远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2012-0152 公告中提及的多个漏洞影响。

    [1.102pre-154.0.3]
    - mkdumprd.orig 被打包将其删除。

    [1.102pre-154.0.2]
    - 修复贴标签的磁盘上的根文件系统挂载 (Maxim Uvarov) [orabug13709374]

    [1.102pre-154.0.1] 合并 mkinitrd 中的以下修补程序
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - 使用 Oracle 引用更新 kexec-kdump-howto.txt
    - 添加 mkdumprd 加载固件支持 [orabug 10432768]
    - 已将 makedumpfile 更新到 el6 版本 (Herbert van den Bergh) [orabug 10088607]
    - 合并了 UEK 修改更新了 Source1 kdump.init 添加了用于重建 kdump_initrd 的 --allow-missing 
    - 使用 Oracle 引用更新了 kexec-kdump-howto.txt

    [1.102pre-154]
    - 添加 xfs 支持解决缺陷 668706。

    [1.102pre-153]
    - 卸载失败时避免递归目录删除由 Cai Qian 提供。
      解决缺陷 781907。

    [1.102pre-152]
    - 将接口映射代码中的 sed 替换为 awk 解决缺陷 765702。

    [1.102pre-151]
    - 设置 pipefail 以捕获管道中的错误解决缺陷 761336。

    [1.102pre-150]
    - 删除对 Xen HVM 客户机的限制解决缺陷 743217。

    [1.102pre-149]
    - 支持可重置标记解决缺陷 761048。

    [1.102pre-148]
    - 恢复 -144 中的修补程序解决缺陷 755781。来自 Cai Qian。

    [1.102pre-147]
    - 轮询每个 ifcfg 文件以获取桥接成员解决缺陷 760844。

    [1.102pre-146]
    - 无默认网关时不添加默认网关。解决缺陷 759006。

    [1.102pre-145]
    - 绕过针对目标检查的黑名单选项。解决缺陷 690678。

    [1.102pre-144]
    - 更改原始转储的默认 core_collector 至 makedumpfile。
      解决缺陷 755781。

    [1.102pre-143]
    - 支持静态路由。解决缺陷 715531。

    [1.102pre-142]
    - 修复一些安全缺陷。解决缺陷 743163。

    [1.102pre-141]
    - 删除两个未使用的修补程序。

    [1.102pre-140]
    - 修复 -135 以来的 link_delay 回归解决缺陷 753684。

    [1.102pre-139]
    - 改进 debugfs 挂载代码来自 Dave Young。解决缺陷 748749。

    [1.102pre-138]
    - 向后移植黑名单选项。解决缺陷 690678。

    [1.102pre-137]
    - 修复 link_delay 处理代码。解决缺陷 682359。

    [1.102pre-136]
    - 将 /etc/fstab 添加到 initrd 中解决缺陷 748319。

    [1.102pre-135]
    - 支持通过 vlan 标记的绑定转储。解决缺陷 682359。

    [1.102pre-134]
    - 修复两个轻微缺陷即缺陷 709622 和缺陷 662530。

    [1.102pre-133]
    - 支持将软件 iscsi 作为转储目标来自 Vivek Goyal。
      解决缺陷 719384。

    [1.102pre-132]
    - 添加了 上一个修补程序中缺少的部分。解决缺陷 696547。

    [1.102pre-131]
    - 动态获取备份内存区域。解决缺陷 678308。

    [1.102pre-130]
    - 添加 ext4 模块。解决缺陷 667791。

    [1.102pre-129]
    - 更新版本以强制重新构建 Brew

    [1.102pre-128]
    - 在纳入 fsck.ext4 二进制文件之前先检查该二进制文件。解决缺陷 667791。

    [1.102pre-127]
    - 添加 ext4 支持由 Dave Malayy 提供。解决缺陷 667791。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Kexec 允许从已经在运行的内核的上下文引导 Linux 内核。

在转储至 SSH 目标时，Kdump 使用 SSH (Secure Shell)“StrictHostKeyChecking=no”选项，导致未检查目标 kdump 服务器的 SSH 主机密钥。这可使本地网络的中间人攻击者更容易冒充 kdump SSH 目标服务器，并可能获取 vmcore 转储中敏感信息的访问权限。(CVE-2011-3588)

mkdumprd 创建了具有全局可读权限的 initrd 文件。本地用户可能利用此缺陷获取敏感信息的访问权限，例如，当 kdump 配置为转储至 SSH 目标时，用于对远程服务器进行认证的 SSH 私钥。
(CVE-2011-3589)

mkdumprd 在生成的 initrd 中包含了不需要的敏感文件（例如“/root/.ssh/”目录中的所有文件以及主机的 SSH 私钥）。如果先前创建的 initrd 文件具有全局可读权限，则可导致信息泄漏。注意：通过此更新，initrd 中包含了 SSH 客户端配置、已知的主机文件，以及通过“/etc/kdump.conf”中新推出的 sshkey 选项配置的 SSH 密钥。默认值为运行“service kdump propagate”命令“/root/.ssh/kdump_id_rsa”时生成的密钥。(CVE-2011-3590)

此更新还修复了多个缺陷并添加了多项增强。

所有 kexec-tools 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。

kexec-tools 程序包包含 /sbin/kexec 二进制文件和实用工具，两者共同构成内核的 kexec 功能的用户空间组件。该 /sbin/kexec 二进制文件帮助新的内核在正常或因错误重新启动时使用内核的 kexec 功能进行引导。kexec 快速启动机制允许从运行中的内核的上下文引导 Linux 内核。

在转储至 SSH 目标时，Kdump 使用 SSH (Secure Shell)“StrictHostKeyChecking=no”选项，导致未检查目标 kdump 服务器的 SSH 主机密钥。这可使本地网络的中间人攻击者更容易冒充 kdump SSH 目标服务器，并可能获取 vmcore 转储中敏感信息的访问权限。(CVE-2011-3588)

mkdumprd 实用工具创建具有全局可读权限的 initrd 文件。本地用户可能利用此缺陷获取敏感信息的访问权限，例如，当 kdump 配置为转储至 SSH 目标时，用于对远程服务器进行认证的 SSH 私钥。(CVE-2011-3589)

mkdumprd 实用工具在生成的 initrd 中包含了不需要的敏感文件（例如“/root/.ssh/”目录中的所有文件以及主机的 SSH 私钥）。如果先前创建的 initrd 文件具有全局可读权限，则可导致信息泄漏。注意：通过此更新，initrd 中包含了 SSH 客户端配置、已知的主机文件，以及通过“/etc/kdump.conf”中新推出的 sshkey 选项配置的 SSH 密钥。默认值为运行“service kdump propagate”命令“/root/.ssh/kdump_id_rsa”时生成的密钥。(CVE-2011-3590)

此更新后的 kexec-tools 程序包还包括大量缺陷补丁和增强。

建议所有 kexec-tools 用户升级此更新后的程序包，其中解决了这些安全问题，修复了这些缺陷并添加这些增强。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1532 公告中提及的多个漏洞的影响。

    Kexec 允许从已经在运行的内核的上下文引导 Linux 内核。

    在转储至 SSH 目标时，Kdump 使用 SSH (Secure Shell)“StrictHostKeyChecking=no”选项，导致未检查目标 kdump 服务器的 SSH 主机密钥。这可使本地网络的中间人攻击者更容易冒充 kdump SSH 目标服务器，并可能获取 vmcore 转储中敏感信息的访问权限。
    (CVE-2011-3588)

    mkdumprd 创建了具有全局可读权限的 initrd 文件。本地用户可能利用此缺陷获取敏感信息的访问权限，例如，当 kdump 配置为转储至 SSH 目标时，用于对远程服务器进行认证的 SSH 私钥。(CVE-2011-3589)

    mkdumprd 在生成的 initrd 中包含了不需要的敏感文件（例如 /root/.ssh/ 目录中的所有文件以及主机的 SSH 私钥）。如果先前创建的 initrd 文件具有全局可读权限，则可导致信息泄漏。注意：通过此更新，initrd 中包含了 SSH 客户端配置、已知的主机文件，以及通过“/etc/kdump.conf”中新推出的 sshkey 选项配置的 SSH 密钥。默认为运行服务 kdump 传播命令时生成的密钥 /root/.ssh/kdump_id_rsa。
    (CVE-2011-3590)

    Red Hat 在此感谢 Kevan Carstensen 报告这些问题。

    此更新还修复了多个缺陷并添加了多项增强功能。
    空间有限，无法在此公告中记载所有这些更改。
    很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

    所有 kexec-tools 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0152 公告中提及的多个漏洞影响。

    kexec-tools 程序包包含 /sbin/kexec 二进制文件和实用工具，两者共同构成内核的 kexec 功能的用户空间组件。该 /sbin/kexec 二进制文件帮助新的内核在正常或因错误重新启动时使用内核的 kexec 功能进行引导。kexec 快速启动机制允许从运行中的内核的上下文引导 Linux 内核。

    在转储至 SSH 目标时，Kdump 使用 SSH (Secure Shell)“StrictHostKeyChecking=no”选项，导致未检查目标 kdump 服务器的 SSH 主机密钥。这可使本地网络的中间人攻击者更容易冒充 kdump SSH 目标服务器，并可能获取 vmcore 转储中敏感信息的访问权限。
    (CVE-2011-3588)

    mkdumprd 实用工具创建具有全局可读权限的 initrd 文件。
    本地用户可能利用此缺陷获取敏感信息的访问权限，例如，当 kdump 配置为转储至 SSH 目标时，用于对远程服务器进行认证的 SSH 私钥。(CVE-2011-3589)

    mkdumprd 实用工具在生成的 initrd 中包含了不需要的敏感文件（例如“/root/.ssh/”目录中的所有文件以及主机的 SSH 私钥）。如果先前创建的 initrd 文件具有全局可读权限，则可导致信息泄漏。注意：通过此更新，initrd 中包含了 SSH 客户端配置、已知的主机文件，以及通过“/etc/kdump.conf”中新推出的 sshkey 选项配置的 SSH 密钥。默认值为运行“service kdump propagate”命令“/root/.ssh/kdump_id_rsa”时生成的密钥。(CVE-2011-3590)

    Red Hat 在此感谢 Kevan Carstensen 报告这些问题。

    此更新后的 kexec-tools 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

    建议所有 kexec-tools 用户升级此更新后的程序包，其中解决了这些安全问题，修复了这些缺陷并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1532 公告中提及的多个漏洞的影响。

    [2.0.0-209.0.1.el6]
    - 通过添加到 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS确保“--allow-missing”有效 [12590865] [11678808]

    [2.0.0-209]
    - 改进 debugfs 挂载代码来自 Dave Young。
      解决缺陷 748748。

    [2.0.0-208]
    - 同时搜索 Caspar Zhang 的 DUP 固件目录。
      解决缺陷 747233。

    [2.0.0-207]
    - Don't run kdump service on s390x来自 Caspar Zhang。
      解决缺陷 746207。

    [2.0.0-206]
    - 修复某些安全缺陷解决缺陷 743165。

    [2.0.0-205]
    - 修复 fence-agents 中的小脚本失败解决缺陷 739050。

    [2.0.0-204]
    - 添加新配置“force_rebuild”解决缺陷 598067。

    [2.0.0-203]
    - 警告用户对旧版内核使用 maxcpus=1 而非 nr_cpus=1 解决缺陷 727892。

    [2.0.0-202]
    - 将“noefi acpi_rsdp=X”传递到第二个内核解决缺陷 681796。

    [2.0.0-201]
    - 包括用于 rawbuild 的修补程序 602解决缺陷 708503。

    [2.0.0-200]
    - 删除 x86 上预留内存的警告解决 BZ 731394。

    [2.0.0-199]
    - 添加 debug_mem_level 调试选项由 Jan Stancek 提供。
      解决缺陷 734528。

    [2.0.0-198]
    - 修复 /etc/cluster_iface 的错误消息解决缺陷 731236。来自 Ryan O'Hara。

    [2.0.0-197]
    - 为长内核错误转储添加 kdump 和群集隔离之间的协调解决缺陷 585332。来自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1 代替 maxcpus=1解决缺陷 725484。

    [2.0.0-195]
    - 修复具有 1TB 内存的 ppc 计算机上的段错误解决缺陷 709441。

    [2.0.0-194]
    - 为每个 modprobe 指定内核版本解决缺陷 719105。

    [2.0.0-193]
    - 不特别处理 raid 设备解决缺陷 707805。

    [2.0.0-192]
    - 正确读取 mdadm.conf解决缺陷 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作为 ssh 转储的默认 core_collector。
      解决缺陷 693025。

    [2.0.0-190]
    - 恢复之前的修补程序解决缺陷 701339。

    [2.0.0-189]
    - 禁用 kdump 内核中的 THP解决缺陷 701339。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68470	Oracle Linux 5：kexec-tools (ELSA-2012-0152)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
61189	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kexec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61265	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kexec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57013	RHEL 6：kexec-tools (RHSA-2011:1532)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/15	critical
58053	RHEL 5：kexec-tools (RHSA-2012:0152)	Nessus	Red Hat Local Security Checks	2012/2/21	2025/3/21	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical

检测

插件搜索

critical

medium

medium

critical

critical

critical