來自 Red Hat 安全性公告 2010:0019：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在於 Linux 核心中處理實作的 IPv6 延伸標頭 (EH) 中發現一個瑕疵。未在 ipv6_hop_jumbo() 函式中正確驗證 skb->dst 資料結構。這可能造成遠端拒絕服務。(CVE-2007-4567，重要)

* 在 Linux 核心 e1000 與 e1000e 的下列每個 Intel PRO/1000 Linux 驅動程式中發現一個瑕疵。使用大於 MTU 之封包的遠端攻擊者可繞過現有片段檢查，從而導致將部分無效框架傳送至網路堆疊。這些瑕疵也可能用於觸發遠端拒絕服務。(CVE-2009-4536、CVE-2009-4538，重要)

* 在 Linux 核心的 Realtek r8169 乙太網路驅動程式中發現一個瑕疵。接收內含此驅動程式所支援之網路卡的過長框架可能會導致遠端拒絕服務。
(CVE-2009-4537，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2010-0019)

critical Nessus Plugin ID 67982

找不到變更記錄