远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-259:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2009-4027 2.6.32-rc8-next-20091201 之前的 Linux 内核的 mac80211 子系统中存在争用条件允许远程攻击者通过 Delete Block ACK又称为 DELBA数据包触发 中的特定状态变更造成拒绝服务系统崩溃缺少聚合会话。
    CVE-2009-4307 2.6.32-git6 之前的 Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小也称为 s_log_groups_per_flex 值的超级块。
    CVE-2010-0727 在 2.6.34-rc1-next-20100312 之前的 Linux 内核中gfs2_lock 函数以及 Red Hat Enterprise Linux (RHEL) 5 和 6 上的 Linux 内核中的 gfs_lock 函数不会正确移除不含 setgid 的文件上的 POSIX 锁定。群组执行权限允许本地用户通过锁定 (1) GFS 或 (2) GFS2 文件系统上的文件然后更改此文件的权限来造成拒绝服务缺陷和系统崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 mac80211 实现中发现一个争用条件，mac80211 是用于编写无线设备的驱动程序的框架。攻击者可以将 Delete Block ACK (DELBA) 数据包发送到目标系统以触发此缺陷，从而导致远程拒绝服务。注意：此问题仅影响在 802.11n 网络上使用 iwlagn 驱动程序和 Intel 无线硬件的用户。（CVE-2009-4027，重要）

* 在 Linux 内核 TCP/IP 协议套件实现的 tcp_rcv_state_process() 函数中发现一个释放后使用缺陷。如果使用 IPv6 的系统对监听套接字设置了 IPV6_RECVPKTINFO 选项，远程攻击者可能向该系统发送 IPv6 数据包，从而导致内核错误（拒绝服务）。（CVE-2010-1188，重要）

* 在 gfs2_lock() 实现中发现一个缺陷。GFS2 锁定代码可能跳过其模式集中具有 S_ISGID 位（执行时 set-group-ID）的文件的锁定操作。在挂载有 GFS2 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误（拒绝服务）。（CVE-2010-0727，中危）

* 在 ext4 文件系统代码中发现一个除以零缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext4 文件系统来造成拒绝服务。（CVE-2009-4307，低危）

缺陷补丁：

* 如果调用 posix_fadvise() 的程序是在 x86 上编译的，然后在 64 位系统上运行，该程序可能遇到各种问题，包括性能问题和调用 posix_fadvise() 失败，从而导致该程序不能按预期运行，甚至中止。
通过此更新，当这些程序尝试在 64 位系统上调用 posix_fadvise() 时，会改为调用 sys32_fadvise64()，从而解决了此问题。此更新还修复了在 64 位系统上（包括运行 kernel-xen 内核的系统）被错误调用的其他 32 位系统调用。(BZ#569597)

* 在能够通过 BIOS 设置 P 状态限制的某些系统中，如果在设置较低限制时重新启动系统，则无法将该限制设置为较高频率：在这些情况下“/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq”将保持较低的限制。通过此更新，即使系统重新启动后进行更改，限制也将得到正确设置。
(BZ#569727)

* 某些 Intel ICH 硬件（使用 e1000e 驱动程序）的 NFS 过滤功能未按预期工作，造成内存损坏，可导致内核错误或其他意外行为。在报告的案例中，运行 NFS 连接测试时会发生错误。此更新通过禁用过滤功能来解决此问题。(BZ#569797)

* 如果在进程退出的同时调用“open(/proc/[PID]/[xxxx])”，则调用将失败并返回 EINVAL 错误（此情况下不正确的错误）。通过此更新，此情况下会返回正确的错误 ENOENT。(BZ#571362)

* 多队列用于传输数据，但使用单队列传输开/关方案。在一个队列已满但并未停止，而另一个队列启用传输的情况下，这会导致使用 bnx2x 驱动程序的系统中出现争用条件。通过此更新，仅使用一个队列。(BZ#576951)

*“/proc/sys/vm/mmap_min_addr”可调谐帮助阻止非特权用户在最小地址以下创建新的内存映射。mmap_min_addr 的 sysctl 值可通过有效用户 ID (euid) 为 0 的进程或用户进行更改，即使该进程或用户没有 CAP_SYS_RAWIO 功能。此更新在允许更改 mmap_min_addr 值之前添加了 CAP_SYS_RAWIO 功能的功能检查。(BZ#577206)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0178 公告中提及的多个漏洞的影响。

    - [fs] gfs2锁定修复潜在 dos (Steven Whitehouse) [572390] {CVE-2010-0727}
    - [net] sctpootb 处理的向后移植清理 (Neil Horman) [555667] {CVE-2010-0008}
    - [mm] 修复 sys_move_pages 信息泄露 (Eugene Teo) [562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中强制执行 CAP_NET_ADMIN (Danny Feng) [555243] {CVE-2010-0007}
    - [misc] 修复使用 的内核信息泄漏 print-fatal-signals=1 (Danny Feng) [554584] {CVE-2010-0003}
    - [net] 紧急路由缓存刷新补丁 (Thomas Graf) [545663] {CVE-2009-4272}
    - [fs] fasync将“fasync_helper()”拆分为单独的添加/删除函数 (Danny Feng) [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理伪文件全局可写 (Tom Coughlan) [537318] {CVE-2009-3556}
    - [net] ipv6修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang) [548643] {CVE-2007-4567}
    - [net] e1000e修复 rx 长度检查错误 (Amerigo Wang) [551223] {CVE-2009-4538}
    - [net] e1000修复 rx 长度检查错误 (Neil Horman) [552138] {CVE-2009-4536}
    - [net] r8169改进的帧长度过滤 (Neil Horman) [550915] {CVE-2009-4537}
    - [firewire] ohci处理接收零数据的数据包 (Jay Fenlason) [547242] {CVE-2009-4138}
    - [fs] 遵从 do_coredump 中的标记 (Danny Feng) [544189] {CVE-2009-4036}
    - [fs] ext4修复 EXT4_IOC_MOVE_EXT 中检查不充分的问题 (Eric Sandeen) [546105] {CVE-2009-4131}
    - [fs] hfs修复潜在的缓冲区溢出 (Amerigo Wang) [540741] {CVE-2009-4020}
    - [fuse] 阻止无效指针上的 fuse_put_request (Danny Feng) [538737] {CVE-2009-4021}
    - [scsi] gdth防止 ioctl 中的负偏移 (Amerigo Wang) [539421] {CVE-2009-3080}
    - [scsi] megaraid修复 sysfs 中的 sas 权限 (casey Dahlin) [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c 空指针取消引用 (Jeff Moyer ) [530939] {CVE-2009-3547}
    - [nfs] v4修复打开的文件上无状态的设置锁定 (Jeff Layton ) [533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529603] {CVE-2009-3620}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518143] {CVE-2009-2695}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529631] {CVE-2009-3621}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527835] {CVE-2009-2908}
    - [nfs] knfsd修复 NFSv4 O_EXCL 创建 (Jeff Layton ) [524521] {CVE-2009-3286}
    - 恢复 [net] atalk/irda: 将内存泄漏给 getname 中的用户 (Don Zickus ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irdagetname 中用户内存泄露 (Danny Feng ) [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] 防止在访问 suspend_* sysfs 属性时发生崩溃 (Danny Feng ) [518136] {CVE-2009-2849}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284088	MagicLinux 3kernel-2.6.18-128.16.AXS3 (AXSA:2010-259:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
63932	RHEL 5：kernel (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180620	Oracle Linux 5Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	medium

检测

插件搜索

medium

high

medium