Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心

medium Nessus Plugin ID 60959

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

此更新可修正下列安全性問題：

- 在 Linux 核心之 Open Sound System (OSS) 音效驅動程式的 load_mixer_volumes() 函式中，發現一個緩衝區溢位瑕疵。在 64 位元 PowerPC 系統中，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4527，重要)

- 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現一個遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

- 在 Linux 核心的 ethtool IOCTL 處置程式中，發現 ethtool_get_regs() 函式有一個遺失初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

這些更新版核心套件還可修正數百個錯誤，並且新增數個增強功能。

必須重新啟動系統，此更新才會生效。