Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel
critical Nessus 插件 ID 60717
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
CVE-2007-4567 kernel：ipv6_hop_jumbo 远程系统崩溃CVE-2009-4537 kernel：在 26c3 处报告的 r8169 问题
CVE-2009-4538 kernel：e1000e 框架拆分问题
CVE-2009-4536 kernel：在 26c3 处报告的 e1000 问题
此更新修复了以下安全问题：
- 在 Linux 内核中的 IPv6 扩展标头 (EH) 处理实现中发现一个缺陷。skb->dst 数据结构未在 ipv6_hop_jumbo() 函数中得到正确验证。这可能会导致远程拒绝服务。（CVE-2007-4567，重要）
* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）
* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。（CVE-2009-4537，重要）
必须重新启动系统才能使此更新生效。
注释 1：由于 fuse 内核模块现已成为内核的一部分，我们正在更新较低版本的 fuse，以便与上游供应商所发布的 fuse 相匹配。
注释 2：在 x86_64 中，xfs 现在是内核的一部分。因此，x86_64 没有 kernel-module-xfs。
注释 3：SL 54 中以及内核中的 ipw3945 支持已更改为 iwlwifi3945。因此，SL54 没有 kernel-module-ipw3945。
注释 4：现在 Atheros 芯片组的支持位于内核中。我们不确定 SL 50-53 的基础架构是否已就位，因此我们仍向 SL 50-53 提供 madwifi 内核模块。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 60717
文件名: sl_20100107_kernel_on_SL5_x.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2012/8/1
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/1/7
漏洞发布日期: 2007/12/20
参考资料信息
CVE: CVE-2007-4567, CVE-2009-4536, CVE-2009-4537, CVE-2009-4538