来自 Red Hat 安全公告 2007:0936：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

在 AMD64 和 Intel 64 平台提供的 IA32 系统调用仿真中发现一个缺陷。不当验证的 64 位值可能存储在 %RAX 寄存器中，这可能触发越界系统调用表访问。不受信任的本地用户可利用此缺陷在内核中运行代码（即根权限提升）。
(CVE-2007-4573)。

Red Hat 在此感谢 Wojciech Purczynski 报告此问题。

建议 Red Hat Enterprise Linux 5 用户升级到这些程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 5：kernel (ELSA-2007-0936)

high Nessus 插件 ID 67577

版本 1.17