Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心

critical Nessus Plugin ID 60716

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-4537 核心：r8169 問題 (在 26c3 報告)

CVE-2009-4538 核心：e1000e 框架片段問題

CVE-2009-4536 核心：e1000 問題 (在 26c3 報告)

此更新可修正下列安全性問題：

- 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

- 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。(CVE-2009-4537，重要)

必須重新啟動系統，此更新才會生效。