Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The __block_prepate_write function in the 2.6 kernel before 2.6.13 does not properly clear buffers during certain error conditions, which allows users to read portions of files that have been unlinked (CVE-2006-4813).

The clip_mkip function of the ATM subsystem in the 2.6 kernel allows remote attackers to dause a DoS (panic) via unknown vectors that cause the ATM subsystem to access the memory of socket buffers after they are freed (CVE-2006-4997).

The NFS lockd in the 2.6 kernel before 2.6.16 allows remote attackers to cause a DoS (process crash) and deny access to NFS exports via unspecified vectors that trigger a kernel oops and a deadlock (CVE-2006-5158).

The seqfile handling in the 2.6 kernel up to 2.6.18 allows local users to cause a DoS (hang or oops) via unspecified manipulations that trigger an infinite loop while searching for flowlabels (CVE-2006-5619).

A missing call to init_timer() in the isdn_ppp code of the Linux kernel can allow remote attackers to send a special kind of PPP pakcet which may trigger a kernel oops (CVE-2006-5749).

An integer overflow in the 2.6 kernel prior to 2.6.18.4 could allow a local user to execute arbitrary code via a large maxnum value in an ioctl request (CVE-2006-5751).

A race condition in the ISO9660 filesystem handling could allow a local user to cause a DoS (infinite loop) by mounting a crafted ISO9660 filesystem containing malformed data structures (CVE-2006-5757).

A vulnerability in the bluetooth support could allow for overwriting internal CMTP and CAPI data structures via malformed packets (CVE-2006-6106).

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - __bread oops fix

  - added e1000_ng (nineveh support)

  - added sata_svw (Broadcom SATA support)

  - added Marvell PATA chipset support

  - disabled mmconf on some broken hardware/BIOSes

  - use GENERICARCH and enable bigsmp apic model for tulsa     machines

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

This kernel update fixes the following security problems :

  - A bug within the UDF filesystem that caused machine     hangs when truncating files on the filesystem was fixed.
    [#186226]. (CVE-2006-4145)

  - A potential crash when receiving IPX packets was fixed.
    This problem is thought not to be exploitable. [#197809]

  - A problem in DVB packet handling could be used to crash     the machine when receiving DVB net packages is active.
    [#201429]. (CVE-2006-4623)

  - A struct file leak was fixed in the perfmon(2) system     call on the Itanium architecture. [#202269].
    (CVE-2006-3741)

  - A malformed ELF image can be used on the Itanium     architecture to trigger a kernel crash (denial of     service) when a local attacker can supply it to be     started. [#203822]. (CVE-2006-4538)

  - A problem in the ATM protocol handling clip_mkip     function could be used by remote attackers to     potentially crash the machine. [#205383].
    (CVE-2006-4997)

CVE-2006-5757/

  - A problem in the grow_buffers function could be used to     crash or hang the machine using a corrupted filesystem.
    This affects filesystem types ISO9660 and NTFS.
    [#205384]. (CVE-2006-6060)

  - On the i386 architecture the ELFAGS content was not     correctly saved, which could be used by local attackers     to crash other programs using the AC and NT flag or to     escalate privileges by waiting for iopl privileges to be     leaked. [#209386]. (CVE-2006-5173)

  - On the S/390 architecture copy_from_user() could be used     by local attackers to read kernel memory. [#209880].
    (CVE-2006-5174)

  - A problem in IPv6 flowlabel handling can be used by     local attackers to hang the machine. [#216590].
    (CVE-2006-5619)

  - On the PowerPC architecture a syscall has been wired     without the proper futex implementation that can be     exploited by a local attacker to hang the machine.
    [#217295]. (CVE-2006-5648)

  - On the PowerPC architecture the proper futex     implementation was missing a fix for alignment check     which could be used by a local attacker to crash the     machine. [#217295]. (CVE-2006-5649)

  - A problem in cramfs could be used to crash the machine     during mounting a crafted cramfs image. This requires an     attacker to supply such a crafted image and have a user     mount it. [#218237]. (CVE-2006-5823)

  - A problem in the ext3 filesystem could be used by     attackers able to supply a crafted ext3 image to cause a     denial of service or further data corruption if a user     mounts this image. [#220288]. (CVE-2006-6053)

  - Missing return code checking in the HFS could be used to     crash machine when a user complicit attacker is able to     supply a specially crafted HFS image. [#221230].
    (CVE-2006-6056)

  - Multiple unspecified vulnerabilities in netfilter for     IPv6 code allow remote attackers to bypass intended     restrictions via fragmentation attack vectors, aka (1)     'ip6_tables protocol bypass bug' and (2) 'ip6_tables     extension header bypass bug'. [#221313]. (CVE-2006-4572)

  - An integer overflow in the networking bridge ioctl     starting with Kernel 2.6.7 could be used by local     attackers to overflow kernel memory buffers and     potentially escalate privileges [#222656].
    (CVE-2006-5751)

and the following non security bugs :

  - patches.fixes/dm-bio_list_merge-fix.diff: device-mapper     snapshot: bio_list fix [#117435]

  - patches.fixes/statd-refcount-fix: Fix refcounting     problems in host management in lockd. [#148009]

  - patches.fixes/i8042-reentry: Prevents i8042_interrupt()     from being reentered. [#167187]

  - patches.suse/bonding-workqueue: Replace system timer     with work queue in monitor functions. Remove rtnl_lock     calls in monitor functions added in original version.
    [#174843] [#205196]

  - patches.arch/i386-profile-pc: i386: Account spinlocks to     the caller during profiling for !FP kernels [#176770]

  - patches.arch/add-user-mode: i386/x86-64: Add user_mode     checks to profile_pc for oprofile [#176770]

  - patches.drivers/aic7xxx-max-sectors-adjust: Adjust     .max_sectors to 8192 for aic7xxx [#177059]

  - patches.xen/xen-x86-dcr-fallback: Add fallback when     XENMEM_exchange fails to replace contiguous region     [#181869]

  - patches.suse/lkcd-support-large-minor-number: LKCD     should support minor numbers > 256 [#185125]

  - patches.fixes/scsi-scan-limit-luns-seqscan-16k: Limit     sequential scan to 16k LUNs [#185164]

  - patches.drivers/powernow-ext-mask: Handle extended     powernow vid mask properly [#185654]

  - patches.fixes/xfs-unlink-recovery-fix: [XFS] unlink     recovery fix. ([#185796]

  - patches.suse/lkcd-dont-lose-one-page: Fix incorrect     dumps on machines with memory holes [#186169]

  - patches.fixes/ieee80211-orinoco_ap_workaround.diff:
    ieee80211: workaround for broken Orinoco access points     [#186879]

  - patches.fixes/sched-group-exclusive: Fix scheduler crash     with exclusive cpusets [#188921]

  - patches.fixes/bdev-imapping-race.diff: Fix race between     sync_single_inode() and iput() [#188950]

  - patches.fixes/scsi-scan-blist-update: Update blacklist     entries for EMC Symmetrix and HP EVA [#191648]

  - patches.arch/ia64-mce-output: Save/restore     oops_in_progress around printing machine checks     [#191901]

  - patches.fixes/scsi-add-device-oops-during-eh: Fix Oops     in scsi_add_device during EH [#195050]

  - Included a set of fixes for [#195940]

  - patches.fixes/dm-fix-alloc_dev-error_path.patch: call     free_minor in alloc_dev error path.
    patches.fixes/dm-snapshot-fix-origin_write-pe-submission     .patch: fix origin_write pending_exception submission. -

patches.fixes/dm-snapshot-replace-sibling-list.patch: replace sibling list.

  - patches.fixes/dm-snapshot-fix-pending-pe-ref.patch: fix     references to pending pe.

  - patches.fixes/dm-snapshot-fix-invalidation.patch: fix     invalidation. -

patches.fixes/dm-kcopyd-error-accumulation-fix.patch: kcopyd should accumulate errors.
patches.fixes/dm-snapshot-fix-metadata-error-handling.patch: fix read_metadata error handling.
patches.fixes/dm-snapshot-fix-metadata-writing-when-suspending.patch:
fix metadata writing when suspending.

  - patches.fixes/nat-t-pskb-pull.patch: Fix NAT-T VPN with     certain ethernet chips, in particular recent e1000     chips. [#196747]

  - patches.drivers/e1000-update: Update so that we no     longer break the 'Disable Packet Split for PCI express     adapters' driver option.

  - patches.fixes/e1000-no-packet-split: Discard, no longer     needed.

  - patches.arch/acpi_T60_ultrabay.patch: Add T60 ACPI dock     station path to ibm_acpi module [#196884]

  - patches.fixes/acpi_battery_hotplug_fix.patch: Workaround     ACPI misdesign to recon dock station when booting     undocked.

  - patches.fixes/acpi_ibm_dock_fix_not_present.patch:
    Workaround ACPI misdesign to recon dock station when     booting undocked [#196884]

  - patches.arch/x86_64-monotonic-clock: Fix monotonic clock     on x86-64 [#197548]

  - patches.fixes/nfs-truncate-race: Fix a race when     truncating over NFS and writing via mmap [#198023]

  - patches.drivers/libata-no-spindown-on-shutdown: Don't     spindown SCSI disks when rebooting [#198687]

  - patches.drivers/qla2xxx-reset-fix: allow reset for     qla2xxx via sg_reset [#200325]

  - kabi/s390/symvers-default: Update kABI symbols [#202134]

  - patches.suse/bond_alb_deadlock_fix: bonding: fix     deadlock on high loads in bond_alb_monitor(). [#202512]

  - patches.arch/i386-fix-tsc-selection: Fix TSC timer     selection on i386 [#203713]

  - patches.drivers/aic94xx-remove-flash-manfid-reliance:
    Remove reliance on the FLASH MANFID [#203768]

  - patches.fixes/xfs-kern-205110-xfs_dio_locking: Fix ABBA     deadlock between i_mutex and iolock [#205110]

  - patches.suse/bonding-workqueue: Replace system timer     with work queue in monitor functions. Remove rtnl_lock     calls in monitor functions added in original version.
    [#174843] [#205196]

  - add     patches.fixes/fix-incorrect-hugepage-interleaving.patch     fix NUMA interleaving for huge pages [#205268]

  - patches.suse/bondalb-hashtbl.patch: fix hang in bonding     ALB driver. [#206629]     patches.drivers/usb-add-raritan-kvm-usb-dongle-to-the-hi     d_quirk_noget-blacklist.patch: USB: add Raritan KVM USB     Dongle to the HID_QUIRK_NOGET blacklist [#206932]

  - patches.arch/ia64-mca_asm-set_kernel_registers: [IA64]     set ar.fpsr on MCA/INIT kernel entry. [#206967]

  - patches.fixes/md-bitmap-ffz: Use ffz instead of     find_first_set to convert multiplier to shift. [#207679]

  - patches.fixes/md-bitmap-compat-ioctl: Allow     SET_BITMAP_FILE to work on 64bit kernel with 32bit     userspace. [#207688]

  - patches.drivers/mpt-rport-stall: Fix MPT oops during     aborting commands [#207768]

  - patches.drivers/libata-jmicron-update: Fix handling of     JMicron controller [#207939]

  - patches.arch/i386-mmconfig-flush:
    arch/i386/pci/mmconfig.c tlb flush fix [#208414]

  - patches.fixes/scsi-fix-req-page-count: scsi_lib.c:
    properly count the number of pages in scsi_req_map_sg()     [#208782]

  - patches.fixes/fix-processor-placement.diff: sched: Fix     longstanding load balancing bug in the scheduler     [#209460].

  - patches.arch/x86_64-fpu-corruption: Fix FPU corruption     [#209903]

  - patches.drivers/qla1280-bus-reset-handling: performance     slowdown after bus reset on qla12160 HBA [#213717]

  - patches.drivers/qla1280-scb-timeout: qla1280 times out     on long operations such as tape rewind [#214695]

  - patches.fixes/slab-per-cpu-data: Make slab     initialization use per cpu data of correction CPU     [#216316]

  - patches.fixes/ocfs2-network-send-lock.diff: ocfs2:
    introduce sc->sc_send_lock to protect outbound network     messages [#216912]

  - marked module megaraid_sas as supported

  - marked module jsm as supported [#218969]

  - patches.suse/ocfs2-13-fix-quorum-work.diff: ocfs2:
    outstanding scheduled work can oops when quorum is shut     down [#220694]

  - patches.xen/xen-x86_64-agp: add missing header [#222174]     [#224170]

  - patches.fixes/md-rebuild-fix: md: Fix bug where a     rebuild of spares, when interrupted by a rebuild,     doesn't always get properly completed once the system is     back up, leading to filesystem corruption. [#224960].

  - patches.fixes/scsi-sdev-initialisation-block-race: SCSI     midlayer race: scan vs block/unblock deadlocks sdev     [#225770]

From Red Hat Security Advisory 2007:0014 :

Updated kernel packages that fix several security issues in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the get_fdb_entries function of the network bridging support that allowed a local user to cause a denial of service (crash) or allow a potential privilege escalation (CVE-2006-5751, Important)

* an information leak in the _block_prepare_write function that allowed a local user to read kernel memory (CVE-2006-4813, Important)

* an information leak in the copy_from_user() implementation on s390 and s390x platforms that allowed a local user to read kernel memory (CVE-2006-5174, Important)

* a flaw in the handling of /proc/net/ip6_flowlabel that allowed a local user to cause a denial of service (infinite loop) (CVE-2006-5619, Important)

* a flaw in the AIO handling that allowed a local user to cause a denial of service (panic) (CVE-2006-5754, Important)

* a race condition in the mincore system core that allowed a local user to cause a denial of service (system hang) (CVE-2006-4814, Moderate)

* a flaw in the ELF handling on ia64 and sparc architectures which triggered a cross-region memory mapping and allowed a local user to cause a denial of service (CVE-2006-4538, Moderate)

* a flaw in the dev_queue_xmit function of the network subsystem that allowed a local user to cause a denial of service (data corruption) (CVE-2006-6535, Moderate)

* a flaw in the handling of CAPI messages over Bluetooth that allowed a remote system to cause a denial of service or potential code execution. This flaw is only exploitable if a privileged user establishes a connection to a malicious remote device (CVE-2006-6106, Moderate)

* a flaw in the listxattr system call that allowed a local user to cause a denial of service (data corruption) or potential privilege escalation. To successfully exploit this flaw the existence of a bad inode is required first (CVE-2006-5753, Moderate)

* a flaw in the __find_get_block_slow function that allowed a local privileged user to cause a denial of service (CVE-2006-5757, Low)

* various flaws in the supported filesystems that allowed a local privileged user to cause a denial of service (CVE-2006-5823, CVE-2006-6053, CVE-2006-6054, CVE-2006-6056, Low)

In addition to the security issues described above, fixes for the following bugs were included :

* initialization error of the tg3 driver with some BCM5703x network card

* a memory leak in the audit subsystem

* x86_64 nmi watchdog timeout is too short

* ext2/3 directory reads fail intermittently

Red Hat would like to thank Dmitriy Monakhov and Kostantin Khorenko for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architecture and configurations as listed in this erratum.

このカーネル更新では、次のセキュリティの問題を修正しています：

- ファイルシステムのファイルを切り捨てる際にマシンをハングアップさせる UDF ファイルシステム内のバグが、修正されました。
 [#186226]。（CVE-2006-4145）

- IPX パケットを受信するときに発生する潜在的なクラッシュが修正されました。
 この問題は悪用できると考えられていません。[#197809]

- DVB パケット処理にある問題を利用して、DVB ネットパッケージの受信がアクティブな際に、マシンがクラッシュされる可能性があります。
 [#201429]。（CVE-2006-4623）

- 構造体ファイルの漏洩が Itanium アーキテクチャの perfmon(2) システムコールで修正されました。[#202269]。
 （CVE-2006-3741）

- 無効な形式の ELF 画像が Itanium アーキテクチャで利用され、ローカルの攻撃者が起動するために供給できる場合に、カーネルクラッシュ（サービス拒否）が発生する可能性があります。[#203822]。（CVE-2006-4538）

- リモートの攻撃者が、clip_mkip 関数を処理する ATM プロトコルの問題を利用して、マシンを潜在的にクラッシュさせる可能性があります。[#205383]。
 （CVE-2006-4997）

CVE-2006-5757/

- grow_buffers 関数の問題が、破損したファイルシステムを利用してマシンをクラッシュし、ハングアップするために使用される可能性があります。
 これはファイルシステムタイプ ISO9660 と NTFS に影響を与えます。
 [#205384]。（CVE-2006-6060）

- i386 アーキテクチャで、ELFAGS コンテンツは適切に保存されず、ローカルの攻撃者がこれを利用して、AC と NT フラグを使用する他のプログラムをクラッシュしたり、iopl 権限が漏洩されるのを待機することで権限を昇格したりする可能性があります。[#209386]。（CVE-2006-5173）

- S/390 アーキテクチャで、copy_from_user() がローカルの攻撃者によって使用され、カーネルメモリを読み取られる可能性があります。[#209880]。
 （CVE-2006-5174）

- ローカルの攻撃者が、IPv6 フローラベル処理の問題を利用して、マシンをハングアップさせる可能性があります。[#216590]。
 （CVE-2006-5619）

- PowerPC アーキテクチャで、システムコールが適切な futex 実装なしに配線され、ローカルの攻撃者がマシンをハングアップするためにこれを悪用する可能性があります。
 [#217295]。（CVE-2006-5648）

- PowerPC アーキテクチャで、適切な futex 実装にアライメントチェックの修正がありませんでした。これは、ローカルの攻撃者がマシンをクラッシュするために利用する可能性があります。[#217295]。（CVE-2006-5649）

- cramfs の問題が利用され、細工された cramfs 画像のマウント中にマシンがクラッシュする可能性があります。これには、攻撃者がそのような細工された画像を用意し、ユーザーがそれをマウントする必要があります。[#218237]。（CVE-2006-5823）

- ext3 ファイルシステムの問題を細工された ex3 画像を用意できる攻撃者が利用し、ユーザーがこの画像をマウントした場合に、サービス拒否またはデータ破損を引き起こす可能性があります。[#220288]。（CVE-2006-6053）

- HFS のリターンコードチェックの欠如が利用され、ユーザーの協力を得ている攻撃者が特別に細工された HFS 画像を用意でき場合に、マシンをクラッシュさせる可能性があります。[#221230]。
 （CVE-2006-6056）

- IPv6 コード用 netfilter の複数の詳細不明な脆弱性により、リモートの攻撃者が、フラグメンテーション攻撃のベクトルを介して意図された制限をバイパスする可能性があります。これは、(1) 「ip6_tables プロトコルバイパスバグ」と (2) 「ip6_tables 拡張ヘッダーバイパスバグ」とも呼ばれます。[#221313]。（CVE-2006-4572）

- カーネル 2.6.7 で開始するネットワーキングブリッジ ioctl の整数オーバーフローが、ローカルの攻撃者により利用され、カーネルメモリバッファのオーバーフローを引き起こし、権限が昇格される可能性があります [#222656]。
 （CVE-2006-5751）

さらに、以下のセキュリティ以外のバグ：

- patches.fixes/dm-bio_list_merge-fix.diff：device-mapper スナップショット：bio_list 修正 [#117435]

- patches.fixes/statd-refcount-fix：lockd のホスト管理にある参照カウントの問題を修正します。[#148009]

- patches.fixes/i8042-reentry：i8042_interrupt() を再入力するのを阻止します。[#167187]

- patches.suse/bonding-workqueue：モニター関数で、システムタイマーを作業キューで置き換えます。最初のバージョンで追加されたモニター関数において、rtnl_lock の呼び出しを削除します。
 [#174843] [#205196]

- patches.arch/i386-profile-pc：i386：!FP カーネルのプロファイル中の発信者へのアカウントスピンロック [#176770]

- patches.arch/add-user-mode：i386/x86-64：user_mode チェックを oprofile の profile_pc に追加します [#176770]

- patches.drivers/aic7xxx-max-sectors-adjust：.max_sectors を aic7xxx の 8192 に調整します [#177059]

- patches.xen/xen-x86-dcr-fallback：XENMEM_exchange が隣接する領域を置き換えるのに失敗する際のフォールバックを追加します [#181869]

- patches.suse/lkcd-support-large-minor-number：LKCD は 256 を超えるマイナー番号をサポートする必要があります [#185125]

- patches.fixes/scsi-scan-limit-luns-seqscan-16k：シーケンシャルスキャンを 16k の LUN に制限します [#185164]

- patches.drivers/powernow-ext-mask：拡張された powernow vid マスクを適切に処理します [#185654]

- patches.fixes/xfs-unlink-recovery-fix：[XFS] リカバリ修正のリンクを解除します。（[#185796]

- patches.suse/lkcd-dont-lose-one-page：メモリホールのあるマシンで不適切なダンプを修正します [#186169]

- patches.fixes/ieee80211-orinoco_ap_workaround.diff：
 ieee80211：破損した Orinoco アクセスポイントの回避策 [#186879]

- patches.fixes/sched-group-exclusive：排他的な cpuset でスケジューラクラッシュを修正します [#188921]

- patches.fixes/bdev-imapping-race.diff：sync_single_inode() と iput() の間の競合を修正します [#188950]

- patches.fixes/scsi-scan-blist-update：EMC Symmetrix と HP EVA のブラックリストエントリを更新します [#191648]

- patches.arch/ia64-mce-output：出力マシンチェックの周辺の oops_in_progress を保存/復元します [#191901]

- patches.fixes/scsi-add-device-oops-during-eh：EH 中の scsi_add_device の Oops を修正します [#195050]

- [#195940] の修正のセットを含んでいました

- patches.fixes/dm-fix-alloc_dev-error_path.patch：alloc_dev エラーパスの free_minor を呼び出します。
 patches.fixes/dm-snapshot-fix-origin_write-pe-submission .patch：origin_write pending_exception サブミッションを修正します。-

patches.fixes/dm-snapshot-replace-sibling-list.patch：sibling リストを置き換えます。

- patches.fixes/dm-snapshot-fix-pending-pe-ref.patch：保留の pe への参照を修正します。

- patches.fixes/dm-snapshot-fix-invalidation.patch：無効化を修正します。-

patches.fixes/dm-kcopyd-error-accumulation-fix.patch：kcopyd はエラーを蓄積する必要があります。
patches.fixes/dm-snapshot-fix-metadata-error-handling.patch：read_metadata エラー処理を修正します。
patches.fixes/dm-snapshot-fix-metadata-writing-when-suspending.patch：
停止時にメタデータを修正します。

- patches.fixes/nat-t-pskb-pull.patch：特定のイーサネットチップ（特に最近の e1000 チップ）のある NAT-T VPN を修正します。[#196747]

- patches.drivers/e1000-update：「Disable Packet Split for PCI express adapters（PCI エクスプレスアダプターのパケット分割を無効化）」ドライバーオプションが破損されなくなるように、更新します。

- patches.fixes/e1000-no-packet-split：破棄が必要なくなりました。

- patches.arch/acpi_T60_ultrabay.patch：T60 ACPI ドックステーションパスを ibm_acpi モジュールに追加します [#196884]

- patches.fixes/acpi_battery_hotplug_fix.patch：ブーティングがアンドックされる際にドックステーションの recon を行うために ACPI の不適切なデザインに対して回避策を適用します。

- patches.fixes/acpi_ibm_dock_fix_not_present.patch：
ブーティングがアンドックされる際にドックステーションの recon を行うために ACPI の不適切なデザインに対して回避策を適用します [#196884]

- patches.arch/x86_64-monotonic-clock：x86-64 のモノトニッククロックを修正します [#197548]

- patches.fixes/nfs-truncate-race：NFS で切り捨てを行い、mmap で書き込みを行う際の競合を修正します [#198023]

- patches.drivers/libata-no-spindown-on-shutdown：再起動を行う際に SCSI ディスクをスピンダウンしません [#198687]

- patches.drivers/qla2xxx-reset-fix：sg_reset で qla2xxx のリセットを許可します [#200325]

- kabi/s390/symvers-default：kABI シンボルを更新します [#202134]

- patches.suse/bond_alb_deadlock_fix：bonding：bond_alb_monitor() の高負荷のデッドロックを修正します。[#202512]

- patches.arch/i386-fix-tsc-selection：i386 の TSC タイマー選択を修正します [#203713]

- patches.drivers/aic94xx-remove-flash-manfid-reliance：
FLASH MANFID の依存を削除します [#203768]

- patches.fixes/xfs-kern-205110-xfs_dio_locking：i_mutex と iolock の間の ABBA デッドロックを修正します [#205110]

- patches.suse/bonding-workqueue：モニター関数で、システムタイマーを作業キューで置き換えます。最初のバージョンで追加されたモニター関数において、rtnl_lock の呼び出しを削除します。
 [#174843] [#205196]

- patches.fixes/fix-incorrect-hugepage-interleaving.patch を追加します huge page の NUMA インターリーブを修正します [#205268]

- patches.suse/bondalb-hashtbl.patch：ALB ドライバーの結合のハングアップを修正します。[#206629] patches.drivers/usb-add-raritan-kvm-usb-dongle-to-the-hi d_quirk_noget-blacklist.patch：USB：Raritan KVM USB ドングルを HID_QUIRK_NOGET ブラックリストに追加します [#206932]

- patches.arch/ia64-mca_asm-set_kernel_registers：[IA64] ar.fpsr を MCA/INIT カーネルエントリに設定します。[#206967]

- patches.fixes/md-bitmap-ffz：find_first_set ではなく ffz を使用して、乗数を変換します。[#207679]

- patches.fixes/md-bitmap-compat-ioctl：SET_BITMAP_FILE が 32 ビットユーザースペースのある 64 ビットカーネルで機能するようにします。[#207688]

- patches.drivers/mpt-rport-stall：中止コマンド中に MPT oops を修正します [#207768]

- patches.drivers/libata-jmicron-update：JMicron コントローラーの処理を修正します [#207939]

- patches.arch/i386-mmconfig-flush：
arch/i386/pci/mmconfig.c tlb フラッシュ修正 [#208414]

- patches.fixes/scsi-fix-req-page-count: scsi_lib.c：
scsi_req_map_sg() のページ数を適切にカウントします [#208782]

- patches.fixes/fix-processor-placement.diff：sched：スケジューラで長く続くロードバランシングのバグを修正します [#209460]。

- patches.arch/x86_64-fpu-corruption：FPU 破損を修正します [#209903]

- patches.drivers/qla1280-bus-reset-handling：qla12160 HBA のバスのリセット後のパフォーマンスの低下 [#213717]

- patches.drivers/qla1280-scb-timeout：テープリワインドなどの長い操作で qla1280 がタイムアウトします [#214695]

- patches.fixes/slab-per-cpu-data：スラブ初期化に修正 CPU の cpu ごとのデータを使用させます [#216316]

- patches.fixes/ocfs2-network-send-lock.diff：ocfs2：
sc->sc_send_lock を導入し、アウトバウンドネットワークメッセージを保護します [#216912]

- モジュール megaraid_sas をサポートありとマークしました

- モジュール jsm をサポートありとマークしました [#218969]

- patches.suse/ocfs2-13-fix-quorum-work.diff：ocfs2：
quorum のシャットダウン時に顕著なスケジュール化された作業が oop を引き起こす可能性があります [#220694]

- patches.xen/xen-x86_64-agp：欠落しているヘッダーを追加 [#222174] [#224170]

- patches.fixes/md-rebuild-fix：md：リビルドに割り込まれる際に、システムがバックアップされると、スペアのリビルドが常に適切に完了されないバグを修正します。これによりファイルシステムが破損していました。[#224960]。

- patches.fixes/scsi-sdev-initialisation-block-race：SCSI ミッドレイヤーの競合：デッドロック sdev のスキャン 対 ブロック/アンブロック [#225770]

Red Hat セキュリティアドバイザリ 2007:0014 から：

Red Hat Enterprise Linux 4 カーネルで、いくつかのセキュリティ問題を修正する更新済みのカーネルパッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* ネットワークブリッジサポートの get_fdb_entries 関数の欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こしたり、潜在的な権限昇格を発生させたりすることが可能でした（CVE-2006-5751、重要度高）

* _block_prepare_write 関数の情報漏洩により、ローカルユーザーが、カーネルメモリを読み取ることが可能でした（CVE-2006-4813、重要度高）

* s390 および s390x プラットフォームの copy_from_user() の実装の情報漏洩により、ローカルユーザーが、カーネルメモリを読み取ることが可能でした（CVE-2006-5174、重要度高）

* /proc/net/ip6_flowlabel の処理の欠陥により、ローカルユーザーが、サービス拒否（無限ループ）を引き起こすことが可能でした（CVE-2006-5619、重要度高）

* AIO 処理の欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こすことが可能でした（CVE-2006-5754、重要度高）

* mincore システムコアの競合状態により、ローカルユーザーが、サービス拒否（システムハングアップ）を引き起こすことが可能でした（CVE-2006-4814、重要度中）

* ia64 および sparc アーキテクチャの ELF 処理の欠陥により、領域を越えたメモリマッピングを発生させ、ローカルユーザーがサービス拒否を引き起こすことが可能でした（CVE-2006-4538、重要度中）

* ネットワークサブシステムの dev_queue_xmit 関数の欠陥により、ローカルユーザーが、サービス拒否（データの破損）を引き起こすことが可能でした（CVE-2006-6535、重要度中）

* Bluetooth 経由の CAPI メッセージの処理の欠陥により、リモートシステムが、サービス拒否または潜在的なコードの実行を引き起こすことが可能でした。この欠陥を悪用できるのは、特権ユーザーが悪意のあるリモートデバイスに対して接続を確立した場合のみです（CVE-2006-6106、重要度中）

* listxattr システムコールの欠陥により、ローカルユーザーが、サービス拒否（データ破損）または潜在的な権限昇格を引き起こすことが可能でした。この欠陥の悪用を成功させるためには、まず不良 inode の存在が必要です（CVE-2006-5753、重要度中）

* __find_get_block_slow 関数の欠陥により、ローカルの特権ユーザーが、サービス拒否を引き起こすことが可能でした（CVE-2006-5757、重要度低）

* サポートされたファイルシステムの様々な欠陥により、ローカルの特権ユーザーが、サービス拒否を引き起こすことが可能でした（CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056、重要度低）

上記のセキュリティ問題に加えて、次のバグに対する修正も含まれていました：

* 何らかの BCM5703x ネットワークカードを持つ tg3 ドライバーの初期化エラー

* 監査サブシステムのメモリ漏洩

* x86_64 nmi ウォッチドッグタイムアウトが短すぎます

* ext2/3 ディレクトリの読み取りが、断続的に失敗します

Red Hat は、このエラータで修正された問題を報告してくれた Dmitriy Monakhov 氏と Kostantin Khorenko 氏に感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

來自 Red Hat 安全性公告 2007:0014：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此安全性公告的安全性影響程度評為重要。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：

* 網路橋接支援的 get_fdb_entries 函式中有一個瑕疵，其允許本機使用者造成拒絕服務 (當機)，或可能提升權限 (CVE-2006-5751，重要)

* _block_prepare_write 函式有一個資訊洩漏弱點，允許本機使用者讀取核心記憶體 (CVE-2006-4813，重要)

* s390 與 s390x 平台上 copy_from_user() 實作有一個資訊洩漏弱點，允許本機使用者讀取任意核心記憶體 (CVE-2006-5174，重要)

* /proc/net/ip6_flowlabel 處理過程有一個瑕疵，允許本機使用者造成拒絕服務 (無限迴圈) (CVE-2006-5619，重要)

* AIO 處理過程有一個瑕疵，允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-5754，重要)

* 在 mincore 系統核心中有一個爭用情形，其允許本機使用者造成拒絕服務 (系統懸置) (CVE-2006-4814，中等)

* ia64 和 sparc 架構上的 ELF 處理過程有一個瑕疵，其可觸發跨區域記憶體對應，並允許本機使用者造成拒絕服務 (CVE-2006-4538，中等)

* 網路子系統的 dev_queue_xmit 函式中有一個瑕疵，允許本機使用者造成拒絕服務 (資料損毀) (CVE-2006-6535，中等)

* 透過藍牙處理 CAPI 訊息時有一個瑕疵，允許遠端系統造成拒絕服務，或可能執行程式碼。只有在有權限的使用者建立連線至惡意遠端裝置時，此瑕疵才會遭到惡意利用 (CVE-2006-6106，中等)

* listxattr 系統呼叫有一個瑕疵，允許本機使用者造成拒絕服務 (資料損毀) 或可能提升權限。必須存有不良的 inode，才能成功惡意利用此瑕疵 (CVE-2006-5753，中等)

* __find_get_block_slow 函式有一個瑕疵，允許有權限的本機使用者造成拒絕服務 (CVE-2006-5757，低)

* 支援的檔案系統有多種瑕疵，允許有權限的本機使用者造成拒絕服務 (CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056，低)

除了上述安全性問題，還納入下列錯誤的修正：

* 具有某 BCM5703x 網路卡之 tg3 驅動程式的初始化錯誤

* 稽核子系統有一個記憶體洩漏問題

* x86_64 nmi 看門狗逾時太短

* ext2/3 目錄讀取間歇性失敗

Red Hat 要感謝 Dmitriy Monakhov 和 Kostantin Khorenko 報告已於此錯字勘誤表中修正的問題。

建議所有 Red Hat Enterprise Linux 4 使用者皆根據所用之機器架構和組態，將核心升級至此錯字勘誤表中所列的對應套件。

此核心更新可修正下列安全性問題：

- 已修正 UDF 檔案系統中的錯誤，避免在截斷檔案系統中的檔案時造成機器懸置。
 [#186226]。(CVE-2006-4145)

- 已修正接收 IPX 封包時可能發生的當機。
 目前認為該問題不會遭惡意利用。[#197809]

- 當啟用接收 DVB net 套件時，DVB 封包處理中的問題可被用來使機器當機。
 [#201429]。(CVE-2006-4623)

- 已修正 Itanium 架構中 perfmon(2) 系統呼叫的結構檔洩漏。[#202269]。
 (CVE-2006-3741)

- 當本機攻擊者可提供格式錯誤的 ELF 影像並加以啟動時，影像會被用來在 Itanium 架構上觸發核心損毀 (拒絕服務)。[#203822]。(CVE-2006-4538)

- 處理 clip_mkip 函式的 ATM 通訊協定中的問題，可能會被遠端攻擊者用來使機器當機。[#205383]。
 (CVE-2006-4997)

CVE-2006-5757/

- grow_buffers 函式中的問題可被用來使使用受損檔案系統的機器當機或懸置。
 這會影響檔案系統類型 ISO9660 和 NTFS。
 [#205384]。(CVE-2006-6060)

- 在 i386 架構上，ELFAGS 內容並未得到正確儲存，而可被本機攻擊者用來使使用 AC 和 NT 旗標的其他程式損毀，或等待 iopl 權限洩漏後提升權限。[#209386]。(CVE-2006-5173)

- 在 S/390 架構上，copy_from_user() 可被本機攻擊者用來讀取核心記憶體。[#209880]。
 (CVE-2006-5174)

- IPv6 flowlabel 處理中的問題可被本機攻擊者用來使機器懸置。[#216590]。
 (CVE-2006-5619)

- 在 PowerPC 架構上，系統呼叫已被連接而無適當的 futex 實作，這可被本機攻擊者惡意利用來使機器懸置。
 [#217295]。(CVE-2006-5648)

- 在 PowerPC 架構上，適當的 futex 實作缺少對齊檢查的修正，這可被本機攻擊者用來使機器當機。[#217295]。(CVE-2006-5649)

- 掛載特製 cramfs 影像時，cramfs 中的問題可被用來使機器當機。攻擊者必須提供這種特製影像，並讓使用者加以掛載。[#218237]。(CVE-2006-5823)

- ext3 檔案系統中的問題可被能夠提供特製 ext3 影像的攻擊者，用來在使用者掛載該影像時造成拒絕服務或進一步的資料損毀。[#220288]。(CVE-2006-6053)

- HFS 中缺少傳回碼檢查，當與使用者同謀的攻擊者能夠提供特製的 HFS 影像，就有可能被用來使機器當機。[#221230]。
 (CVE-2006-6056)

- IPv6 程式碼的 netfilter 中存有多個不明弱點，允許遠端攻擊者透過片段攻擊向量繞過預定的限制，即 (1)「ip6_tables 通訊協定繞過錯誤」和 (2)「ip6_tables 延伸標頭繞過錯誤」。[#221313]。(CVE-2006-4572)

- Kernel 2.6.7 之後的網路橋接器 ioctl 中存有一個整數溢位，可被本機攻擊者用來造成核心記憶體緩衝區溢位，並且可能提升權限 [#222656]。
 (CVE-2006-5751)

以及下列非安全性錯誤：

- patches.fixes/dm-bio_list_merge-fix.diff：device-mapper 快照：bio_list 修正 [#117435]

- patches.fixes/statd-refcount-fix：修正 lockd 主機管理中的重新計數問題。[#148009]

- patches.fixes/i8042-reentry：避免重新輸入 i8042_interrupt()。[#167187]

- patches.suse/bonding-workqueue：將監控函式中的系統計時器取代成工作佇列。移除增加至原始版本中之監控函式中的 rtnl_lock。
 [#174843] [#205196]

- patches.arch/i386-profile-pc：i386：!FP 核心分析期間的呼叫者帳戶執行緒同步鎖定 [#176770]

- patches.arch/add-user-mode：i386/x86-64：新增 user_mode 檢查至 oprofile 的 profile_pc [#176770]

- patches.drivers/aic7xxx-max-sectors-adjust：將 .max_sectors 針對 aic7xxx 調整為 8192 [#177059]

- patches.xen/xen-x86-dcr-fallback：當 XENMEM_exchange 無法取代連續區域時新增遞補 [#181869]

- patches.suse/lkcd-support-large-minor-number：LKCD 應支援副版本數字 > 256 [#185125]

- patches.fixes/scsi-scan-limit-luns-seqscan-16k：將循序掃描限為 16k LUN [#185164]

- patches.drivers/powernow-ext-mask：正確處理延伸 powernow vid 遮罩 [#185654]

- patches.fixes/xfs-unlink-recovery-fix：[XFS] 取消復原修正連結。([#185796]

- patches.suse/lkcd-dont-lose-one-page：修正存有記憶體漏洞之機器的不正確轉儲存 [#186169]

- patches.fixes/ieee80211-orinoco_ap_workaround.diff：
ieee80211：中斷 Orinoco 存取點的因應措施 [#186879]

- patches.fixes/sched-group-exclusive：修正專屬 cpuset 的排程器損毀 [#188921]

- patches.fixes/bdev-imapping-race.diff：修正 sync_single_inode() 和 iput() 之間的爭用 [#188950]

- patches.fixes/scsi-scan-blist-update：更新 EMC Symmetrix 和 HP EVA 的黑名單項目 [#191648]

- patches.arch/ia64-mce-output：儲存/還原印表機檢查的 oops_in_progress [#191901]

- patches.fixes/scsi-add-device-oops-during-eh：修正 EH 期間 scsi_add_device 中的 Oops [#195050]

- 包含一組適用於 [#195940] 的修正

- patches.fixes/dm-fix-alloc_dev-error_path.patch：呼叫 alloc_dev 錯誤路徑中的 free_minor。
 patches.fixes/dm-snapshot-fix-origin_write-pe-submission.patch：修正 origin_write pending_exception 提交。-

patches.fixes/dm-snapshot-replace-sibling-list.patch：取代同層級清單。

- patches.fixes/dm-snapshot-fix-pending-pe-ref.patch：修正擱置 pe 的參照。

- patches.fixes/dm-snapshot-fix-invalidation.patch：修正無效判定。-

patches.fixes/dm-kcopyd-error-accumulation-fix.patch：kcopyd 應累積錯誤。
patches.fixes/dm-snapshot-fix-metadata-error-handling.patch：修正 read_metadata 錯誤處理。
patches.fixes/dm-snapshot-fix-metadata-writing-when-suspending.patch：
修正暫停時的詮釋資料寫入。

- patches.fixes/nat-t-pskb-pull.patch：修正具有某些乙太網路晶片的 NAT-T VPN，尤其是最新的 e1000 晶片。[#196747]

- patches.drivers/e1000-update：更新後，我們不需再中斷「停用 PCI Express Adapter 的封包分割」驅動程式選項。

- patches.fixes/e1000-no-packet-split：捨棄，不再需要。

- patches.arch/acpi_T60_ultrabay.patch：新增 T60 ACPI 擴充座路徑至 ibm_acpi 模組 [#196884]

- patches.fixes/acpi_battery_hotplug_fix.patch：解決開機卸除時重新建構擴充座的 ACPI 設計錯誤。

- patches.fixes/acpi_ibm_dock_fix_not_present.patch：
解決開機卸除時重新建構擴充座的 ACPI 設計錯誤 [#196884]

- patches.arch/x86_64-monotonic-clock：修正 x86-64 上的單純時鐘 [#197548]

- patches.fixes/nfs-truncate-race：修正透過 mmap 截斷 NFS 和寫入時的爭用 [#198023]

- patches.drivers/libata-no-spindown-on-shutdown：重新開機時不減速 SCSI 磁碟 [#198687]

- patches.drivers/qla2xxx-reset-fix：允許重設 qla2xxx via sg_reset [#200325]

- kabi/s390/symvers-default：更新 kABI 符號 [#202134]

- patches.suse/bond_alb_deadlock_fix：連結：修正 bond_alb_monitor() 的高負載鎖死。[#202512]

- patches.arch/i386-fix-tsc-selection：修正 i386 上的 TSC 計時器選取 [#203713]

- patches.drivers/aic94xx-remove-flash-manfid-reliance：
移除對 FLASH MANFID 的依賴 [#203768]

- patches.fixes/xfs-kern-205110-xfs_dio_locking：修正 i_mutex 和 iolock 之間的 ABBA 鎖死 [#205110]

- patches.suse/bonding-workqueue：將監控函式中的系統計時器取代成工作佇列。移除增加至原始版本中之監控函式中的 rtnl_lock。
 [#174843] [#205196]

- add patches.fixes/fix-incorrect-hugepage-interleaving.patch：修正大型頁面的 NUMA 交錯 [#205268]

- patches.suse/bondalb-hashtbl.patch：修正連結 ALB 驅動程式中的懸置。[#206629] patches.drivers/usb-add-raritan-kvm-usb-dongle-to-the-hid_quirk_noget-blacklist.patch：USB：新增 Raritan KVM USB Dongle 至 HID_QUIRK_NOGET 黑名單 [#206932]

- patches.arch/ia64-mca_asm-set_kernel_registers：[IA64] 設定 MCA/INIT 核心項目上的 ar.fpsr。[#206967]

- patches.fixes/md-bitmap-ffz：使用 ffz (而非 find_first_set) 將轉換乘數為移位。[#207679]

- patches.fixes/md-bitmap-compat-ioctl：允許 SET_BITMAP_FILE 在具有 32 位元使用者空間的 64 位元核心上運作。[#207688]

- patches.drivers/mpt-rport-stall：修正中止命令時的 MPT oops [#207768]

- patches.drivers/libata-jmicron-update：修正 JMicron 控制器的處理 [#207939]

- patches.arch/i386-mmconfig-flush：
arch/i386/pci/mmconfig.c tlb 排清修正 [#208414]

- patches.fixes/scsi-fix-req-page-count：scsi_lib.c：
正確計算 scsi_req_map_sg() 中的頁數 [#208782]

- patches.fixes/fix-processor-placement.diff：sched：修正排程器中存在已久的負載平衡錯誤 [#209460]。

- patches.arch/x86_64-fpu-corruption：修正 FPU 損毀 [#209903]

- patches.drivers/qla1280-bus-reset-handling：qla12160 HBA 上匯流排重設後的效能減速 [#213717]

- patches.drivers/qla1280-scb-timeout：qla1280 在長時間作業 (如磁帶倒帶) 時逾時 [#214695]

- patches.fixes/slab-per-cpu-data：對更正 CPU 的每個 cpu 資料進行平台初始化使用 [#216316]

- patches.fixes/ocfs2-network-send-lock.diff：ocfs2：
引入 sc->sc_send_lock 以保護傳出的網路訊息 [#216912]

- 將模組 megaraid_sas 標記為受支援

- 將模組 jsm 標記為受支援 [#218969]

- patches.suse/ocfs2-13-fix-quorum-work.diff：ocfs2：
quorum 關閉時，已排程的待處理作業可 oops [#220694]

- patches.xen/xen-x86_64-agp：新增缺少的標頭 [#222174] [#224170]

- patches.fixes/md-rebuild-fix：md：修正錯誤，避免備品重新構建在遭到重新構建中斷時，不會在系統備份後正確完成而導致檔案系統損毀。[#224960]。

- patches.fixes/scsi-sdev-initialisation-block-race：SCSI midlayer 爭用：掃描與封鎖/取消封鎖鎖死 sdev [#225770]

Updated kernel packages that fix several security issues in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the get_fdb_entries function of the network bridging support that allowed a local user to cause a denial of service (crash) or allow a potential privilege escalation (CVE-2006-5751, Important)

* an information leak in the _block_prepare_write function that allowed a local user to read kernel memory (CVE-2006-4813, Important)

* an information leak in the copy_from_user() implementation on s390 and s390x platforms that allowed a local user to read kernel memory (CVE-2006-5174, Important)

* a flaw in the handling of /proc/net/ip6_flowlabel that allowed a local user to cause a denial of service (infinite loop) (CVE-2006-5619, Important)

* a flaw in the AIO handling that allowed a local user to cause a denial of service (panic) (CVE-2006-5754, Important)

* a race condition in the mincore system core that allowed a local user to cause a denial of service (system hang) (CVE-2006-4814, Moderate)

* a flaw in the ELF handling on ia64 and sparc architectures which triggered a cross-region memory mapping and allowed a local user to cause a denial of service (CVE-2006-4538, Moderate)

* a flaw in the dev_queue_xmit function of the network subsystem that allowed a local user to cause a denial of service (data corruption) (CVE-2006-6535, Moderate)

* a flaw in the handling of CAPI messages over Bluetooth that allowed a remote system to cause a denial of service or potential code execution. This flaw is only exploitable if a privileged user establishes a connection to a malicious remote device (CVE-2006-6106, Moderate)

* a flaw in the listxattr system call that allowed a local user to cause a denial of service (data corruption) or potential privilege escalation. To successfully exploit this flaw the existence of a bad inode is required first (CVE-2006-5753, Moderate)

* a flaw in the __find_get_block_slow function that allowed a local privileged user to cause a denial of service (CVE-2006-5757, Low)

* various flaws in the supported filesystems that allowed a local privileged user to cause a denial of service (CVE-2006-5823, CVE-2006-6053, CVE-2006-6054, CVE-2006-6056, Low)

In addition to the security issues described above, fixes for the following bugs were included :

* initialization error of the tg3 driver with some BCM5703x network card

* a memory leak in the audit subsystem

* x86_64 nmi watchdog timeout is too short

* ext2/3 directory reads fail intermittently

Red Hat would like to thank Dmitriy Monakhov and Kostantin Khorenko for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architecture and configurations as listed in this erratum.

This kernel update fixes the following security problems :

  - CVE-2006-5751: An integer overflow in the networking     bridge ioctl starting with Kernel 2.6.7 could be used by     local attackers to overflow kernel memory buffers and     potentially escalate privileges [#222656]

  - CVE-2006-6106: Multiple buffer overflows in the     cmtp_recv_interopmsg function in the Bluetooth driver     (net/bluetooth/cmtp/capi.c) in the Linux kernel allowed     remote attackers to cause a denial of service (crash)     and possibly execute arbitrary code via CAPI messages     with a large value for the length of the (1) manu     (manufacturer) or (2) serial (serial number) field.
    [#227603]

  - CVE-2006-5749: The isdn_ppp_ccp_reset_alloc_state     function in drivers/isdn/isdn_ppp.c in the Linux kernel     does not call the init_timer function for the ISDN PPP     CCP reset state timer, which has unknown attack vectors     and results in a system crash. [#229619]

  - CVE-2006-5753: Unspecified vulnerability in the     listxattr system call in Linux kernel, when a 'bad     inode' is present, allows local users to cause a denial     of service (data corruption) and possibly gain     privileges. [#230270]

  - CVE-2007-0006: The key serial number collision avoidance     code in the key_alloc_serial function allows local users     to cause a denial of service (crash) via vectors that     trigger a null dereference. [#243003]

  - CVE-2007-0772: A remote denial of service problem on     NFSv2 mounts with ACL enabled was fixed. [#244909]

Furthermore, it catches up to the mainline kernel, version 2.6.18.8, and contains a large number of additional fixes for non security bugs.

此内核更新修复以下安全问题：

- 修复了 UDF 文件系统中的一个缺陷，该缺陷造成计算机在截断文件系统内文件时挂起。
 [#186226]。(CVE-2006-4145)

- 修复了接收 IPX 数据包时可能的崩溃。
 尚不认为可利用此问题。[#197809]

- 当启用接收 DVB 网程序包时，DVB 数据包处理中的一个问题可被用来导致计算机崩溃。
 [#201429]。(CVE-2006-4623)

- 修复了 Itanium 架构上 perfmon(2) 系统调用中的一处结构文件泄漏。[#202269]。
 (CVE-2006-3741)

- 当本地攻击者可在 Itanium 架构中提供并运行畸形 ELF 镜像时，可触发内核崩溃（拒绝服务）。[#203822]。(CVE-2006-4538)

- 远程攻击者可能利用 ATM 协议处理 clip_mkip 函数中的一个问题使计算机崩溃。[#205383]。
 (CVE-2006-4997)

CVE-2006-5757/

- grow_buffers 函数中的一个问题可被用来导致使用损坏的文件系统的计算机崩溃或挂起。
 这会影响 ISO9660 和 NTFS 文件系统类型。
 [#205384]。(CVE-2006-6060)

-在 i386 架构中未正确保存 ELFAGS 内容，本地攻击者可利用此问题导致使用 AC 和 NT 标记的其他程序崩溃或通过等待 iopl 程序包泄漏而升级权限。[#209386]。(CVE-2006-5173)

- 在 S/390 架构中，本地攻击者可使用 copy_from_user() 读取内核内存。[#209880]。
 (CVE-2006-5174)

- 本地攻击者可利用 IPv6 流标志处理中的一个问题使计算机挂起。[#216590]。
 (CVE-2006-5619)

- 在 PowerPC 架构中未使用正确的 futex 实现连接 syscall，本地攻击者可利用此问题使计算机挂起。
 [#217295]。(CVE-2006-5648)

- 在 PowerPC 架构中，正确的 futex 实现缺少一个针对对齐检查的补丁，本地攻击者可利用此问题使计算机崩溃。[#217295]。(CVE-2006-5649)

- cramfs 中的一个问题可被用来导致计算机在挂载构建的 cramfs 镜像期间崩溃。这需要攻击者提供这种构建的镜像并使用户挂载此镜像。[#218237]。(CVE-2006-5823)

- 能够提供构建的 ext3 镜像的攻击者可利用 ext3 文件系统中的一个问题在用户挂载此镜像时造成拒绝服务或进一步损坏数据。[#220288]。(CVE-2006-6053)

- 当用户同谋攻击者能够提供特别构建的 HFS 镜像时，缺少对 HFS 返回代码的检查可被用来使计算机崩溃。[#221230]。
 (CVE-2006-6056)

- IPv6 代码的 netfilter 中的多种不明漏洞允许远程攻击者通过片段攻击载体，即 (1)“ip6_tables 协议绕过缺陷”和 (2)“ip6_tables 扩展标头绕过缺陷”绕过预期限制。[#221313]。(CVE-2006-4572)

- 本地攻击者可利用以 Kernel 2.6.7 开头的网桥 ioctl 中的整数溢出导致内核内存缓冲区溢出并可能升级权限 [#222656]。
 (CVE-2006-5751)

和以下非安全缺陷：

- patches.fixes/dm-bio_list_merge-fix.diff：device-mapper 快照：bio_list 补丁 [#117435]

- patches.fixes/statd-refcount-fix：修复 lockd 的主机管理中的引用计数问题。[#148009]

- patches.fixes/i8042-reentry：阻止渲染 i8042_interrupt()。[#167187]

- patches.suse/bonding-workqueue：将系统定时器替换为监控函数中的工作队列。删除原始版本中增加的监视函数内的 rtnl_lock 调用。
 [#174843] [#205196]

- patches.arch/i386-profile-pc：i386：配置 !FP 内核期间调用程序的帐户旋转锁 [#176770]

- patches.arch/add-user-mode：i386/x86-64：为 oprofile 的 profile_pc 添加 user_mode 检查 [#176770]

- patches.drivers/aic7xxx-max-sectors-adjust：将 aic7xxx 的 .max_sectors 调整到 8192 [#177059]

- patches.xen/xen-x86-dcr-fallback：当 XENMEM_exchange 无法替换连续区域时添加回退 [#181869]

- patches.suse/lkcd-support-large-minor-number：LKCD 应支持 > 256 的次要编号[#185125]

- patches.fixes/scsi-scan-limit-luns-seqscan-16k：将顺序扫描限制在 16k LUN [#185164]

- patches.drivers/powernow-ext-mask：正确处理扩展的 powernow vid 掩码 [#185654]

- patches.fixes/xfs-unlink-recovery-fix：[XFS] 取消链接恢复补丁。([#185796]

- patches.suse/lkcd-dont-lose-one-page：修复具有内存洞的计算机上的错误转储 [#186169]

- patches.fixes/ieee80211-orinoco_ap_workaround.diff：
 ieee80211：针对损坏的 Orinoco 访问点的变通方案 [#186879]

- patches.fixes/sched-group-exclusive：修复使用独有 cpuset 时的计划程序崩溃 [#188921]

- patches.fixes/bdev-imapping-race.diff：修复 sync_single_inode() 与 iput() 之间的争用 [#188950]

- patches.fixes/scsi-scan-blist-update：更新 EMC Symmetrix 和 HP EVA 的黑名单条目 [#191648]

- patches.arch/ia64-mce-output：保存/恢复与打印计算机检查相关的 oops_in_progress [#191901]

- patches.fixes/scsi-add-device-oops-during-eh：修复 EH 期间 scsi_add_device 中的 Oops [#195050]

- 包括一组针对以下漏洞的补丁 [#195940]

- patches.fixes/dm-fix-alloc_dev-error_path.patch：调用 alloc_dev 错误路径中的 free_minor。
 patches.fixes/dm-snapshot-fix-origin_write-pe-submission .patch：修复 origin_write pending_exception 提交。-

patches.fixes/dm-snapshot-replace-sibling-list.patch：替换同级列表。

- patches.fixes/dm-snapshot-fix-pending-pe-ref.patch：修复对待定 pe 的引用。

- patches.fixes/dm-snapshot-fix-invalidation.patch：修复无效性。-

patches.fixes/dm-kcopyd-error-accumulation-fix.patch：kcopyd 应积累错误。
patches.fixes/dm-snapshot-fix-metadata-error-handling.patch：修复 read_metadata 错误处理。
patches.fixes/dm-snapshot-fix-metadata-writing-when-suspending.patch：
修复暂停时的元数据写入。

- patches.fixes/nat-t-pskb-pull.patch：修复使用某些以太网芯片（尤其是最新的 e1000 芯片）的 NAT-T VPN。[#196747]

- patches.drivers/e1000-update：更新以不再中断“Disable Packet Split for PCI express adapters”驱动程序选项。

- patches.fixes/e1000-no-packet-split：丢弃，不再需要。

- patches.arch/acpi_T60_ultrabay.patch：将 T60 ACPI 停靠站路径添加到 ibm_acpi 模块 [#196884]

- patches.fixes/acpi_battery_hotplug_fix.patch：启动未停靠时识别停靠站的 ACPI 错误设计变通方案。

- patches.fixes/acpi_ibm_dock_fix_not_present.patch：启动未停靠时识别停靠站的 ACPI 错误设计变通方案 [#196884]

- patches.arch/x86_64-monotonic-clock：修复 x86-64 中的单调时钟 [#197548]

- patches.fixes/nfs-truncate-race：修复通过 NFS 截断和通过 mmap 写入时的争用 [#198023]

- patches.drivers/libata-no-spindown-on-shutdown：重新启动时 SCSI 磁盘不停止工作 [#198687]

- patches.drivers/qla2xxx-reset-fix：允许通过 sg_reset 重置 qla2xxx [#200325]

- kabi/s390/symvers-default：更新 kABI 符号 [#202134]

- patches.suse/bond_alb_deadlock_fix：bonding：修复 bond_alb_monitor() 中高负载时的死锁。[#202512]

- patches.arch/i386-fix-tsc-selection：修复 i386 中的 TSC 定时器选择 [#203713]

- patches.drivers/aic94xx-remove-flash-manfid-reliance：
删除对 FLASH MANFID 的依赖 [#203768]

- patches.fixes/xfs-kern-205110-xfs_dio_locking：修复 i_mutex 与 iolock 之间的 ABBA 死锁 [#205110]

- patches.suse/bonding-workqueue：将系统定时器替换为监控函数中的工作队列。删除原始版本中增加的监视函数内的 rtnl_lock 调用。
 [#174843] [#205196]

- 添加 patches.fixes/fix-incorrect-hugepage-interleaving.patch 修复大型页面的 NUMA 交错 [#205268]

- patches.suse/bondalb-hashtbl.patch：修复绑定 ALB 驱动程序中的挂起。[#206629] patches.drivers/usb-add-raritan-kvm-usb-dongle-to-the-hi d_quirk_noget-blacklist.patch：USB：将 Raritan KVM USB 加密狗添加到 HID_QUIRK_NOGET 黑名单 [#206932]

- patches.arch/ia64-mca_asm-set_kernel_registers：[IA64] 设置 MCA/INIT 内核条目中的 ar.fpsr。[#206967]

- patches.fixes/md-bitmap-ffz：使用 ffz 而不是 find_first_set 来转换要移动的乘法器。[#207679]

- patches.fixes/md-bitmap-compat-ioctl：允许 SET_BITMAP_FILE 在具有 32 位用户空间的 64 位内核中工作。[#207688]

- patches.drivers/mpt-rport-stall：修复中止命令期间的 MPT oops [#207768]

- patches.drivers/libata-jmicron-update：修复 JMicron 控制器处理 [#207939]

- patches.arch/i386-mmconfig-flush：
 arch/i386/pci/mmconfig.c tlb 刷新补丁 [#208414]

- patches.fixes/scsi-fix-req-page-count: scsi_lib.c：
正确统计 scsi_req_map_sg() 中的页数 [#208782]

- patches.fixes/fix-processor-placement.diff: sched：修复计划程序中存在已久的负载平衡缺陷 [#209460]。

- patches.arch/x86_64-fpu-corruption：修复 FPU 损坏 [#209903]

- patches.drivers/qla1280-bus-reset-handling：qla12160 HBA 中总线重置后性能降低 [#213717]

- patches.drivers/qla1280-scb-timeout：磁带倒带等长时间操作中的 qla1280 超时 [#214695]

- patches.fixes/slab-per-cpu-data：在修正 CPU 的每个 cpu 数据中使用 slab 初始化 [#216316]

- patches.fixes/ocfs2-network-send-lock.diff：ocfs2：
引入 sc->sc_send_lock 以保护出站网络消息 [#216912]

- 将模块 megaraid_sas 标记为受支持

- 将模块 jsm 标记为受支持 [#218969]

- patches.suse/ocfs2-13-fix-quorum-work.diff：ocfs2：
quorum 关闭时，未完成的计划工作可能 oops [#220694]

- patches.xen/xen-x86_64-agp：添加缺少的标头 [#222174] [#224170]

- patches.fixes/md-rebuild-fix: md：修复了这种缺陷：当备件重建被重建中断时，不能始终在系统备份后正确完成，这导致文件系统损坏。[#224960]。

- patches.fixes/scsi-sdev-initialisation-block-race：SCSI 中间层争用：扫描与阻断/非阻断死锁 sdev [#225770]

来自 Red Hat 安全公告 2007:0014：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 4 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 网络桥接支持的 get_fdb_entries 函数中的一个缺陷，允许本地用户造成拒绝服务（崩溃）或允许潜在权限升级（CVE-2006-5751，重要）

* _block_prepare_write 函数中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-4813，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-5174，重要）

* /proc/net/ip6_flowlabel 的处理中的一个缺陷，允许本地用户造成拒绝服务（无限循环）（CVE-2006-5619，重要）

* AIO 处理中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-5754，重要）

* mincore 系统核心中的一个争用条件，允许本地用户造成拒绝服务（系统挂起（CVE-2006-4814，中危）

*ia64 和 sparc 架构上 ELF 处理中的一个缺陷，会触发跨区域内存映射并允许本地用户造成拒绝服务（CVE-2006-4538，中危）

* 网络子系统的 dev_queue_xmit 函数中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）（CVE-2006-6535，中危）

* Bluetooth 上的 CAPI 消息处理中的一个缺陷，允许远程系统造成拒绝服务或潜在的代码执行。仅当特权用户与恶意远程设备建立连接时才可利用此缺陷（CVE-2006-6106，中危）

* listxattr 系统调用中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）或潜在的权限升级。要成功利用此缺陷，必须首先存在不良 inode（CVE-2006-5753，中危）

* __find_get_block_slow 函数中的一个缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5757，低危）

* 受支持的文件系统中的各种缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056，低危）

除了上述安全问题，还包含了针对以下缺陷的补丁：

* 某些 BCM5703x 网卡的 tg3 驱动程序的初始化错误

* 审计子系统中的内存泄漏

* x86_64 nmi 监视程序超时过短

* ext2/3 目录读取间歇性失败

Red Hat 在此感谢 Dmitriy Monakhov 和 Kostantin Khorenko 报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The Linux kernel does not properly save or restore EFLAGS during a context switch, or reset the flags when creating new threads, which could allow a local user to cause a Denial of Service (process crash) (CVE-2006-5173).

The seqfile handling in the 2.6 kernel up to 2.6.18 allows local users to cause a DoS (hang or oops) via unspecified manipulations that trigger an infinite loop while searching for flowlabels (CVE-2006-5619).

An integer overflow in the 2.6 kernel prior to 2.6.18.4 could allow a local user to execute arbitrary code via a large maxnum value in an ioctl request (CVE-2006-5751).

A race condition in the ISO9660 filesystem handling could allow a local user to cause a DoS (infinite loop) by mounting a crafted ISO9660 filesystem containing malformed data structures (CVE-2006-5757).

A vulnerability in the bluetooth support could allow for overwriting internal CMTP and CAPI data structures via malformed packets (CVE-2006-6106).

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - added the marvell IDE driver - use a specific driver     Jmicron chipsets rather than using a generic one -     updated the sky2 driver to fix some network hang issues

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Mark Dowd discovered that the netfilter iptables module did not correcly handle fragmented packets. By sending specially crafted packets, a remote attacker could exploit this to bypass firewall rules. This has only be fixed for Ubuntu 6.10; the corresponding fix for Ubuntu 5.10 and 6.06 will follow soon. (CVE-2006-4572)

Dmitriy Monakhov discovered an information leak in the
__block_prepare_write() function. During error recovery, this function did not properly clear memory buffers which could allow local users to read portions of unlinked files. This only affects Ubuntu 5.10.
(CVE-2006-4813)

ADLab Venustech Info Ltd discovered that the ATM network driver referenced an already released pointer in some circumstances. By sending specially crafted packets to a host over ATM, a remote attacker could exploit this to crash that host. This does not affect Ubuntu 6.10. (CVE-2006-4997)

Matthias Andree discovered that the NFS locking management daemon (lockd) did not correctly handle mixing of 'lock' and 'nolock' option mounts on the same client. A remote attacker could exploit this to crash lockd and thus rendering the NFS imports inaccessible. This only affects Ubuntu 5.10. (CVE-2006-5158)

The task switching code did not save and restore EFLAGS of processes.
By starting a specially crafted executable, a local attacker could exploit this to eventually crash many other running processes. This does not affect Ubuntu 6.10. (CVE-2006-5173)

James Morris discovered that the ip6fl_get_n() function incorrectly handled flow labels. A local attacker could exploit this to crash the kernel. (CVE-2006-5619)

Fabio Massimo Di Nitto discovered that the sys_get_robust_list and sys_set_robust_list system calls lacked proper lock handling on the powerpc platform. A local attacker could exploit this to create unkillable processes, drain all available CPU/memory, and render the machine unrebootable. This only affects Ubuntu 6.10. (CVE-2006-5648)

Fabio Massimo Di Nitto discovered a flaw in the alignment check exception handling on the powerpc platform. A local attacker could exploit this to cause a kernel panic and crash the machine.
(CVE-2006-5649)

Certain corrupted squashfs file system images caused a memory allocation to be freed twice. By mounting a specially crafted squashfs file system, a local attacker could exploit this to crash the kernel.
This does not affect Ubuntu 5.10. (CVE-2006-5701)

An integer overflow was found in the get_fdb_entries() function of the network bridging code. By executing a specially crafted ioctl, a local attacker could exploit this to execute arbitrary code with root privileges. (CVE-2006-5751).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This kernel update fixes the following security problems :

  - CVE-2006-4145: A bug within the UDF filesystem that     caused machine hangs when truncating files on the     filesystem was fixed. [#186226]

    - A potential crash when receiving IPX packets was       fixed. This problem is thought not to be exploitable.
      [#197809]

  - CVE-2006-4623: A problem in DVB packet handling could be     used to crash the machine when receiving DVB net     packages is active. [#201429]

  - CVE-2006-3741: A struct file leak was fixed in the     perfmon(2) system call on the Itanium architecture.
    [#202269]

  - CVE-2006-4538: A malformed ELF image can be used on the     Itanium architecture to trigger a kernel crash (denial     of service) when a local attacker can supply it to be     started. [#203822]

  - CVE-2006-4997: A problem in the ATM protocol handling     clip_mkip function could be used by remote attackers to     potentially crash the machine. [#205383]

CVE-2006-5757/

  - CVE-2006-6060: A problem in the grow_buffers function     could be used to crash or hang the machine using a     corrupted filesystem. This affects filesystem types     ISO9660 and NTFS. [#205384]

  - CVE-2006-5173: On the i386 architecture the ELFAGS     content was not correctly saved, which could be used by     local attackers to crash other programs using the AC and     NT flag or to escalate privileges by waiting for iopl     privileges to be leaked. [#209386]

  - CVE-2006-5174: On the S/390 architecture     copy_from_user() could be used by local attackers to     read kernel memory. [#209880]

  - CVE-2006-5619: A problem in IPv6 flowlabel handling can     be used by local attackers to hang the machine.
    [#216590]

  - CVE-2006-5648: On the PowerPC architecture a syscall has     been wired without the proper futex implementation that     can be exploited by a local attacker to hang the     machine. [#217295]

  - CVE-2006-5649: On the PowerPC architecture the proper     futex implementation was missing a fix for alignment     check which could be used by a local attacker to crash     the machine. [#217295]

  - CVE-2006-5823: A problem in cramfs could be used to     crash the machine during mounting a crafted cramfs     image. This requires an attacker to supply such a     crafted image and have a user mount it. [#218237]

  - CVE-2006-6053: A problem in the ext3 filesystem could be     used by attackers able to supply a crafted ext3 image to     cause a denial of service or further data corruption if     a user mounts this image. [#220288]

  - CVE-2006-6056: Missing return code checking in the HFS     could be used to crash machine when a user complicit     attacker is able to supply a specially crafted HFS     image. [#221230]

  - CVE-2006-4572: Multiple unspecified vulnerabilities in     netfilter for IPv6 code allow remote attackers to bypass     intended restrictions via fragmentation attack vectors,     aka (1) 'ip6_tables protocol bypass bug' and (2)     'ip6_tables extension header bypass bug'. [#221313]

  - CVE-2006-5751: An integer overflow in the networking     bridge ioctl starting with Kernel 2.6.7 could be used by     local attackers to overflow kernel memory buffers and     potentially escalate privileges [#222656]

Additionaly this kernel catches up to the SLE 10 state of the kernel, with massive additional fixes.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0014.

ID	名稱	產品	系列	已發布	已更新	嚴重性
24628	Mandrake Linux Security Advisory : kernel (MDKSA-2007:012)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	high
59162	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 2393)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67438	Oracle Linux 4 : kernel (ELSA-2007-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59162	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 2393）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67438	Oracle Linux 4：カーネル（ELSA-2007-0014）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67438	Oracle Linux 4：kernel (ELSA-2007-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59162	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 2393)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
29490	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 2399)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	high
36838	CentOS 4 : kernel (CESA-2007:0014)	Nessus	CentOS Local Security Checks	2009/4/23	2021/1/4	high
27293	openSUSE 10 Security Update : kernel (kernel-2705)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
59162	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 2393）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67438	Oracle Linux 4：kernel (ELSA-2007-0014)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
24619	Mandrake Linux Security Advisory : kernel (MDKSA-2007:002)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	high
24315	RHEL 4 : kernel (RHSA-2007:0014)	Nessus	Red Hat Local Security Checks	2007/2/9	2021/1/14	high
27981	Ubuntu 5.10 / 6.06 LTS / 6.10 : linux-source-2.6.12/-2.6.15/-2.6.17 vulnerabilities (USN-395-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
27291	openSUSE 10 Security Update : kernel (kernel-2397)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
801424	CentOS RHSA-2007-0014 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high