現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

此更新也可修正下列錯誤：

* 在某些硬體上，igb 驅動程式無法正確偵測 Serializer-Deserializer (SERDES) 介面乙太網路連接埠的連結狀態。這可能會造成網路介面連結問題，例如未發生容錯移轉。(BZ#548023)

* 在某些情況下，kdump 偶爾會在處於高磁碟 I/O 負載的 Intel Itanium 系統上轉儲存無暫存器的 vmcore 檔案。在這些情況下，此問題會阻止以損毀公用程式檢視 vmcore 中的核心堆疊反向追蹤。(BZ#542581)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 5：核心 (RHSA-2010:0053)

critical Nessus Plugin ID 63913

找不到變更記錄