現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新包含四個安全性問題的反向移植修正。由於已在 5.3 更新 (RHSA-2009:0225) 中，為 Red Hat Enterprise Linux 5 使用者解決這些問題，因此這些問題只影響 Red Hat Enterprise Linux 5.2 Extended Update Support 的使用者。

根據支援原則，Red Hat Enterprise Linux 5.2 Extended Update Support 未來的安全性更新，僅會包含具有重大安全性影響的問題。

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 在非同步傳輸模式 (ATM) 子系統中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，在相同通訊端上接聽一次以上，可能進而造成拒絕服務。
(CVE-2008-5079，重要)

* 在 Linux 核心「inotify」監視移除和卸載實作中發現一個爭用情形。這可讓無權限的本機使用者造成權限提升或拒絕服務。(CVE-2008-5182，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

偵測

RHEL 5：核心 (RHSA-2009:0021)

medium Nessus Plugin ID 63871

找不到變更記錄