現已提供適用於 Red Hat Enterprise Linux 4.7 Extended Update Support 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。以此驅動程式所支援之網路卡的特定修訂版接收過長框架，可能導致遠端拒絕服務。(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 4：核心 (RHSA-2010:0111)

critical Nessus Plugin ID 63919

找不到變更記錄