來自 Red Hat 安全性公告 2007:0937：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

在於 AMD64 和 Intel 64 平台上提供的 IA32 系統呼叫模擬中發現一個瑕疵。錯誤驗證的 64 位元值可儲存在 %RAX 暫存器中，其可觸發超出邊界系統呼叫表格存取。不受信任的本機使用者可惡意利用此瑕疵以在核心中執行程式碼 (即 root 權限提升)。
(CVE-2007-4573)。

Red Hat 要感謝 Wojciech Purczynski 報告此問題。

建議 Red Hat Enterprise Linux 4 使用者升級至這些套件，其中含有可更正此問題的反向移植修補程式。

偵測

Oracle Linux 4：kernel (ELSA-2007-0937)

high Nessus Plugin ID 67578

找不到變更記錄