来自 Red Hat 安全公告 2008:0129：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 vmsplice 中发现一个缺陷。非特权本地用户可利用此缺陷获取根权限。(CVE-2008-0600)

Red Hat 意识到可以公开利用此问题。
此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Linux 内核。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

检测

Oracle Linux 5：kernel (ELSA-2008-0129)

high Nessus 插件 ID 67651

版本 1.18