來自 Red Hat 安全性公告 2007:0085：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件可修正兩個安全性問題：

* keyctl 子系統的金鑰序號衝突避免演算法中存有一個瑕疵，允許本機使用者造成拒絕服務 (CVE-2007-0006，重要)

* 稽核子系統的檔案監控實作中存有一個瑕疵，允許本機使用者造成拒絕服務 (不穩定)。有權限的使用者必須先前已建立檔案監控，才能惡意利用此瑕疵 (CVE-2007-0001，中等)

除了上述安全性問題外，亦包含可讓 SCTP 子系統解決在 Telco 環境中可能發生之系統當機問題的修正。

建議 Red Hat Enterprise Linux 4 使用者將核心升級至與其機器架構和組態相關的套件 (如此錯字勘誤表所列)。

偵測

Oracle Linux 4：kernel (ELSA-2007-0085)

medium Nessus Plugin ID 67456

找不到變更記錄