Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-1496     Michal Miroslaw reported a DoS vulnerability (crash) in     netfilter. A remote attacker can cause a NULL pointer     dereference in the nfnetlink_log function.

  - CVE-2007-1497     Patrick McHardy reported an vulnerability in netfilter     that may allow attackers to bypass certain firewall     rules. The nfctinfo value of reassembled IPv6 packet     fragments were incorrectly initialized to 0 which     allowed these packets to become tracked as ESTABLISHED.

  - CVE-2007-1861     Jaco Kroon reported a bug in which NETLINK_FIB_LOOKUP     packages were incorrectly routed back to the kernel     resulting in an infinite recursion condition. Local     users can exploit this behavior to cause a DoS (crash).

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

- IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

- nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

- 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

- netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

- IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

- IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

- ipv6 ルーティングでのバグの回帰。

- メモリ初期化でのエラー。これは、ia64 で gdb が不正確な逆トレースを出力する原因でした。

- nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

- 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

- カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

來自 Red Hat 安全性公告 2007:0347：

現已提供在 Red Hat Enterprise Linux 5 核心中修正安全性問題及錯誤的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 處理 IPv6 類型 0 路由標頭中存有瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

* nfnetlink_log netfilter 模組中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

* 接聽 IPv6 通訊端的流清單中存有瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

* netlink 訊息的處理中存有瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

* IPv4 轉送庫中存有瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

* IPv6 的 nf_conntrack netfilter 模組中存有瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

* ipv6 路由中的迴歸。

* 記憶體初始化中的錯誤，導致 gdb 在 ia64 上輸出不正確的反向追蹤。

* nmi 看門狗逾時已從 5 秒更新至 30 秒。

* 分散式鎖定管理中的瑕疵，可導致在虛擬機器移轉期間發生錯誤。

* 核心標頭中省略的包含，導致某些套件編譯失敗。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可更正這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2007:0347：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的安全问题和缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 对 IPv6 类型 0 路由标头的处理中的缺陷允许远程用户造成拒绝服务，导致两个路由器之间的网络放大（CVE-2007-2242，重要）。

* nfnetlink_log netfilter 模块中的缺陷允许本地用户造成拒绝服务（CVE-2007-1496，重要）。

* 监听 IPv6 套接字的流量表中的缺陷允许本地用户造成拒绝服务（CVE-2007-1592，重要）。

* 对 netlink 消息的处理中的缺陷允许本地用户造成拒绝服务（无限递归）（CVE-2007-1861，重要）。

* IPv4 转发库中的缺陷允许本地用户引发越界访问（CVE-2007-2172，重要）。

* IPv6 的 nf_conntrack netfilter 模块中的缺陷允许远程用户使用 IPv6 碎片来绕过某些 netfilter 规则（CVE-2007-1497，中危）。

除了上述安全问题，还包含了针对以下情况的补丁：

* ipv6 路由中的回归。

* 内存初始化中导致 gdb 在 ia64 上输出不准确的回溯的错误。

* nmi 监视程序超时已从 5 秒更新到 30 秒。

* 分发锁定管理中的缺陷可在虚拟机迁移期间造成错误。

* 内核标头中遗漏的 include 导致某些程序包编译失败。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

- IPv6 类型 0 路由标头的处理中的缺陷允许远程用户造成拒绝服务，导致两个路由器之间的网络放大（CVE-2007-2242，重要）。

- nfnetlink_log netfilter 模块中的缺陷允许本地用户造成拒绝服务（CVE-2007-1496，重要）。

- 监听的 IPv6 套接字的流量表中的缺陷允许本地用户造成拒绝服务（CVE-2007-1592，重要）。

- netlink 消息的处理中的缺陷允许本地用户造成拒绝服务（无限递归）（CVE-2007-1861，重要）。

- IPv4 转发库中的缺陷允许本地用户造成越界访问（CVE-2007-2172，重要）。

- IPv6 的 nf_conntrack netfilter 模块中的缺陷允许远程用户使用 IPv6 片段绕过某些 netfilter 规则（CVE-2007-1497，中危）。

除了上述安全问题，还包含了针对以下情况的补丁：

- ipv6 路由中的回归。

- 内存初始化中导致 gdb 在 ia64 上输出不准确回溯的错误。

- nmi 监视程序超时已从 5 秒更新到 30 秒。

- 分发锁定管理中的缺陷可在虚拟机迁移期间造成错误。

- 内核标头中遗漏的 include 导致某些程序包编译失败。

這些新的核心套件包含下列安全性問題的修正程式：

- IPv6 類型 0 路由標頭的處理中存有一個瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

- nfnetlink_log netfilter 模組中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

- 接聽 IPv6 通訊端的流量清單中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

- netlink 訊息的處理中存有一個瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

- IPv4 轉送庫中存有一個瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

- IPv6 的 nf_conntrack netfilter 模組中存有一個瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

- ipv6 路由中的一個迴歸問題。

- 記憶體初始化中的一個錯誤，可造成 gdb 在 ia64 上輸出不正確的反向追蹤。

- nmi 看門狗逾時已從 5 秒更新至 30 秒。

- 分散式鎖定管理中的一個瑕疵，可導致在虛擬機器移轉期間發生錯誤。

- 核心標頭中省略的包含，可導致某些套件編譯失敗。

This kernel update fixes the following security problems :

  - CVE-2007-1861: The nl_fib_lookup function in     net/ipv4/fib_frontend.c allows attackers to cause a     denial of service (kernel panic) via NETLINK_FIB_LOOKUP     replies, which trigger infinite recursion and a stack     overflow.

  - CVE-2007-1496: nfnetlink_log in netfilter allows     attackers to cause a denial of service (crash) via     unspecified vectors involving the (1) nfulnl_recv_config     function, (2) using 'multiple packets per netlink     message', and (3) bridged packets, which trigger a NULL     pointer dereference.

  - CVE-2007-1497: nf_conntrack in netfilter does not set     nfctinfo during reassembly of fragmented packets, which     leaves the default value as IP_CT_ESTABLISHED and might     allow remote attackers to bypass certain rulesets using     IPv6 fragments.

    Please note that the connection tracking option for IPv6     is not enabled in any currently shipping SUSE Linux     kernel, so it does not affect SUSE Linux default     kernels.

  - CVE-2007-2242: The IPv6 protocol allows remote attackers     to cause a denial of service via crafted IPv6 type 0     route headers (IPV6_RTHDR_TYPE_0) that create network     amplification between two routers.

    The behaviour has been disabled by default, and the     patch introduces a new sysctl with which the     administrator can reenable it again.

  - CVE-2006-7203: The compat_sys_mount function in     fs/compat.c allows local users to cause a denial of     service (NULL pointer dereference and oops) by mounting     a smbfs file system in compatibility mode ('mount -t     smbfs').

  - CVE-2007-2453: Seeding of the kernel random generator on     boot did not work correctly due to a programming mistake     and so the kernel might have more predictable random     numbers than assured.

  - CVE-2007-2876: A NULL pointer dereference in SCTP     connection tracking could be caused by a remote attacker     by sending specially crafted packets. Note that this     requires SCTP set-up and active to be exploitable.

and the following non security bugs :

    - patches.fixes/cpufreq_fix_limited_on_battery.patch:
      Fix limited freq when booted on battery. [#231107]

    - patches.fixes/usb-keyspan-regression-fix.patch: USB:
      keyspan regression fix [#240919]

  - -     patches.fixes/hpt366-dont-check-enablebits-for-hpt36x.pa     tch: hpt366: don't check enablebits for HPT36x [#278696]

These new kernel packages contain fixes for the following security issues :

  - a flaw in the handling of IPv6 type 0 routing headers     that allowed remote users to cause a denial of service     that led to a network amplification between two routers     (CVE-2007-2242, Important).

  - a flaw in the nfnetlink_log netfilter module that     allowed a local user to cause a denial of service     (CVE-2007-1496, Important).

  - a flaw in the flow list of listening IPv6 sockets that     allowed a local user to cause a denial of service     (CVE-2007-1592, Important).

  - a flaw in the handling of netlink messages that allowed     a local user to cause a denial of service (infinite     recursion) (CVE-2007-1861, Important).

  - a flaw in the IPv4 forwarding base that allowed a local     user to cause an out-of-bounds access (CVE-2007-2172,     Important).

  - a flaw in the nf_conntrack netfilter module for IPv6     that allowed remote users to bypass certain netfilter     rules using IPv6 fragments (CVE-2007-1497, Moderate).

In addition to the security issues described above, fixes for the following have been included :

  - a regression in ipv6 routing.

  - an error in memory initialization that caused gdb to     output inaccurate backtraces on ia64.

  - the nmi watchdog timeout was updated from 5 to 30     seconds.

  - a flaw in distributed lock management that could result     in errors during virtual machine migration.

  - an omitted include in kernel-headers that led to compile     failures for some packages.

Red Hat セキュリティアドバイザリ 2007:0347 から：

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

* nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

* 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

* netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

* IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

* IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ipv6 ルーティングでのバグの再発。

* メモリ初期化でのエラー。これは、 ia64 で gdb が不正確な逆トレースを出力する原因でした。

* nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

* 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

* カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* IPv6 type 0 ルーティングヘッダーの処理での欠陥。これにより、リモートユーザーは 2 台のルーター間でネットワークを増幅させて、サービス拒否を引き起こす可能性がありました（CVE-2007-2242、重要度高）。

* nfnetlink_log netfilter モジュールでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1496、重要度高）。

* 受聴している IPv6 ソケットのフローリストでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-1592、重要度高）。

* netlink メッセージの処理での欠陥。これにより、ローカルユーザーはサービス拒否（無限再帰）を引き起こす可能性がありました（CVE-2007-1861、重要度高）。

* IPv4 転送中ベースでの欠陥。これにより、ローカルユーザーは領域外アクセスを引き起こす可能性がありました（CVE-2007-2172、重要度高）。

* IPv6 の nf_conntrack netfilter モジュールでの欠陥。これにより、リモートユーザーは IPv6 フラグメントを使用している特定の netfilter ルールをバイパスすることができました（CVE-2007-1497、重要度中）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ipv6 ルーティングでのバグの再発。

* メモリ初期化でのエラー。これは、 ia64 で gdb が不正確な逆トレースを出力する原因でした。

* nmi ウオッチドッグタイムアウトが、5 秒から 30 秒に更新されました。

* 分散ロック管理での欠陥。この結果、仮想マシンの移行中にエラーが発生する可能性があります。

* カーネルヘッダーで省略されたインクルード。一部のパッケージでコンパイルが失敗していました。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

Updated kernel packages that fix security issues and bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* a flaw in the handling of IPv6 type 0 routing headers that allowed remote users to cause a denial of service that led to a network amplification between two routers (CVE-2007-2242, Important).

* a flaw in the nfnetlink_log netfilter module that allowed a local user to cause a denial of service (CVE-2007-1496, Important).

* a flaw in the flow list of listening IPv6 sockets that allowed a local user to cause a denial of service (CVE-2007-1592, Important).

* a flaw in the handling of netlink messages that allowed a local user to cause a denial of service (infinite recursion) (CVE-2007-1861, Important).

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access (CVE-2007-2172, Important).

* a flaw in the nf_conntrack netfilter module for IPv6 that allowed remote users to bypass certain netfilter rules using IPv6 fragments (CVE-2007-1497, Moderate).

In addition to the security issues described above, fixes for the following have been included :

* a regression in ipv6 routing.

* an error in memory initialization that caused gdb to output inaccurate backtraces on ia64.

* the nmi watchdog timeout was updated from 5 to 30 seconds.

* a flaw in distributed lock management that could result in errors during virtual machine migration.

* an omitted include in kernel-headers that led to compile failures for some packages.

Red Hat Enterprise Linux 5 users are advised to upgrade to these packages, which contain backported patches to correct these issues.

Some vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

The Linux kernel did not properly save or restore EFLAGS during a context switch, or reset the flags when creating new threads, which allowed local users to cause a denial of service (process crash) (CVE-2006-5755).

The compat_sys_mount function in fs/compat.c allowed local users to cause a denial of service (NULL pointer dereference and oops) by mounting a smbfs file system in compatibility mode (CVE-2006-7203).

The nfnetlink_log function in netfilter allowed an attacker to cause a denial of service (crash) via unspecified vectors which would trigger a NULL pointer dereference (CVE-2007-1496).

The nf_conntrack function in netfilter did not set nfctinfo during reassembly of fragmented packets, which left the default value as IP_CT_ESTABLISHED and could allow remote attackers to bypass certain rulesets using IPv6 fragments (CVE-2007-1497).

The netlink functionality did not properly handle NETLINK_FIB_LOOKUP replies, which allowed a remote attacker to cause a denial of service (resource consumption) via unspecified vectors, probably related to infinite recursion (CVE-2007-1861).

A typo in the Linux kernel caused RTA_MAX to be used as an array size instead of RTN_MAX, which lead to an out of bounds access by certain functions (CVE-2007-2172).

The IPv6 protocol allowed remote attackers to cause a denial of service via crafted IPv6 type 0 route headers that create network amplification between two routers (CVE-2007-2242).

The random number feature did not properly seed pools when there was no entropy, or used an incorrect cast when extracting entropy, which could cause the random number generator to provide the same values after reboots on systems without an entropy source (CVE-2007-2453).

A memory leak in the PPPoE socket implementation allowed local users to cause a denial of service (memory consumption) by creating a socket using connect, and releasing it before the PPPIOCGCHAN ioctl is initialized (CVE-2007-2525).

An integer underflow in the cpuset_tasks_read function, when the cpuset filesystem is mounted, allowed local users to obtain kernel memory contents by using a large offset when reading the /dev/cpuset/tasks file (CVE-2007-2875).

The sctp_new function in netfilter allowed remote attackers to cause a denial of service by causing certain invalid states that triggered a NULL pointer dereference (CVE-2007-2876).

In addition to these security fixes, other fixes have been included such as :

  - Fix crash on netfilter when nfnetlink_log is used on     certain hooks on packets forwarded to or from a bridge

  - Fixed busy sleep on IPVS which caused high load averages

    - Fixed possible race condition on ext[34]_link

    - Fixed missing braces in condition block that led to       wrong behaviour in NFS

  - Fixed XFS lock deallocation that resulted in oops when     unmounting

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Philipp Richter discovered that the AppleTalk protocol handler did not sufficiently verify the length of packets. By sending a crafted AppleTalk packet, a remote attacker could exploit this to crash the kernel. (CVE-2007-1357)

Gabriel Campana discovered that the do_ipv6_setsockopt() function did not sufficiently verifiy option values for IPV6_RTHDR. A local attacker could exploit this to trigger a kernel crash. (CVE-2007-1388)

A Denial of Service vulnerability was discovered in the nfnetlink_log() netfilter function. A remote attacker could exploit this to trigger a kernel crash. (CVE-2007-1496)

The connection tracking module for IPv6 did not properly handle the status field when reassembling fragmented packets, so that the final packet always had the 'established' state. A remote attacker could exploit this to bypass intended firewall rules. (CVE-2007-1497)

Masayuki Nakagawa discovered an error in the flowlabel handling of IPv6 network sockets. A local attacker could exploit this to crash the kernel. (CVE-2007-1592)

The do_dccp_getsockopt() function did not sufficiently verify the optlen argument. A local attacker could exploit this to read kernel memory (which might expose sensitive data) or cause a kernel crash.
This only affects Ubuntu 7.04. (CVE-2007-1730)

The IPv4 and DECnet network protocol handlers incorrectly declared an array variable so that it became smaller than intended. By sending crafted packets over a netlink socket, a local attacker could exploit this to crash the kernel. (CVE-2007-2172).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

From Red Hat Security Advisory 2007:0347 :

Updated kernel packages that fix security issues and bugs in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* a flaw in the handling of IPv6 type 0 routing headers that allowed remote users to cause a denial of service that led to a network amplification between two routers (CVE-2007-2242, Important).

* a flaw in the nfnetlink_log netfilter module that allowed a local user to cause a denial of service (CVE-2007-1496, Important).

* a flaw in the flow list of listening IPv6 sockets that allowed a local user to cause a denial of service (CVE-2007-1592, Important).

* a flaw in the handling of netlink messages that allowed a local user to cause a denial of service (infinite recursion) (CVE-2007-1861, Important).

* a flaw in the IPv4 forwarding base that allowed a local user to cause an out-of-bounds access (CVE-2007-2172, Important).

* a flaw in the nf_conntrack netfilter module for IPv6 that allowed remote users to bypass certain netfilter rules using IPv6 fragments (CVE-2007-1497, Moderate).

In addition to the security issues described above, fixes for the following have been included :

* a regression in ipv6 routing.

* an error in memory initialization that caused gdb to output inaccurate backtraces on ia64.

* the nmi watchdog timeout was updated from 5 to 30 seconds.

* a flaw in distributed lock management that could result in errors during virtual machine migration.

* an omitted include in kernel-headers that led to compile failures for some packages.

Red Hat Enterprise Linux 5 users are advised to upgrade to these packages, which contain backported patches to correct these issues.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0347.

ID	名稱	產品	系列	已發布	已更新	嚴重性
25226	Debian DSA-1289-1 : linux-2.6 - several vulnerabilities	Nessus	Debian Local Security Checks	2007/5/16	2021/1/4	medium
60181	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67495	Oracle Linux 5：kernel (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67495	Oracle Linux 5：kernel (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60181	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60181	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
27295	openSUSE 10 Security Update : kernel (kernel-3760)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
60181	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67495	Oracle Linux 5：カーネル（ELSA-2007-0347）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
43641	CentOS 5：カーネル（CESA-2007:0347）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
25333	RHEL 5 : kernel (RHSA-2007:0347)	Nessus	Red Hat Local Security Checks	2007/5/25	2021/1/14	high
25968	Mandrake Linux Security Advisory : kernel (MDKSA-2007:171)	Nessus	Mandriva Local Security Checks	2007/9/3	2021/1/6	high
43641	CentOS 5 : kernel (CESA-2007:0347)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
28064	Ubuntu 6.06 LTS / 6.10 / 7.04 : linux-source-2.6.15/2.6.17/2.6.20 vulnerabilities (USN-464-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
67495	Oracle Linux 5 : kernel (ELSA-2007-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
801427	CentOS RHSA-2007-0347 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high