This kernel update fixes the following security problems :

  - A race condition allows local users to gain root     privileges by changing the file mode of /proc/self/     files in a way that causes those files (for instance     /proc/self/environ) to become setuid root. [#192688].
    (CVE-2006-3626)

  - A stack-based buffer overflow in CDROM / DVD handling     was fixed which could be used by a physical local     attacker to crash the kernel or execute code within     kernel context, depending on presence of automatic DVD     handling in the system. [#190396]. (CVE-2006-2935)

  - Due to an argument validation error in     prctl(PR_SET_DUMPABLE) a local attacker can easily gain     administrator (root) privileges. [#186980].
    (CVE-2006-2451)

and the following non security bugs :

  - Limit the maximum number of LUNs to 16384 [#185164]

  - LSI 1030/MPT Fusion driver hang during error recovery --     Optionally disable QAS [#180100]

  - advance buffer pointers in h_copy_rdma() to avoid data     corruption [#186444]

このカーネル更新では、次のセキュリティの問題を修正しています：

- 競合状態によって、これらのファイル（例、/proc/self/environ）が setuid root になる方法で、/proc/self/ ファイルのファイルモードを変更することで、ローカルのユーザーが権限を取得する可能性があります。[#192688]。
 （CVE-2006-3626）

- CDROM / DVD 処理でのスタックベースのバッファオーバーフローが修正され、これが物理的にローカルの攻撃者によって利用され、システムに自動 DVD 処理が存在するかどうかによって、カーネルのクラッシュやカーネルのコンテキストでのコードの実行が引き起こされる可能性があります。[#190396]。（CVE-2006-2935）

- prctl（PR_SET_DUMPABLE）での引数検証のエラーによって、ローカルの攻撃者が簡単に管理者（root）の権限を取得する可能性があります。[#186980]。
 （CVE-2006-2451）

さらに、以下のセキュリティ以外のバグ：

- LUN の数を 16384 に制限します[#185164]

- LSI 1030/MPT Fusion ドライバーがエラーリカバリ中にハングします -- オプションで QAS を無効にします[#180100]

- h_copy_rdma() でバッファポインターを進めて、データの破損を回避します[#186444]

セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

此核心更新可修正下列安全性問題：

- 有一個爭用情形，其允許本機使用者變更 /proc/self/ 檔案的檔案模式，造成這些檔案 (例如 /proc/self/environ) 成為 setuid root，進而取得 root 權限。[#192688]。
 (CVE-2006-3626)

- 已修正處理 CDROM / DVD 時發生的一個堆疊型緩衝區溢位，視系統中存在的自動化 DVD 處理而定，其可遭實體本機攻擊者利用來損毀核心，或是在核心內容中執行程式碼。[#190396]。(CVE-2006-2935)

- 由於 prctl(PR_SET_DUMPABLE) 中的一個引數驗證錯誤，本機攻擊者可輕易取得系統管理員 (root) 權限。[#186980]。
 (CVE-2006-2451)

以及下列非安全性錯誤：

- 將 LUN 的最大數量限制為 16384 [#185164]

- LSI 1030/MPT Fusion 驅動程式在錯誤復原期間懸置 -- 選擇性停用 QAS [#180100]

- 將 h_copy_rdma() 中的緩衝區指標往前移動以避免資料損毀 [#186444]

現已提供更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：


來自 Red Hat 安全性公告 2006-0617：

* 在 proc 檔案系統中存在一個瑕疵，此瑕疵允許本機使用者將 suid-wrapper 用於指令碼，以取得 root 權限 (CVE-2006-3626，重要)

* 在 SCTP 實作中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定)，或可能取得 root 權限 (CVE-2006-3745，重要)

* 處理無效 inode 時 NFS 匯出的 ext2/ext3 磁碟分割中存在一個瑕疵，此瑕疵允許經驗證的遠端使用者造成拒絕服務 (檔案系統不穩定) (CVE-2006-3468，重要)

* 在 non-hugemem 核心 4/4GB 分割支援的 restore_all 程式碼路徑中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-2932，重要)

* 在 IPv4 netfilter 對於不太可能使用 SNMP NAT 處理的處理中存在一個瑕疵，此瑕疵允許遠端攻擊者造成拒絕服務 (當機)，或可能的記憶體損毀 (CVE-2006-2444，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

* 在 O_DIRECT 寫入的處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2004-2660，低)

* 在 SCTP 區塊長度處理中存在一個瑕疵，此瑕疵允許遠端使用者造成拒絕服務 (當機) (CVE-2006-1858，低)

* 在 ftdi_sio 驅動程式的輸入處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2006-2936，低)

此外，也新增了一個錯誤修正，以便讓 IBM Pizzaro 機器重新開機。

Red Hat 要感謝 McAfee Avert Labs 的 Wei Wang 和 Kirill Korotaev 報告已於此錯字勘誤表中修正的問題。


來自 Red Hat 安全性公告 ELSA-2006-0689：

* 在 SCTP 支援中存在一個瑕疵，此瑕疵允許本機使用者使用特定的 SO_LINGER 值，造成拒絕服務 (當機)。
(CVE-2006-4535，重要)

* 在 hugepage 表格支援中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (當機)。(CVE-2005-4811，重要)

* 在 mprotect 系統呼叫中存在一個瑕疵，此瑕疵允許針對共用記憶體的唯讀附件設定寫入權限。
(CVE-2006-2071，中等)

* 在 PowerPC 970 系統上 HID0[31] (en_attn) 暫存器處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務。
(當機) (CVE-2006-4093，中等)

* 在 Itanium 系統的 perfmon 支援中存在一個瑕疵，此瑕疵允許本機使用者透過消耗所有檔案描述符號，造成拒絕服務。(CVE-2006-3741，中等)

* ATM 子系統中有一個瑕疵。在已安裝 ATM 硬體並配置 ATM 支援的系統上，遠端使用者可能藉由在釋放通訊端緩衝區記憶體之後再次對其進行存取的方式來造成拒絕服務 (不穩定)。
(CVE-2006-4997，中等)

* 在 DVB 子系統中存在一個瑕疵。在已安裝 DVB 硬體並設定 DVB 支援的系統上，遠端使用者可透過傳送長度為 0 的 ULE SNDU 封包，造成拒絕服務 (不穩定)。
(CVE-2006-4623，低)

* 在網路子系統中存在一個資訊洩漏，此資訊洩漏可能允許本機使用者從核心記憶體讀取敏感資料。(CVE-2006-0039，低)

此外，也包含 IPW-2200 無線驅動程式的兩個錯誤修正。第一個修正可確保無線管理應用程式正確識別 IPW-2200 控制的裝置，而第二個修正則可確保使用 IPW-2200 的 DHCP 要求正常運作。

Red Hat 要感謝 Olof Johansson、Stephane Eranian 和 Solar Designer 報告已於此錯字勘誤表中修正的問題。

此内核更新修复以下安全问题：

- 一个争用条件允许本地用户通过更改 /proc/self/ 文件的文件模式来获得根权限，更改方式是造成这些文件（例如 /proc/self/environ）成为 setuid 根。[#192688]。
 (CVE-2006-3626)

- 修复了 CDROM / DVD 处理中的一个基于堆栈的缓冲区溢出，该问题可被物理本地攻击者用于导致内核崩溃或在内核上下文内执行代码，具体取决于系统中是否存在自动 DVD 处理。[#190396]。(CVE-2006-2935)

- 由于 prctl(PR_SET_DUMPABLE) 中的一个参数验证错误，本地攻击者可轻松获得管理员（根）权限。[#186980]。
 (CVE-2006-2451)

和以下非安全缺陷：

- 将 LUN 的最大数量限制为 16384 [#185164]

- LSI 1030/MPT Fusion 驱动程序在错误恢复期间挂起 -- 可选地禁用 QAS [#180100]

- 推进 h_copy_rdma() 中的缓冲区指针以避免数据损坏 [#186444]

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

A race condition has been discovered in the file permission handling of the /proc file system. A local attacker could exploit this to execute arbitrary code with full root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated kernel packages that fix several security issues in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the proc file system that allowed a local user to use a suid-wrapper for scripts to gain root privileges (CVE-2006-3626, Important)

* a flaw in the SCTP implementation that allowed a local user to cause a denial of service (panic) or to possibly gain root privileges (CVE-2006-3745, Important)

* a flaw in NFS exported ext2/ext3 partitions when handling invalid inodes that allowed a remote authenticated user to cause a denial of service (filesystem panic) (CVE-2006-3468, Important)

* a flaw in the restore_all code path of the 4/4GB split support of non-hugemem kernels that allowed a local user to cause a denial of service (panic) (CVE-2006-2932, Important)

* a flaw in IPv4 netfilter handling for the unlikely use of SNMP NAT processing that allowed a remote user to cause a denial of service (crash) or potential memory corruption (CVE-2006-2444, Moderate)

* a flaw in the DVD handling of the CDROM driver that could be used together with a custom built USB device to gain root privileges (CVE-2006-2935, Moderate)

* a flaw in the handling of O_DIRECT writes that allowed a local user to cause a denial of service (memory consumption) (CVE-2004-2660, Low)

* a flaw in the SCTP chunk length handling that allowed a remote user to cause a denial of service (crash) (CVE-2006-1858, Low)

* a flaw in the input handling of the ftdi_sio driver that allowed a local user to cause a denial of service (memory consumption) (CVE-2006-2936, Low)

In addition a bugfix was added to enable a clean reboot for the IBM Pizzaro machines.

Red Hat would like to thank Wei Wang of McAfee Avert Labs and Kirill Korotaev for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

USN-319-1 fixed a Linux kernel vulnerability in Ubuntu 6.06 LTS. This followup advisory provides the corresponding updates for Ubuntu 5.04 and 5.10.

For reference, these are the details of the original USN :

A race condition has been discovered in the file permission handling of the /proc file system. A local attacker could exploit this to execute arbitrary code with full root privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated kernel packages that fix security issues are now available. 

This update has been rated as having important security impact by the Red Hat Security Response Team. 

The Linux kernel handles the basic functions of the operating system. 

These new kernel packages contain fixes for the security issues described below :


From Red Hat Security Advisory 2006-0617 :

* a flaw in the proc file system that allowed a local user to use a suid-wrapper for scripts to gain root privileges (CVE-2006-3626, Important)

* a flaw in the SCTP implementation that allowed a local user to cause a denial of service (panic) or to possibly gain root privileges (CVE-2006-3745, Important)

* a flaw in NFS exported ext2/ext3 partitions when handling invalid inodes that allowed a remote authenticated user to cause a denial of service (filesystem panic) (CVE-2006-3468, Important)

* a flaw in the restore_all code path of the 4/4GB split support of non-hugemem kernels that allowed a local user to cause a denial of service (panic) (CVE-2006-2932, Important)

* a flaw in IPv4 netfilter handling for the unlikely use of SNMP NAT processing that allowed a remote user to cause a denial of service (crash) or potential memory corruption (CVE-2006-2444, Moderate)

* a flaw in the DVD handling of the CDROM driver that could be used together with a custom built USB device to gain root privileges (CVE-2006-2935, Moderate)

* a flaw in the handling of O_DIRECT writes that allowed a local user to cause a denial of service (memory consumption) (CVE-2004-2660, Low)

* a flaw in the SCTP chunk length handling that allowed a remote user to cause a denial of service (crash) (CVE-2006-1858, Low)

* a flaw in the input handling of the ftdi_sio driver that allowed a local user to cause a denial of service (memory consumption) (CVE-2006-2936, Low)

In addition a bugfix was added to enable a clean reboot for the IBM Pizzaro machines.

Red Hat would like to thank Wei Wang of McAfee Avert Labs and Kirill Korotaev for reporting issues fixed in this erratum.


From Red Hat Security Advisory ELSA-2006-0689 :

* a flaw in the SCTP support that allowed a local user to cause a denial of service (crash) with a specific SO_LINGER value.
(CVE-2006-4535, Important)

* a flaw in the hugepage table support that allowed a local user to cause a denial of service (crash). (CVE-2005-4811, Important)

* a flaw in the mprotect system call that allowed setting write permission for a read-only attachment of shared memory.
(CVE-2006-2071, Moderate)

* a flaw in HID0[31] (en_attn) register handling on PowerPC 970 systems that allowed a local user to cause a denial of service.
(crash) (CVE-2006-4093, Moderate)

* a flaw in the perfmon support of Itanium systems that allowed a local user to cause a denial of service by consuming all file descriptors. (CVE-2006-3741, Moderate)

* a flaw in the ATM subsystem. On systems with installed ATM hardware and configured ATM support, a remote user could cause a denial of service (panic) by accessing socket buffers memory after freeing them.
(CVE-2006-4997, Moderate)

* a flaw in the DVB subsystem. On systems with installed DVB hardware and configured DVB support, a remote user could cause a denial of service (panic) by sending a ULE SNDU packet with length of 0.
(CVE-2006-4623, Low)

* an information leak in the network subsystem that possibly allowed a local user to read sensitive data from kernel memory. (CVE-2006-0039, Low)

In addition, two bugfixes for the IPW-2200 wireless driver were included. The first one ensures that wireless management applications correctly identify IPW-2200 controlled devices, while the second fix ensures that DHCP requests using the IPW-2200 operate correctly.

Red Hat would like to thank Olof Johansson, Stephane Eranian and Solar Designer for reporting issues fixed in this erratum.

It was discovered that a race condition in the process filesystem can lead to privilege escalation.

The following matrix explains which kernel version for which architecture fixes the problem mentioned above :

                            Debian 3.1 (sarge)          Source                    2.6.8-16sarge4              Alpha architecture        2.6.8-16sarge4              AMD64 architecture        2.6.8-16sarge4              Intel IA-32 architecture  2.6.8-16sarge4              Intel IA-64 architecture  2.6.8-14sarge4              PowerPC architecture      2.6.8-12sarge4              Sun Sparc architecture    2.6.8-15sarge4              IBM S/390                 2.6.8-5sarge4               Motorola 680x0            2.6.8-4sarge4               HP Precision              2.6.8-6sarge3               FAI                       1.9.1sarge3               The initial advisory lacked builds for the IBM S/390, Motorola 680x0 and HP Precision architectures, which are now provided. Also, the kernels for the FAI installer have been updated.

A race condition in the Linux kernel 2.6.17.4 and earlier allows local users to obtain root privileges due to a race condition in the /proc filesystem.

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2006-0617.

ID	名稱	產品	系列	已發布	已更新	嚴重性
59120	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 1900)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
59120	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 1900）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59120	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 1900)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59120	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 1900）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
27895	Ubuntu 6.06 LTS : linux-source-2.6.15 vulnerability (USN-319-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
29484	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 1896)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	medium
22264	RHEL 4 : kernel (RHSA-2006:0617)	Nessus	Red Hat Local Security Checks	2006/8/23	2021/1/14	high
27896	Ubuntu 5.04 / 5.10 : linux-source-2.6.10, linux-source-2.6.12 vulnerability (USN-319-2)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
67401	Oracle Linux 4 : kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
22279	CentOS 4 : kernel (CESA-2006:0617)	Nessus	CentOS Local Security Checks	2006/8/30	2021/1/4	high
22653	Debian DSA-1111-2 : kernel-source-2.6.8 - race condition	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
23875	Mandrake Linux Security Advisory : kernel (MDKSA-2006:124)	Nessus	Mandriva Local Security Checks	2006/12/16	2021/1/6	medium
801421	CentOS RHSA-2006-0617 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

medium

high

medium

high

medium

high

medium

medium

high

medium

high

high

medium

medium

high