来自 Red Hat 安全公告 2010:0147：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 Linux 内核流控制传输协议 (SCTP) 实现中的 sctp_rcv_ootb() 函数中发现一个空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

* 在 Linux 内核的内存迁移功能中的 do_move_pages() 函数中发现一个缺少的边界检查。本地用户可利用此缺陷导致本地拒绝服务或信息泄漏。（CVE-2010-0415，重要）

* 在 Linux 内核中的 ip6_dst_lookup_tail() 函数中发现一个空指针取消引用缺陷。本地网络上的攻击者可以通过将 IPv6 流量发送至目标系统来触发此缺陷，如果接收 IPv6 数据包时目标系统上的 dst->neighbour 为 NULL，则可导致系统系统崩溃（内核 OOPS）。（CVE-2010-0437，重要）

* 在 Linux 内核中的 ext4 文件系统代码中发现一个空指针取消引用缺陷。本地攻击者可以挂载特别构建的无日志 ext4 文件系统，如果该文件系统强制 EROFS 错误，则可利用此缺陷来触发本地拒绝服务。（CVE-2009-4308，中危）

* 在 Linux 内核中的 print_fatal_signal() 实现中发现一个信息泄漏缺陷。将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

* 在用于创建以太网桥防火墙的 ebtables 实现中发现缺少的功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

缺陷补丁：

* 一个缺陷阻止在某些 Intel 硬件上启用 LAN 唤醒 (WoL)。(BZ#543449)

* 日志块设备中的一个争用问题。(BZ#553132)

* 在 x86 上编译并调用 sched_rr_get_interval() 的程序，在运行于 64 位系统时静默崩溃。(BZ#557684)

* RHSA-2010:0019 更新引入了一个回归，阻止使用 e1000e 驱动程序的网络设备的 WoL 进行工作。(BZ#559335)

* 在 balance-alb 模式下将绑定接口添加到桥接的操作不起作用。(BZ#560588)

* 某些 KVM（基于内核的虚拟机）客户机会在暂停/恢复之后出现性能低下（甚至可能崩溃。）(BZ#560640)

* 在某些系统上，无法在 dom0 中启用 VF。(BZ#560665)

* 在具有某些网卡的系统上，启用 GRO 之后发生系统崩溃。(BZ#561417)

* 对于启用了 pvclock 的 x86 KVM 客户机，引导时钟会被注册两次，从而可能导致 KVM 在该客户机的使用时间期间将数据写入到随机内存区域。(BZ#561454)

* 在 64 位系统上运行时，映射 (mmap) 数千个小文件的 32 位应用程序出现严重的性能降低。
(BZ#562746)

* 改进了 kexec/kdump 处理。以前，在某些处于重负载状态的系统上，kexec/kdump 不起作用。(BZ#562772)

* 在具有大量逻辑 CPU 的系统上使用 Xen 管理程序时，dom0 无法引导。(BZ#562777)

* 针对可能导致文件系统损坏的一个缺陷的补丁。
(BZ#564281)

* 一个缺陷导致 GFS2 用户罕见的群集问题。
(BZ#564288)

* gfs2_delete_inode 在只读文件系统上失败。(BZ#564290)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

安全补丁：

- 在 Linux 内核流控制传输协议 (SCTP) 实现的 sctp_rcv_ootb() 函数中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

- 在 Linux 内核的内存迁移功能中的 do_move_pages() 函数中发现一个缺少的边界检查。本地用户可利用此缺陷导致本地拒绝服务或信息泄漏。（CVE-2010-0415，重要）

- 在 Linux 内核中的 ip6_dst_lookup_tail() 函数中发现一个空指针取消引用缺陷。本地网络上的攻击者可以通过将 IPv6 流量发送至目标系统来触发此缺陷，如果接收 IPv6 数据包时目标系统上的 dst->neighbour 为 NULL，则可导致系统系统崩溃（内核 OOPS）。
 （CVE-2010-0437，重要）

- 在 Linux 内核中的 ext4 文件系统代码中发现一个空指针取消引用缺陷。本地攻击者可以挂载特别构建的无日志 ext4 文件系统，如果该文件系统强制 EROFS 错误，则可利用此缺陷来触发本地拒绝服务。
 （CVE-2009-4308，中危）

- 在 Linux 内核的 print_fatal_signal() 实现中发现一个信息泄漏。
 将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

- 在用于创建以太网桥接防火墙的 ebtables 实现中发现缺少功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

缺陷补丁：

- 一个缺陷阻止在某些 Intel 硬件上启用 LAN 唤醒 (WoL)。(BZ#543449)

- 日志块设备中的一个争用问题。(BZ#553132)

- 在 x86 上编译并调用 sched_rr_get_interval() 的程序，在运行于 64 位系统时静默崩溃。(BZ#557684)

- RHSA-2010:0019 更新引入了一项回归，阻止使用 e1000e 驱动程序的网络设备的 WoL 正常工作。(BZ#559335)

- 在 balance-alb 模式下将绑定接口添加到桥接的操作不起作用。(BZ#560588)

- 某些 KVM（基于内核的虚拟机）客户机会在暂停/恢复之后出现性能低下（甚至可能崩溃）。(BZ#560640)

- 在某些系统上，无法在 dom0 中启用 VF。
 (BZ#560665)

- 在具有某些网卡的系统上，启用 GRO 之后会发生系统崩溃。(BZ#561417)

- 对于启用了 pvclock 的 x86 KVM 客户机，引导时钟会被注册两次，从而可能导致 KVM 在该客户机的使用时间期间将数据写入到随机内存区域。
 (BZ#561454)

- 在 64 位系统上运行时，映射 (mmap) 数千个小文件的 32 位应用程序出现严重的性能降低。(BZ#562746)

- 改进了 kexec/kdump 处理。以前，在某些处于重负载状态的系统上，kexec/kdump 不起作用。(BZ#562772)

- 在具有大量逻辑 CPU 的系统上使用 Xen 管理程序时，dom0 无法引导。
 (BZ#562777)

- 针对可能导致文件系统损坏的一个缺陷的补丁。(BZ#564281)

- 一个缺陷导致 GFS2 用户罕见的群集问题。(BZ#564288)

- gfs2_delete_inode 在只读文件系统上失败。
 (BZ#564290)

必须重新启动系统才能使此更新生效。

有迹象显示在 s390x 架构上使用 Linux 内核的每个人都应更新。

无任何禁忌。

问题描述

SUSE Linux Enterprise 11 内核已更新到 2.6.27.42，修复了各种缺陷和安全问题。

修复了以下安全问题：

- e1000 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4536)

- e1000e 巨型以太网帧处理中的下溢可被链接-本地远程攻击者用于使计算机崩溃或者可能在内核上下文中执行代码。
 这要求攻击者能够将巨型帧发送至目标计算机。(CVE-2009-4538)

- 使用 packet-per-buffer 模式时，Linux 内核中的 drivers/firewire/ohci.c 允许本地用户通过与接收 payload-length 字段中包含零的 ISO 数据包有关的不明 ioctl 引发拒绝服务（空指针取消引用和系统崩溃）或者可能造成其他未知影响。
 (CVE-2009-4138)

- Linux 内核中 fs/ext4/super.c 中的 ext4_fill_flex_info 函数允许受用户协助的远程攻击者通过包含具有大 FLEX_BG 组大小（也称为 s_log_groups_per_flex 值）的超级块的畸形 ext4 文件系统来造成拒绝服务（除以零错误和内核错误）。(CVE-2009-4307)

- 2.6.32 之前的 Linux 内核中 ext4 文件系统中 fs/ext4/super.c 中的 ext4_decode_error 函数允许受用户协助的远程攻击者通过构建的缺少日志的只读文件系统引发拒绝服务（空指针取消引用），并可能造成其他不明影响。(CVE-2009-4308)

- Linux 内核中 megaraid_sas 驱动程序的 poll_mode_io 文件具有全局可写权限，允许本地用户通过修改此文件来更改驱动程序的 I/O 模式。(CVE-2009-3939)

- Linux 内核中 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函数允许攻击者通过构建的 HDLC 数据包造成不明影响，该数据包通过 ISDN 到达并触发缓冲区读取不足。(CVE-2009-4005)

- GDTH RAID 驱动程序中 ioctl 中的负偏移已得到修复。(CVE-2009-3080)

- Linux 内核中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。(CVE-2009-4020)

有关完整的变更列表，请查看 RPM 变更日志。

解决方案

请安装下方注释位置处提供的更新。

安装说明

此更新作为一组 RPM 程序包提供，可使用 YaST 在线更新模块在运行的系统上轻松安装。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68014	Oracle Linux 5：kernel (ELSA-2010-0147)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60749	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52685	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 1753）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

检测

插件搜索

high

high

critical

high

high

high