來自 Red Hat 安全性公告 2007:0436：

現已提供作為 Red Hat Enterprise Linux 3 版的持續支援和維護一部分的更新版核心套件。這是第九次定期更新。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這是 Red Hat Enterprise Linux 3 的第九次定期核心更新。

此更新並未引入任何新功能。唯一包含的變更解決了重大客戶需求或安全性問題 (詳述於下)。

受此更新中的修正所影響的關鍵區域包括網路子系統、dcache 處理、ext2 與 ext3 檔案系統、USB 子系統、ACPI 處理與稽核子系統。在 tg3、e1000、 megaraid_sas 與 aacraid 裝置驅動程式中也有一些單獨的修正。

此更新中修正了下列安全性錯誤：

* cramfs 檔案系統中存有一個瑕疵，可允許無效的壓縮資料造成記憶體損毀 (CVE-2006-5823，低)

* ext2 檔案系統中存有一個瑕疵，可允許無效的 inode 大小造成拒絕服務 (系統懸置) (CVE-2006-6054，低)

* IPV6 流量標籤處理中存有一個瑕疵，可讓本機使用者造成拒絕服務 (當機) (CVE-2007-1592，重要)

注意：不支援核心的套件中包含各種不受支援的驅動程式和模組，因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

偵測

Oracle Linux 3：kernel (ELSA-2007-0436)

medium Nessus Plugin ID 67516

找不到變更記錄