远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

a. 适用于 COS 内核的服务控制台更新

   服务控制台程序包内核已更新到 2.4.21-63 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-63 中修复的安全问题分配了名称 CVE-2008-5029、CVE-2008-5300、CVE-2009-1337、CVE-2009-1385、CVE-2009-1895、CVE-2009-2848、CVE-2009-3002 和 CVE-2009-3547。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 kernel-2.4.21-60 中修复的安全问题分配了名称 CVE-2009-2698 和 CVE-2009-2692。

这些更新后的程序包修复以下安全问题：

- 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

- 网络文件系统 (NFS) 的 Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFS 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

- 在 Linux 内核的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的、将造成拒绝服务的数据包。（CVE-2009-1385，重要）

- Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未删除 CAP_MKNOD 功能。
 此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

- Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。
 这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。
 （CVE-2009-1630，中危）

- 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
 （CVE-2009-1758，中危）

- 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。（CVE-2009-1192，低危）

这些更新后的程序包还修复以下缺陷：

-“/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射，从而绕过地址空间布局随机化 (ASLR) 安全功能。此更新解决此问题。(BZ#499549)

- 在某些情况下，重命名 NFS 挂载的文件系统上未使用的文件会减少链接计数。
 这可能导致性能低下。通过此更新，减少了这些情况下的链接计数，这与针对 unlink 和 rmdir 等其他文件操作进行的操作相同。(BZ#501802)

- 即使存在未处理的数据包，tcp_ack() 也会清除 probes_out 变量。如果使用了较低的 TCP keepalive 间隔，使用 rsh 和 rlogin 等远程工具时，此缺陷可能造成连接终止等问题。(BZ#501754)

- 时间规范化代码中的差一错误可导致 clock_gettime() 返回一百亿纳秒，而不是额外增加一秒。此缺陷可能造成名称服务缓存后台程序 (nscd) 消耗过量 CPU 资源。(BZ#501800)

- 一个线程在另一个线程删除设备期间读取“/proc/bus/input/devices”时可发生系统错误。通过此更新，添加了互斥体以保护 input_dev_list 和 input_handler_list 变量，从而解决此问题。(BZ#501804)

- 使用 netdump 可能导致某些系统上的内核死锁。(BZ#504565)

- 文件系统掩码用于列出文件系统用户 ID (fsuid) 为 0 的用户的功能，其缺少 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。这可能会允许 fsuid 非 0 的用户对某些文件系统类型执行本应被阻止的操作。此更新添加这些功能。(BZ#497269)

内核功能支持：

- 向“/proc/sys/kernel/wake_balance”添加了一个新的可允许值，允许计划程序在任何可用 CPU 上运行线程，而不是将其安排在最佳 CPU 上。

- 向 /proc/sys/vm/ 添加了“max_writeback_pages”可调参数，以便允许按照每次运行的迭代向磁盘写入最大已修改页 kupdate 数量。

- 向 /proc/sys/vm/ 添加了“swap_token_timeout”可调参数，以便为换出保护标记提供有效的保持时间。

- 为 sata_svw 驱动程序添加了 diskdump 支持。

- 将物理内存超过 64GB 的系统上运行的 32 位内核的物理内存限制为 64GB，以免引导失败。

- 提高了 autofs 的可靠性。

- 在 NFSv4 readdir 请求中添加了对“rdattr_error”的支持。

- 修复了 NFSv4 readdir 和 sunrpc 的各种短数据包处理问题。

- 修复了多个 CIFS 缺陷。

网络和 IPv6 支持：

- 添加了路由器请求支持。

- 实施的 sg 在 ethtool 中需要 tx csum。

平台支持：

x86、AMD64、Intel 64

- 添加了对新款 Intel 芯片组的支持。

- 在 boot_cpu_data 中添加了初始化供应商信息。

- 添加了对使用 zFCP 的 IBM System z 客户机的 N_Port ID 虚拟化 (NPIV) 的支持。

- 为某些 AMD 和 ATI 芯片组添加了对 HDMI 的支持。

- 将 ALSA 中的 HDA 驱动程序更新为了截止 2008 年 7 月 22 日的最新上游。

- 添加了对 cpufreq 的 affected_cpus 的支持。

- 从 i8042 删除了轮询定时器。

- 修复了使用 ASUS A8V Deluxe 主板时的 PM-Timer。

- 向后移植了 usbfs 中的 usbfs_mutex。

网络驱动程序更新：

- 已将 forcedeth 驱动程序更新到最新上游版本 0.61。

- 修复了使用 Intel ESB2 硬件时的各种 e1000 问题。

- 已将 e1000e 驱动程序更新为上游版本 0.3.3.3-k6。

- 已将 igb 更新为上游版本 1.2.45-k2。

- 已将 tg3 更新为上游版本 3.96。

- 已将 ixgbe 更新为上游版本 1.3.18-k4。

- 将 bnx2 更新为上游版本 1.7.9。

- 将 bnx2x 更新为上游版本 1.45.23。

- 修复了缺陷，添加了对 NetXen NX2031 和 NX3031 产品的增强。

- 更新了 Realtek r8169 驱动程序以支持更高版本的网络芯片组。现在支持 RTL810x/RTL8168(9) 的所有变体。

存储驱动程序更新：

- 修复了各种 SCSI 问题。此外，SCSI sd 驱动程序现在调用 revalidate_disk 封装程序。

- 修复了某些配置中的 dmraid 降低 I/O 延迟缺陷。

- 删除了某些 aacraid 控制器的 quirk aac_quirk_scsi_32。

- 更新了支持点到点连接的 IBM System z 系统上的 FCP 驱动程序。

- 已将 lpfc 更新到版本 8.0.16.46。

- 已将 megaraid_sas 更新到版本 4.01-RH1。

- 已将 MPT Fusion 驱动程序更新到版本 3.12.29.00rh。

- 已将 4GB/s 和 8GB/s 适配器的 qla2xxx 固件更新到 4.06.01。

- 已将 qla2xxx 驱动程序更新到版本 8.02.09.00.04.08-d。

- 修复了 libsata 中的 sata_nv 以默认禁用 ADMA 模式。

其他更新：

- 已将 OpenFabrics Alliance Enterprise Distribution (OFED) 升级到版本 1.4。

- 添加了针对各种 Wacom 平板电脑的驱动程序支持和补丁。

注意：必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-4307 在 2.6.26 之前的 Linux 内核中，fs/nfs/file.c 中的 do_setlk 函数中存在争用条件，允许本地用户通过引起可导致零散 FL_POSIX 锁定的中断 RPC 调用的矢量，来造成拒绝服务（崩溃），此问题与对 EINTR 案例中 fcntl 和 close 之间的争用的错误处理有关。

CVE-2009-1337 在 2.6.30-rc1 之前的 Linux 内核中，在保留了 CAP_KILL 功能时 kernel/exit.c 中的 exit_notify 函数不会限制退出信号，因而本地用户可运行修改 exit_signal 字段然后使用 exec 系统调用来启动 setuid 应用程序的程序，向进程发送任意信号。

CVE-2009-0834 x86_64 平台上的 Linux 内核 2.6.28.7 及较早版本中的 audit_syscall_entry 函数，未正确处理 (1) 发起 64 位 syscall 的 32 位进程或 (2) 发起 32 位 syscall 的 64 位进程，因而本地用户可通过构建的 syscall 绕过某些 syscall 审计配置，此问题与 CVE-2009-0342 和 CVE-2009-0343 有关。

CVE-2009-1336 2.6.23 之前的 Linux 内核中的 fs/nfs/client.c 未正确初始化某些存储最大 NFS 文件名长度的结构成员，因而本地用户可通过长文件名造成拒绝服务 (OOPS)，此问题与 encode_lookup 函数有关。

- CVE-2008-4307 -[nfs] 删除虚假的 lock-if-signalled 案例 (Bryn M. Reeves) [456287 456288]

- CVE-2009-1337 - [misc] exit_notify：终止错误的 capable 检查

- CVE-2009-0834 - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko) [488001 488002]

- CVE-2009-1336 - [nfs] v4：通过长文件名查找文件时客户端崩溃 (Sachin S. Prabhu) [494078 493942]

SUSE Linux Enterprise 10 Service Pack 2 上的 Linux 内核已更新，修复了各种安全问题和多个缺陷。

修复了以下问题：CVE-2009-0834：x86_64 平台上的 Linux 内核中的 audit_syscall_entry 函数未正确处理 (1) 发起 64 位 syscall 的 32 位进程或 (2) 发起 32 位 syscall 的 64 位进程，因而本地用户可通过构建的 syscall 绕过某些 syscall 审计配置。

- Linux 内核中的 nfsd 没有在处理线程中的用户请求之前终止 CAP_MKNOD 功能，这允许本地用户创建设备节点，这一点已在使用 root_squash 选项导出的文件系统中证实。(CVE-2009-1072)

- 启用了 CONFIG_SECCOMP 时，x86_64 平台上的 Linux 内核中 seccomp 子系统中 kernel/seccomp.c 中的 __secure_computing 函数不会正确处理 (1) 发起 64 位 syscall 的 32 位进程或 (2) 发起 32 位 syscall 的 64 位进程，这允许本地用户通过构建的被误解释为 (a) stat 或 (b) chmod 的 syscall 绕过预期访问限制。(CVE-2009-0835)

- 在 Linux 内核 2.6.29 和更早版本中，CIFS 的 fs/cifs/connect.c 中的缓冲区溢出允许远程攻击者通过对 SMB 挂载请求的树连接响应中的长 nativeFileSystem 字段造成拒绝服务（崩溃）或者潜在代码执行。
 (CVE-2009-1439)

这需要能够使内核挂载来自恶意 CIFS 服务器的“cifs”文件系统。

- Linux 内核中 kernel/exit.c 中的 exit_notify 函数在保留了 CAP_KILL 功能时不会限制退出信号，因而本地用户可运行修改 exit_signal 字段然后使用 exec 系统调用来启动 setuid 应用程序的程序，向进程发送任意信号。
 (CVE-2009-1337)

- 禁用了 CONFIG_SHMEM 时，Linux 内核中 shm 子系统中 ipc/shm.c 中的 shm_get_stat 函数误解释 inode 的数据类型，这允许本地用户通过 SHM_INFO shmctl 调用造成拒绝服务（系统挂起），这一点已通过运行 ipcs 程序证实。（SUSE 要启用 CONFIG_SHMEM，因此默认不受影响，该补丁仅针对完整性）。(CVE-2009-0859)

向编译中添加了 GCC 选项 -fwrapv 以解决潜在删除整数溢出检查。

- Linux 内核中 rose_sendmsg (sys/net/af_rose.c) 中的整数溢出可能允许攻击者通过造成发送“垃圾”内存的大型长度值来获取敏感信息。(CVE-2009-1265)

此外还修复了许多缺陷，有关详细信息，请参阅 RPM 变更日志。

CVE-2008-5029 kernel：Unix 套接字内核错误

CVE-2008-5300 kernel：修复 unix 套接字垃圾回收器的软锁定/OOM 问题

CVE-2009-1337 kernel：exit_notify：终止错误的 capable(CAP_KILL) 检查

CVE-2009-1385 kernel：e1000_clean_rx_irq() 拒绝服务

CVE-2009-1895 kernel：personality：修复 PER_CLEAR_ON_SETID

CVE-2009-2848 kernel：execve：必须清除 current->clear_child_tid

CVE-2009-3001、CVE-2009-3002 kernel：许多 getname() 信息泄漏 520300 - kernel：ipv4：使 ip_append_data() 处理空路由表 [rhel-3]

CVE-2009-3547 kernel：fs：pipe.c 空指针取消引用

安全补丁：

- 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。此问题可能会导致拒绝服务问题。
 （CVE-2008-5029，重要）

- Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。
 （CVE-2008-5300，重要）

- 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

- 在 Linux 内核的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

- 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
 （CVE-2009-1895，重要）

- 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

- 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。
 这些缺陷可导致信息泄漏。
 （CVE-2009-3002，重要）

- 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

- 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

- 修复了 IPv6 中的桥接引用计数问题。
 (BZ#457010)

- 强制用户提供的 setsockopt() 参数以 null 结尾。(BZ#505514)

- 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。
 (BZ#511185)

- 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新修复了以下安全问题：

- 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

- 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。
 （CVE-2009-0834，重要）

- 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

- 在 Linux 内核 eCryptfs 实现的 ecryptfs_write_metadata_to_contents() 函数中发现一个缺陷。在具有 4096 字节页面大小的系统上，此缺陷可能导致 4096 字节的未初始化内核内存被写入到 eCryptfs 文件标头中，从而造成信息泄漏。注意：在运行有漏洞的 eCryptfs 版本的系统上创建的加密文件可能会在 eCryptfs 文件标头中包含泄漏的数据。此更新不会删除任何泄漏的数据。请参阅“参考”部分中的知识库文章以了解更多信息。（CVE-2009-0787，中危）

- 网络文件系统 (NFS) 的 Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFS 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

此更新还修复以下缺陷：

--enic 驱动程序（Cisco 10G 以太网）未在虚拟化下运行。(BZ#472474)

- 可能无法在低内存条件下成功配置使用 IBM eHEA 以太网设备驱动程序的网络接口。(BZ#487035)

- 通过“arp_validate=3”选项绑定可能阻止故障转移。(BZ#488064)

- 在虚拟化下运行时，acpi-cpufreq 模块将“Domain attempted WRMSR”错误写入到 dmesg 日志。(BZ#488928)

- NFS 客户端可能在卸载期间遇到死锁。(BZ#488929)

- ixgbe 驱动程序重复计算接收到的字节和数据包数量。(BZ#489459)

- Wacom Intuos3 Lens Cursor 设备未在 Wacom Intuos3 12x12 手写板上正常工作。
 (BZ#489460)

- 在 Itanium® 架构上，nanosleep() 导致 sleep 和 usleep 等使用它的命令的休眠时间比预期多一秒。(BZ#490434)

- 64 位 PowerPC 系统上运行 clvmd 时会发生 slab 缓存数据结构的内核错误和损坏。(BZ#491677)

- 在 32 位模式下运行时，NONSTOP_TSC 功能未在 Intel® 微架构 (Nehalem) 上正确执行。(BZ#493356)

- 在安装期间或之后的某个时间点过后，键盘可能不会对 IBM eServer System p 计算机起作用。(BZ#494293)

- 将 Device Mapper Multipathing 用于 qla2xxx 驱动程序导致频繁的路径故障。(BZ#495635)

- 如果通过设置为小于系统中 CPU 实际数量的 dom0_max_vcpus 参数引导管理程序，并且启动了 cpuspeed 服务，则管理程序可能会崩溃。(BZ#495931)

- 使用 Openswan 提供 IPsec 虚拟专用网络最终导致 CPU 软锁定和系统崩溃。(BZ#496044)

- posix_locks_deadlock() 可能会进入无限循环（在 BKL 下），从而导致系统挂起。
 (BZ#496842)

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0473：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现一个逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_write_metadata_to_contents() 函数中发现一个缺陷。在具有 4096 字节页面大小的系统上，此缺陷可能导致 4096 字节的未初始化内核内存被写入到 eCryptfs 文件标头中，从而造成信息泄漏。注意：在运行有漏洞的 eCryptfs 版本的系统上创建的加密文件可能会在 eCryptfs 文件标头中包含泄漏的数据。此更新不会删除任何泄漏的数据。请参阅“参考”部分中的知识库文章以了解更多信息。（CVE-2009-0787，中危）

* 网络文件系统的 (NFS) Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFS 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

此更新还修复以下缺陷：

* enic 驱动程序（Cisco 10G 以太网）未在虚拟化下运行。(BZ#472474)

* 可能无法在低内存条件下成功配置使用 IBM eHEA 以太网设备驱动程序的网络接口。
(BZ#487035)

* 通过“arp_validate=3”选项绑定可能阻止故障转移。(BZ#488064)

* 在虚拟化下运行时，acpi-cpufreq 模块将“Domain attempted WRMSR”错误写入到 dmesg 日志。(BZ#488928)

* NFS 客户端可能在卸载期间遇到死锁。
(BZ#488929)

* ixgbe 驱动程序重复计算接收到的字节和数据包数量。(BZ#489459)

* Wacom Intuos3 Lens Cursor 设备未在 Wacom Intuos3 12x12 手写板上正常工作。(BZ#489460)

* 在 Itanium® 架构上，nanosleep() 导致 sleep 和 usleep 等使用它的命令的休眠时间比预期多一秒。(BZ#490434)

* 64 位 PowerPC 系统上运行 clvmd 时会发生 slab 缓存数据结构的内核错误和损坏。(BZ#491677)

* 在 32 位模式下运行时，NONSTOP_TSC 功能未在 Intel®微架构 (Nehalem) 上正确执行。(BZ#493356)

* 在安装期间或之后的某个时间点过后，键盘可能不会对 IBM eServer System p 计算机起作用。(BZ#494293)

* 将 Device Mapper Multipathing 用于 qla2xxx 驱动程序导致频繁的路径故障。(BZ#495635)

* 如果通过设置为小于系统中 CPU 实际数量的 dom0_max_vcpus 参数引导管理程序，并且启动了 cpuspeed 服务，则管理程序可能会崩溃。(BZ#495931)

* 使用 Openswan 提供 IPsec 虚拟专用网络最终导致 CPU 软锁定和系统崩溃。
(BZ#496044)

* posix_locks_deadlock() 可能会进入无限循环（在 BKL 下），从而导致系统挂起。(BZ#496842)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 4.7 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新包含用于解决两个批准的安全问题的向后移植的补丁。这些问题仅影响 Red Hat Enterprise Linux 4.7 Extended Update Support 的用户，因为已经在 4.8 更新中为 Red Hat Enterprise Linux 4 的用户解决了这些问题 (RHSA-2009:1024)。

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 网络文件系统 (NFS) 第 4 版的 Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFSv4 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

此更新修复了以下缺陷：

* 在 IBM System z 系统上，如果 cio 驱动程序用于 DASD 设备，但 DASD 设备的最后路径断开，它仍可能尝试对该设备执行读取和写入操作，导致错误。在此更新中，这种情况下使用路径验证，从而解决了该问题。此外，当子通道未注册时，缺陷可导致错误。(BZ#437486)

* 缺陷导致 Broadcom NetXtreme II 57710 网络设备在某些 Dell PowerEdge R805 系统上无法正确运行。此设备正确显示在“lspci”输出中，但“ifup”失败且 IP 地址未分配。在此更新中，设备在 Dell PowerEdge R805 系统上正确运行。(BZ#491752)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
47150	VMSA-2010-0010 : 适用于服务控制台内核的 ESX 3.5 第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/28	2021/1/6	high
60609	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79456	OracleVM 2.1：kernel (OVMSA-2009-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59137	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6236）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60688	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67070	CentOS 3：kernel (CESA-2009:1550)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
60581	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67854	Oracle Linux 5：kernel (ELSA-2009-0473)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
63880	RHEL 4：kernel (RHSA-2009:1077)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

检测

插件搜索

critical

high

high

high

high

high

high

medium

medium

high

medium