Updated kernel packages that fix two security issues and a bug in the Red Hat Enterprise Linux 4 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for two security issues :

* a flaw in the key serial number collision avoidance algorithm of the keyctl subsystem that allowed a local user to cause a denial of service (CVE-2007-0006, Important)

* a flaw in the file watch implementation of the audit subsystems that allowed a local user to cause a denial of service (panic). To exploit this flaw a privileged user must have previously created a watch for a file (CVE-2007-0001, Moderate)

In addition to the security issues described above, a fix for the SCTP subsystem to address a system crash which may be experienced in Telco environments has been included.

Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architecture and configurations as listed in this erratum.

From Red Hat Security Advisory 2007:0085 :

Updated kernel packages that fix two security issues and a bug in the Red Hat Enterprise Linux 4 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for two security issues :

* a flaw in the key serial number collision avoidance algorithm of the keyctl subsystem that allowed a local user to cause a denial of service (CVE-2007-0006, Important)

* a flaw in the file watch implementation of the audit subsystems that allowed a local user to cause a denial of service (panic). To exploit this flaw a privileged user must have previously created a watch for a file (CVE-2007-0001, Moderate)

In addition to the security issues described above, a fix for the SCTP subsystem to address a system crash which may be experienced in Telco environments has been included.

Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architecture and configurations as listed in this erratum.

Red Hat セキュリティアドバイザリ 2007:0085 から：

2 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、2 つのセキュリティの問題に対する修正が含まれています：

* keyctl サブシステムのキーシリアル番号衝突を回避するアルゴリズムにある欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました（CVE-2007-0006、重要度高）

- 監査サブシステムのファイルウォッチ実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性がありました。この欠陥を悪用するには、特権ユーザーが事前にファイルのウォッチを作成する必要があります（CVE-2007-0001、重要度中）

上述したセキュリティの問題に加えて、電話会社の環境で経験されるシステムクラッシュに対処する SCTP サブシステムの修正も含まれました。

Red Hat Enterprise Linux 4 のユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

来自 Red Hat 安全公告 2007:0085：

更新后的 kernel 程序包修复了 Red Hat Enterprise Linux 4 内核中的两个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对两个安全问题的补丁：

* keyctl 子系统的密钥序列号冲突避免算法中的缺陷，允许本地用户造成拒绝服务（CVE-2007-0006，重要）

* 审计子系统的文件监视实现中的缺陷，允许本地用户造成拒绝服务（混乱）。要利用此缺陷，特权用户之前必须已为文件创建监视（CVE-2007-0001，中危）

除了上述安全问题，还包括了针对 SCTP 子系统的补丁，用于解决 Telco 环境中可能发生的系统崩溃。

建议 Red Hat Enterprise Linux 4 用户将其内核升级到此勘误表中列出的与其计算机架构和配置相关的程序包。

來自 Red Hat 安全性公告 2007:0085：

現已提供適用於 Red Hat Enterprise Linux 4 核心的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件可修正兩個安全性問題：

* keyctl 子系統的金鑰序號衝突避免演算法中存有一個瑕疵，允許本機使用者造成拒絕服務 (CVE-2007-0006，重要)

* 稽核子系統的檔案監控實作中存有一個瑕疵，允許本機使用者造成拒絕服務 (不穩定)。有權限的使用者必須先前已建立檔案監控，才能惡意利用此瑕疵 (CVE-2007-0001，中等)

除了上述安全性問題外，亦包含可讓 SCTP 子系統解決在 Telco 環境中可能發生之系統當機問題的修正。

建議 Red Hat Enterprise Linux 4 使用者將核心升級至與其機器架構和組態相關的套件 (如此錯字勘誤表所列)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0085.

ID	名稱	產品	系列	已發布	已更新	嚴重性
24727	CentOS 4 : kernel (CESA-2007:0085)	Nessus	CentOS Local Security Checks	2007/2/28	2021/1/4	medium
67456	Oracle Linux 4 : kernel (ELSA-2007-0085)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
24724	RHEL 4 : kernel (RHSA-2007:0085)	Nessus	Red Hat Local Security Checks	2007/2/27	2021/1/14	medium
67456	Oracle Linux 4：カーネル（ELSA-2007-0085）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67456	Oracle Linux 4：kernel (ELSA-2007-0085)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67456	Oracle Linux 4：kernel (ELSA-2007-0085)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
801425	CentOS RHSA-2007-0085 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high