遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2011:0263 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心之 Open Sound System (OSS) 音效驅動程式的 load_mixer_volumes() 函式中，發現一個緩衝區溢位瑕疵。在 64 位元 PowerPC 系統中，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4527，重要)

    * 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，本機非特權使用者可利用此瑕疵來造成程式拒絕服務或提升特權。(CVE-2011-0521，重要)

    * 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

    Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-4527，以及 Kees Cook 報告 CVE-2010-4655。

    這些更新版核心套件還可修正數百個錯誤，並且新增數個增強功能。如需有關此更新中所含各個錯誤修正和增強功能的詳細資料，請參閱 Red Hat Enterprise Linux 4.9 版本資訊 (在<參照>一節中有連結)。

    使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 4：Red Hat Enterprise Linux 4.9 kernel (RHSA-2011:0263)

medium Nessus Plugin ID 52009

找不到變更記錄