in Linux kernel 2.6 before 2.6.28-rc5 might allow local users to gain privileges     via unknown vectors related to race conditions in inotify watch removal and umount.
    CVE-2008-4933     Buffer overflow in the hfsplus_find_cat function in fs/hfsplus/catalog.c in the Linux kernel before     2.6.28-rc1 allows attackers to cause a denial of service (memory corruption or system crash) via an     hfsplus filesystem image with an invalid catalog namelength field, related to the     hfsplus_cat_build_key_uni function.
    CVE-2008-4934     The hfsplus_block_allocate function in fs/hfsplus/bitmap.c in the Linux kernel before 2.6.28-rc1 does not     check a certain return value from the read_mapping_page function before calling kmap, which allows     attackers to cause a denial of service (system crash) via a crafted hfsplus filesystem image.
    CVE-2008-5025     Stack-based buffer overflow in the hfs_cat_find_brec function in fs/hfs/catalog.c in the Linux kernel     before 2.6.28-rc1 allows attackers to cause a denial of service (memory corruption or system crash) via an     hfs filesystem image with an invalid catalog namelength field, a related issue to CVE-2008-4933.
    CVE-2008-5713     The __qdisc_run function in net/sched/sch_generic.c in the Linux kernel before 2.6.25 on SMP machines     allows local users to cause a denial of service (soft lockup) by sending a large amount of network     traffic, as demonstrated by multiple simultaneous invocations of the Netperf benchmark application in     UDP_STREAM mode.
    CVE-2009-0031     Memory leak in the keyctl_join_session_keyring function (security/keys/keyctl.c) in Linux kernel     2.6.29-rc2 and earlier allows local users to cause a denial of service (kernel memory consumption) via     unknown vectors related to a missing kfree.
    CVE-2009-0065     Buffer overflow in net/sctp/sm_statefuns.c in the Stream Control Transmission Protocol (sctp)     implementation in the Linux kernel before 2.6.28-git8 allows remote attackers to have an unknown impact     via an FWD-TSN (aka FORWARD-TSN) chunk with a large stream ID.
    Other bugs:
    [IPv6] Fix source address/interface selection.
    When bonding two e1000 NIC(eth0, eth1) into one bonding device (bond0) and using the command ping6 -I     specifying bond0 global address, the ping6 packet is sent as from eth0 and bond0 does not receive the     reply packet.
    VLAN devices 'features' were not set adequately, resulting in possible performance loss (seen on NIC e1000     with TSO capability)     Support for Nehalem-EP C6 state (power saving feature).

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2009-0264 advisory.

    - [security] introduce missing kfree (Jiri Pirko ) [480597 480598] {CVE-2009-0031}
    - [net] sctp: overflow with bad stream ID in FWD-TSN chunk (Eugene Teo ) [478804 478805] {CVE-2009-0065}
    - [net] add preemption point in qdisc_run (Jiri Pirko ) [477746 471398] {CVE-2008-5713}
    - [fs] hfsplus: fix buffer overflow with a corrupted image (Anton Arapov ) [469637 469638] {CVE-2008-4933}
    - [fs] hfsplus: check read_mapping_page return value (Anton Arapov ) [469644 469645] {CVE-2008-4934}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated kernel packages that resolve several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update addresses the following security issues :

* a memory leak in keyctl handling. A local user could use this flaw to deplete kernel memory, eventually leading to a denial of service.
(CVE-2009-0031, Important)

* a buffer overflow in the Linux kernel Partial Reliable Stream Control Transmission Protocol (PR-SCTP) implementation. This could, potentially, lead to a denial of service if a Forward-TSN chunk is received with a large stream ID. (CVE-2009-0065, Important)

* a flaw when handling heavy network traffic on an SMP system with many cores. An attacker who could send a large amount of network traffic could create a denial of service. (CVE-2008-5713, Important)

* the code for the HFS and HFS Plus (HFS+) file systems failed to properly handle corrupted data structures. This could, potentially, lead to a local denial of service. (CVE-2008-4933, CVE-2008-5025, Low)

* a flaw was found in the HFS Plus (HFS+) file system implementation.
This could, potentially, lead to a local denial of service when write operations are performed. (CVE-2008-4934, Low)

In addition, these updated packages fix the following bugs :

* when using the nfsd daemon in a clustered setup, kernel panics appeared seemingly at random. These panics were caused by a race condition in the device-mapper mirror target.

* the clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall returned a smaller timespec value than the result of previous clock_gettime() function execution, which resulted in a negative, and nonsensical, elapsed time value.

* nfs_create_rpc_client was called with a 'flavor' parameter which was usually ignored and ended up unconditionally creating the RPC client with an AUTH_UNIX flavor. This caused problems on AUTH_GSS mounts when the credentials needed to be refreshed. The credops did not match the authorization type, which resulted in the credops dereferencing an incorrect part of the AUTH_UNIX rpc_auth struct.

* when copy_user_c terminated prematurely due to reading beyond the end of the user buffer and the kernel jumped to the exception table entry, the rsi register was not cleared. This resulted in exiting back to user code with garbage in the rsi register.

* the hexdump data in s390dbf traces was incomplete. The length of the data traced was incorrect and the SAN payload was read from a different place then it was written to.

* when using connected mode (CM) in IPoIB on ehca2 hardware, it was not possible to transmit any data.

* when an application called fork() and pthread_create() many times and, at some point, a thread forked a child and then attempted to call the setpgid() function, then this function failed and returned and ESRCH error value.

Users should upgrade to these updated packages, which contain backported patches to correct these issues. Note: for this update to take effect, the system must be rebooted.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
284420	MiracleLinux 3：kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
60532	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60532	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
284420	MiracleLinux 3 : kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
60532	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67800	Oracle Linux 5：カーネル（ELSA-2009-0264）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
284420	MiracleLinux 3 : kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
38722	Debian DSA-1794-1 : linux-2.6 - denial of service/privilege escalation/information leak	Nessus	Debian Local Security Checks	2009/5/11	2021/1/4	critical
60532	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
36454	Ubuntu 6.06 LTS / 7.10 / 8.04 LTS : linux-source-2.6.15/22, linux vulnerabilities (USN-714-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	critical
284420	MiracleLinux 3 : kernel-2.6.18-53.21AXS3 (AXSA:2009-22:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
67800	Oracle Linux 5 : kernel (ELSA-2009-0264)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
35645	RHEL 5 : kernel (RHSA-2009:0264)	Nessus	Red Hat Local Security Checks	2009/2/12	2021/1/14	critical

检测

插件搜索

medium

medium

medium

critical

critical

medium

critical

medium

medium

critical

critical

critical

medium

medium

critical