发现 udev 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷通过构建的发送到 udev 的 Netlink 消息获取根权限，导致其为现有系统块设备（例如根文件系统）创建全局可写的块设备文件。(CVE-2009-1185)

安装更新后，udevd 后台程序将自动重新启动。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1185 1.4.1 之前的 udev 未验证 NETLINK 消息是否源自内核空间，这允许本地用户通过从用户空间发送 NETLINK 消息来获得权限。

- 针对 CVE-2009-1185 的补丁（缺陷 #495051）

- 解决了：rhbz#495055

- 删除了 zaptel 规则 (rhbz #294061)

- 修复了 passwd 中空行的段错误 (rhbz#413831)

- 添加了针对 iscsi ids 的修补程序 (Daniel Berrange) (rhbz#427640)

- 添加了 /etc/sysconfig/udev-stw，从而可配置 MODULES (Jeff Bastian) (rhbz#437979)

- 添加了对 vol_id 的 ext4 支持 (rhbz#444528)

- 从 s390-tools-1.6.2 的 dasdinfo 更新了 dasd_id (rhbz#430532)

- 解决了：rhbz#294061、rhbz#413831、rhbz#427640

- 解决了：rhbz#437979、rhbz#444528、rhbz#430532

- scsi_id，重新尝试在 EBUSY 上打开 (rhbz#450279)

- 解决了：rhbz#450279

- 为 .udev 目录和符号链接设置 selinux 上下文 (rhbz#442886)

- 修复了 hp iLO2 虚拟鼠标设备的规则 (rhbz#429215)

- 解决了：rhbz#429215、rhbz#442886

- 修复了符号链接的 selinux 上下文设置 (rhbz#441054)

- 解决了：rhbz#441054

- 修复了由针对 rhbz#275441 的补丁引入的回归缺陷 rhbz#430667

- 解决了：rhbz#275441

- 添加了 hp iLO2 虚拟鼠标设备的规则 (rhbz#429215)

- 解决了：rhbz#429215

- 针对循环 vol_id 的补丁，原因是畸形 passwd (rhbz#425941)

- 针对磁带设备的修订补丁 (rhbz#231990)

- 解决了：rhbz#425941、rhbz#231990

- 将 dm 设备的“ignore_device”移动到 90-dm.rules (rhbz#275441)

- 添加了 cciss 支持 (rhbz#250484)

- 在持久规则中支持 10 台以上 nst 设备 (rhbz#231990)

- 改进了符号链接的额外双重检查 (rhbz#217917)

- 解决了：rhbz#217917、rhbz#231990、rhbz#250484、rhbz#275441

- 符号链接上 EEXIST 时不会失败 (#217917)

- 解决了：rhbz#217917

- 修正了磁带设备的规则 (#231990)

- 解决了：rhbz#231990

- 从静态构建标记中删除了 pie 链接标记

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

- 向静态构建标记添加了 RPM_OPT_FLAGS 和 pie

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

- mkdir 上 EEXIST 时不会失败 (#217917)

- 根据 CPU 和 MEM 动态配置进程编号 (#226997)

- 静态链接（#236242、#233307）

- 修复了 raw1394 的规则 (#233956)

- 为磁带设备添加了持久设备名称 (#231990)

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- sudo 的 parse.c 文件中存在一个缺陷，造成此缺陷的原因是在处理有关系统群组 (%group) 用户的授权决策时，无法在 sudoers 配置文件中解释该群组。本地攻击者可利用此缺陷，通过特别构建的 sudo 命令，获取根用户的权限。(CVE-2009-0034)

- libcurl 的重定向实现中存在一个缺陷，启用 CURLOPT_FOLLOWLOCATION 时，此缺陷可允许接受任意位置值。拥有远程 HTTP 服务器控制权的攻击者可利用此缺陷，通过特别构建的重定向 URL，触发对 Intranet 服务器的请求、读取或写入任意文件，或者执行任意命令。(CVE-2009-0037)

- udev 中存在一个缺陷，造成此缺陷的原因是无法验证源自内核空间的 NETLINK 消息。本地攻击者可利用此缺陷，通过特别构建的 NETLINK 消息，在根文件系统上获取提升的权限。(CVE-2009-1185)

a. 服务控制台程序包 udev

udev 程序中存在一个漏洞，无法验证 NETLINK 消息是否源自内核空间，这允许本地用户通过从用户空间发送 NETLINK 消息来获得权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1185。

详细信息请参阅 http://kb.vmware.com/kb/1011786。

b. 服务控制台程序包 sudo

sudo 的服务控制台程序包已更新至版本 sudo-1.6.9p17-3。这可修正下列问题：Sudo 1.6.9p17 到 1.6.9p19 版本在为属于 sudoers 文件中系统群组的用户决定授权时，并未正确解译该系统群组，其可能允许本地用户使用 sudo 命令利用适用的 sudoers 文件并取得根权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0034。

有关更多信息，请参阅 http://kb.vmware.com/kb/1011781

c. 服务控制台程序包 curl

curl 的服务控制台程序包已更新至版本 curl-7.15.5-2.1。这可修正下列问题：CURLOPT_FOLLOWLOCATION 启用时，curl 及 libcurl 5.11 到 7.19.3 版本中的重定向实现会接受任意位置值，其可能允许远程 HTTP 服务器触发对 Intranet 服务器的任意请求，使用到 file: URL 的重定向读取或覆盖任意文件，或是使用到 scp: URL 的重定向执行任意命令。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0037。

详细信息请参阅 http://kb.vmware.com/kb/1011782

来自 Red Hat 安全公告 2009:0427：

更新后的 udev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

udev 提供用户空间 API 并实现动态设备目录，仅提供系统上存在的设备。udev 取代 devfs 以便提供更大的热插拔功能。
Netlink 是面向数据报的服务，用于在内核模块与用户空间进程之间传输信息。

发现 udev 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷通过构建的发送到 udev 的 Netlink 消息获取根权限，导致其为现有系统块设备（例如根文件系统）创建全局可写的块设备文件。(CVE-2009-1185)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 负责地报告此缺陷。

建议 udev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，udevd 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60570	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 udev	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79454	OracleVM 2.1：udev (OVMSA-2009-0006)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
89115	VMware ESX 多种漏洞 (VMSA-2009-0009)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服务控制台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
67842	Oracle Linux 5：udev (ELSA-2009-0427)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high