來自 Red Hat 安全性公告 2007:0347：

現已提供在 Red Hat Enterprise Linux 5 核心中修正安全性問題及錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 處理 IPv6 類型 0 路由標頭中存有瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

* nfnetlink_log netfilter 模組中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

* 接聽 IPv6 通訊端的流清單中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

* netlink 訊息的處理中存有瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

* IPv4 轉送庫中存有瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

* IPv6 的 nf_conntrack netfilter 模組中存有瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

* ipv6 路由中的迴歸。

* 記憶體初始化中的錯誤，導致 gdb 在 ia64 上輸出不正確的反向追蹤。

* nmi 看門狗逾時已從 5 秒更新至 30 秒。

* 分散式鎖定管理中的瑕疵，可導致在虛擬機器移轉期間發生錯誤。

* 核心標頭中省略的包含，導致某些套件編譯失敗。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5：kernel (ELSA-2007-0347)

high Nessus Plugin ID 67495

找不到變更記錄