來自 Red Hat 安全性公告 2007:0774：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為中等。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

* ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。(CVE-2006-0558，中等)

此外，還解決了下列錯誤：

* 重新載入 LSI Fusion 驅動程式之後不穩定。

* 已透過平衡停用頁面清單更正 vm 效能問題。

* 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

* 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

偵測

Oracle Linux 4：kernel (ELSA-2007-0774)

medium Nessus Plugin ID 67556

找不到變更記錄