Oracle Linux 3:kernel (ELSA-2007-0436)

medium Nessus Plugin ID 67516

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0436:

現已提供作為 Red Hat Enterprise Linux 3 版的持續支援和維護一部分的更新版核心套件。這是第九次定期更新。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這是 Red Hat Enterprise Linux 3 的第九次定期核心更新。

此更新並未引入任何新功能。唯一包含的變更解決了重大客戶需求或安全性問題 (詳述於下)。

受此更新中的修正所影響的關鍵區域包括網路子系統、dcache 處理、ext2 與 ext3 檔案系統、USB 子系統、ACPI 處理與稽核子系統。在 tg3、e1000、 megaraid_sas 與 aacraid 裝置驅動程式中也有一些單獨的修正。

此更新中修正了下列安全性錯誤:

* cramfs 檔案系統中存有一個瑕疵,可允許無效的壓縮資料造成記憶體損毀 (CVE-2006-5823,低)

* ext2 檔案系統中存有一個瑕疵,可允許無效的 inode 大小造成拒絕服務 (系統懸置) (CVE-2006-6054,低)

* IPV6 流量標籤處理中存有一個瑕疵,可讓本機使用者造成拒絕服務 (當機) (CVE-2007-1592,重要)

注意:不支援核心的套件中包含各種不受支援的驅動程式和模組,因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態,將核心升級至此錯字勘誤表中所列的對應套件。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2007-June/000177.html

Plugin 詳細資訊

嚴重性: Medium

ID: 67516

檔案名稱: oraclelinux_ELSA-2007-0436.nasl

版本: 1.13

類型: local

代理程式: unix

已發布: 2013/7/12

已更新: 2021/8/24

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 4.9

時間分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-boot, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-hugemem, p-cpe:/a:oracle:linux:kernel-hugemem-unsupported, p-cpe:/a:oracle:linux:kernel-smp, p-cpe:/a:oracle:linux:kernel-smp-unsupported, p-cpe:/a:oracle:linux:kernel-source, p-cpe:/a:oracle:linux:kernel-unsupported, cpe:/o:oracle:linux:3

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2007/6/20

弱點發布日期: 2006/11/9

參考資訊

CVE: CVE-2006-5823, CVE-2006-6054, CVE-2007-1592

BID: 23104

CWE: 119

RHSA: 2007:0436