Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心

high Nessus Plugin ID 60448

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些更新版套件可修正下列安全性問題：

- 在 Linux 核心「簡單網際網路轉換」 (SIT) INET6 實作中發現可能存在一個核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

這些更新版套件也可修正下列錯誤：

- 已解決 hugemem 系統上因 NFS 中的錯誤而可能發生的核心懸置，這可能造成系統變得沒有回應。

- 在架構特定的 'mmap()' 實現中發生的不當結束條件，在某些情況下進入無限迴圈。在 64 位元系統上，此問題以軟鎖定或處理程序損毀的方式顯現給使用者。

- 由於「ohci_hcd」核心模組中硬體初始化的錯誤，核心的 NULL 指標解除參照可能失敗。在 64 位元 PowerPC 系統上，這可能導致啟動失敗，並落入 xmon。在其他平台上，發生了核心 oops。

- 由於工作終止程式碼中的鎖定不充分，可能在對 SMP 機器的「sys_times()」系統呼叫中發生不穩定的情況。