From Red Hat Security Advisory 2008:0508 :

Updated kernel packages that fix several security issues and a bug are now available for Red Hat Enterprise Linux 4.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* A security flaw was found in the Linux kernel memory copy routines, when running on certain AMD64 systems. If an unsuccessful attempt to copy kernel memory from source to destination memory locations occurred, the copy routines did not zero the content at the destination memory location. This could allow a local unprivileged user to view potentially sensitive data. (CVE-2008-2729, Important)

* Alexey Dobriyan discovered a race condition in the Linux kernel process-tracing system call, ptrace. A local unprivileged user could use this flaw to cause a denial of service (kernel hang).
(CVE-2008-2365, Important)

* Tavis Ormandy discovered a deficiency in the Linux kernel 32-bit and 64-bit emulation. This could allow a local unprivileged user to prepare and run a specially crafted binary, which would use this deficiency to leak uninitialized and potentially sensitive data.
(CVE-2008-0598, Important)

* It was discovered that the Linux kernel handled string operations in the opposite way to the GNU Compiler Collection (GCC). This could allow a local unprivileged user to cause memory corruption.
(CVE-2008-1367, Low)

As well, these updated packages fix the following bug :

* On systems with a large number of CPUs (more than 16), multiple applications calling the 'times()' system call may have caused a system hang.

Red Hat Enterprise Linux 4 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - fix utrace dead_engine ops race

  - fix ptrace_attach leak

  - CVE-2007-5093: kernel PWC driver DoS

  - CVE-2007-6282: IPSec ESP kernel panics

  - CVE-2007-6712: kernel: infinite loop in highres timers     (kernel hang)

  - CVE-2008-1615: kernel: ptrace: Unprivileged crash on     x86_64 %cs corruption

  - CVE-2008-1294: kernel: setrlimit(RLIMIT_CPUINFO) with     zero value doesn't inherit properly across children

  - CVE-2008-2136: kernel: sit memory leak

  - CVE-2008-2812: kernel: NULL ptr dereference in multiple     network drivers due to missing checks in tty code

  - restore     linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

  - restore linux-2.6-utrace.patch /     linux-2.6-xen-utrace.patch

  - Kernel security erratas for OVM 2.1.2 from bz#5932 :

  - CVE-2007-6063: isdn: fix possible isdn_net buffer     overflows

  - CVE-2007-3104 Null pointer to an inode in a dentry can     cause an oops in sysfs_readdir

  - CVE-2008-0598: write system call vulnerability

  - CVE-2008-1375: kernel: race condition in dnotify

  - CVE-2008-0001: kernel: filesystem corruption by     unprivileged user via directory truncation

  - CVE-2008-2358: dccp: sanity check feature length

  - CVE-2007-5938: NULL dereference in iwl driver

  - RHSA-2008:0508: kernel: [x86_64] The string instruction     version didn't zero the output on exception.

  - kernel: clear df flag for signal handlers

  - fs: missing dput in do_lookup error leaks dentries

  - sysfs: fix condition check in sysfs_drop_dentry

  - sysfs: fix race condition around sd->s_dentry

  - ieee80211: off-by-two integer underflow

來自 Red Hat 安全性公告 2008:0508：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 當在某些 AMD64 系統上執行時，於 Linux 核心記憶體複製常式中發現安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。(CVE-2008-2729，重要)

* Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。
(CVE-2008-2365，重要)

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。
(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

* 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

此 SUSE Linux Enterprise 10 SP3 核心更新可修正先前錯誤修正更新引入的嚴重迴歸情形 (可能損毀 NFSv4 掛載資料)。

該更新也可修正多個其他錯誤和下列安全性問題：

- Linux 核心 2.6.32.3 和更舊版本的 r8169 驅動程式中的 drivers/net/r8169.c 沒有正確檢查超出傳輸單元最大值 (MTU) 的乙太網路框架大小，進而允許遠端攻擊者：
 (CVE-2009-4537)

1. 透過具有特製大小的封包，並搭配使用含有 A 字元的特定封包以及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或是 2. 透過具有特製大小的封包，並搭配使用含有 '0' 字元 (與狀態暫存器的值相關) 和錯誤行為 (與 RxMaxSize 暫存器相關) 的特定封包造成拒絕服務 (系統當機)。

- x86_64 機器上 32 位元模擬的資訊洩漏弱點可向本機攻擊者洩漏敏感資訊。(CVE-2008-0598)

此 SUSE Linux Enterprise 10 Service Pack 1 核心的更新內含多個錯誤修正和數個安全性修正：

- 在 sbni_ioctl() 中新增遺漏的功能檢查。
 (CVE-2008-3525)

- 在 AMD64 上，部分字串操作會將核心資訊洩漏給使用者空間。(CVE-2008-0598)

- 針對 CIFS 和 SNMP NAT netfilter 模組的 ASN.1 處理程序新增範圍檢查。(CVE-2008-1673)

- 修正 snd_seq OSS ioctl 中的範圍檢查，其原本可遭利用而從核心洩漏資訊。
 (CVE-2008-3272)

- 修正查詢已刪除之目錄時發生的記憶體洩漏問題，其原本可遭利用來耗盡系統記憶體。
 (CVE-2008-3275)

- fs/namespace.c 的 do_change_type 函式未驗證呼叫者是否具有 CAP_SYS_ADMIN 功能，其允許本機使用者修改掛載點的內容，從而取得權限或造成拒絕服務。(CVE-2008-2931)

- 新增多種 NULL ptr 檢查至 tty ops 函式，其可能遭到本機攻擊者利用來執行程式碼。我們認為此問題僅影響可由 root 開啟的裝置，因此影響範圍有限。
 (CVE-2008-2812)

這些更新版套件可修正下列安全性問題：

- 當在某些 AMD64 系統上執行時，在 Linux 核心記憶體複製常式中發現一個安全性瑕疵。如果將核心記憶體從來源複製到目的地記憶體位置的嘗試失敗，複製常式並未在目的地記憶體位置歸零內容。這可允許無權限的本機使用者檢視潛在的敏感資料。
 (CVE-2008-2729，重要)

- Alexey Dobriyan 在 Linux 核心處理程序追蹤系統呼叫 ptrace 中發現一個爭用情形。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心懸置)。(CVE-2008-2365，重要)

- Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
 (CVE-2008-0598，重要)

- 據發現，Linux 核心以與 GNU 編譯器集合 (GCC) 相反的方式處理字串作業。這可讓無權限的本機使用者造成記憶體損毀。(CVE-2008-1367，低)

這些更新版套件亦可修正下列錯誤：

- 在擁有大量 CPU (超過 16 個) 的系統上，多個應用程式呼叫「times()」系統呼叫可能會造成系統懸置。

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

来自 Red Hat 安全公告 2008:0508：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在某些 AMD64 系统上运行的 Linux 内核内存复制例程中发现一个安全缺陷。如果未能成功地将内核内存从源复制到目的地内存位置，复制例程不会清除目的地内存位置中的内容。这可导致本地非特权用户查看可能敏感的数据。（CVE-2008-2729，重要）

* Alexey Dobriyan 在 Linux 内核进程跟踪系统调用 ptrace 中发现了一个争用条件。本地非特权用户可利用此缺陷造成拒绝服务（内核挂起）。
（CVE-2008-2365，重要）

* Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现一个缺陷。这可导致本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄露非初始化和可能敏感的数据。
（CVE-2008-0598，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包还修复以下缺陷：

* 在搭载了大量 CPU（超过 16 个）的系统中，多种调用“times()”系统调用的应用程序可导致系统挂起。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

a. 用于 DHCP 的服务控制台更新和用于 DHCP 客户端的第三方库更新。

   DHCP 是一种 Internet 标准协议，计算机可利用此协议连接到本地网络，要求提供配置信息并从服务器接收足够信息，以便将自身配置为该网络的成员。

   ISC DHCP dhclient 的 script_write_params 方法中存在一个基于堆栈的缓冲区溢出问题，可允许远程 DHCP 服务器通过构建的子网掩码选项来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0692。

   在 DHCP 后台程序的 init 脚本 ('/etc/init.d/dhcpd') 中发现不安全的临时文件使用缺陷。如果系统管理员通过“configtest”、“restart”或“reload”选项执行 DHCP init 脚本，则本地攻击者可利用此缺陷，通过符号链接攻击以使用“dhcpd -t”命令的输出来覆盖任意文件。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1893。

b. 更新后的服务控制台程序包内核

   服务控制台程序包内核已更新到 kernel-2.4.21-58.EL 版。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 kernel-2.4.21-58.EL 中修复的安全问题分配了名称 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525

c. JRE 安全更新

   JRE 更新到版本 1.5.0_18，解决了较早的 JRE 中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_17 中修复的安全问题：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.5.0_18 中修复的安全问题：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106 和 CVE-2009-1107。

SUSE Linux Enterprise 10 Service Pack 1 内核的此更新包含大量缺陷补丁和多个安全补丁：

- 在 sbni_ioctl() 中添加了缺少的功能检查。
 (CVE-2008-3525)

- 在 AMD64 上，某些字符串操作可将内核信息泄漏到用户空间。(CVE-2008-0598)

- 在 CIFS 和 SNMP NAT netfilter 模块的 ASN.1 处理中添加了范围检查。(CVE-2008-1673)

- 修复了 snd_seq OSS ioctl 中的范围检查，该问题可被用于泄漏内核中的信息。
 (CVE-2008-3272)

- 修复了查找已删除目录时发生的内存泄漏，该问题可被用于耗尽系统内存。
 (CVE-2008-3275)

- fs/namespace.c 中的 do_change_type 函数未验证调用者是否具备 CAP_SYS_ADMIN 功能，这样允许本地用户通过修改挂载点的属性来获得权限或造成拒绝服务。(CVE-2008-2931)

- 向 tty ops 函数添加了各种空指针检查，这些函数可能被本地攻击者用于执行代码。我们认为此问题仅影响可由根打开的设备，因此影响有限。
 (CVE-2008-2812)

SUSE Linux Enterprise 10 SP3 内核的此更新修复了之前将损坏 NFSv4 挂载数据的缺陷补丁更新导致的多个回归。

此更新还修复了多个其他缺陷和以下安全问题：

- 在 2.6.32.3 及更低版本的Linux 内核中，r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过最大传输单元(MTU) 的以太网帧的大小，远程攻击者可利用此缺陷：
 (CVE-2009-4537)

1. 通过构建大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或 2. 通过构建大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与状态寄存器的值和 RxMaxSize 寄存器关联的错误行为有关。

- x86_64 机器上的 32 位仿真存在信息泄露，可导致将敏感信息泄露给本地攻击者。(CVE-2008-0598)

这些更新后的程序包修复以下安全问题：

- 运行某些 AMD64 系统时，在 Linux 内核内存复制例程中发现安全缺陷。如果未能成功地将内核内存从源复制到目的地内存位置，复制例程不会清除目的地内存位置中的内容。这可导致本地非特权用户查看可能敏感的数据。
 （CVE-2008-2729，重要）

- Alexey Dobriyan 在 Linux 内核进程跟踪系统调用 ptrace 中发现了一个争用条件。本地非特权用户可利用此缺陷造成拒绝服务（内核挂起）。（CVE-2008-2365，重要）

- Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现了一个缺陷。这可导致本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄露非初始化和可能敏感的数据。
 （CVE-2008-0598，重要）

- 已发现 Linux 内核处理字符串运算的方式与 GNU Compiler Collection (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。（CVE-2008-1367，低危）

同样，这些更新后的程序包还修复以下缺陷：

- 在搭载了大量 CPU（超过 16 个）的系统上，多个应用程序调用“times()”系统调用可能造成系统挂起。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0973.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0508.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0519.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67703	Oracle Linux 4 : kernel (ELSA-2008-0508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1 : kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	info
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59149	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 7063)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59131	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5608)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
60429	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	info
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
42179	VMSA-2009-0014 : 用于 DHCP、服务控制台内核及 JRE 的 VMware ESX 修补程序解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
59131	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5608）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
59149	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 7063）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60429	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	info
801460	CentOS RHSA-2008-0973 Security Check	Log Correlation Engine	Generic			high
801453	CentOS RHSA-2008-0508 Security Check	Log Correlation Engine	Generic			high
801454	CentOS RHSA-2008-0519 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

info

high

high

critical

high

high

info

high

high

critical

high

high

info

high

high

high