Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心

critical Nessus Plugin ID 60831

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

此更新可修正下列安全性問題：

- 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
(CVE-2010-2248，重要)

- 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現多個緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。
(CVE-2010-2521，重要)

此更新也可修正下列錯誤：

- Linux 核心之 SUN 遠端程序呼叫 (RPC) 子系統中的 rpc_call_async() 函式有一個參照計數錯誤。在某些情況下，在 NFSv2 和 NFSv3 伺服器上，有些網路鎖定管理員 (NLM) 訊息可能觸發此錯誤，導致核心錯誤 (「fs/lockd/host.c:[xxx] 處核心錯誤!」記錄到‘/var/log/messages’)。(BZ#612962)

必須重新啟動系統，此更新才會生效。