來自 Red Hat 安全性公告 2007:0671：

現已提供適用於 Red Hat Enterprise Linux 3 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為中等。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* ISDN CAPI 子系統中的瑕疵，允許遠端使用者造成拒絕服務或潛在的權限提升。
(CVE-2007-1217，中等)

* 藍牙子系統中存在一個瑕疵，可讓本機使用者觸發資訊洩漏。(CVE-2007-1353，低)

除了上述安全性問題以外，已包含下列項目的修正程式：

* e1000 網路驅動程式中的爭用情形，可造成 ESB2 系統在未開啟 RX 單元的情況下啟動。

* ESB2 系統上的相關 e1000 錯誤，可造成 rlogin 失敗。

Red Hat 要感謝 Ilja van Sprundel 報告已在此錯字勘誤表中修正的問題。

注意：不支援核心的套件中包含各種不受支援的驅動程式和模組，因而可能會有無法解決的安全性問題。

建議所有 Red Hat Enterprise Linux 3 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

偵測

Oracle Linux 3：kernel (ELSA-2007-0671)

medium Nessus Plugin ID 67540

找不到變更記錄