These new kernel packages contain fixes for the following security issues :

  - A flaw was found in the backported stack unwinder fixes     in Red Hat Enterprise Linux 5. On AMD64 and Intel 64     platforms, a local user could trigger this flaw and     cause a denial of service. (CVE-2007-4574, Important)

  - A flaw was found in the handling of process death     signals. This allowed a local user to send arbitrary     signals to the suid-process executed by that user. A     successful exploitation of this flaw depends on the     structure of the suid-program and its signal handling.
    (CVE-2007-3848, Important)

  - A flaw was found in the Distributed Lock Manager (DLM)     in the cluster manager. This allowed a remote user who     is able to connect to the DLM port to cause a denial of     service. (CVE-2007-3380, Important)

  - A flaw was found in the aacraid SCSI driver. This     allowed a local user to make ioctl calls to the driver     which should otherwise be restricted to privileged     users. (CVE-2007-4308, Moderate)

  - A flaw was found in the prio_tree handling of the     hugetlb support that allowed a local user to cause a     denial of service. This only affected kernels with     hugetlb support. (CVE-2007-4133, Moderate)

  - A flaw was found in the eHCA driver on PowerPC     architectures that allowed a local user to access 60k of     physical address space. This address space could contain     sensitive information. (CVE-2007-3850, Moderate)

  - A flaw was found in ptrace support that allowed a local     user to cause a denial of service via a NULL pointer     dereference. (CVE-2007-3731, Moderate)

  - A flaw was found in the usblcd driver that allowed a     local user to cause a denial of service by writing data     to the device node. To exploit this issue, write access     to the device node was needed. (CVE-2007-3513, Moderate)

  - A flaw was found in the random number generator     implementation that allowed a local user to cause a     denial of service or possibly gain privileges. If the     root user raised the default wakeup threshold over the     size of the output pool, this flaw could be exploited.
    (CVE-2007-3105, Low)

In addition to the security issues described above, several bug fixes preventing possible system crashes and data corruption were also included.

Evan Teran discovered that the Linux kernel ptrace routines did not correctly handle certain requests robustly. Local attackers could exploit this to crash the system, causing a denial of service.
(CVE-2007-3731)

It was discovered that hugetlb kernels on PowerPC systems did not prevent the stack from colliding with reserved kernel memory. Local attackers could exploit this and crash the system, causing a denial of service. (CVE-2007-3739)

It was discovered that certain CIFS filesystem actions did not honor the umask of a process. Local attackers could exploit this to gain additional privileges. (CVE-2007-3740)

Wojciech Purczynski discovered that the Linux kernel ia32 syscall emulation in x86_64 kernels did not correctly clear the high bits of registers. Local attackers could exploit this to gain root privileges.
(CVE-2007-4573).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

いくつかのセキュリティ問題とバグを修正する、更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* Red Hat Enterprise Linux 5 でバックポートされたスタックアンワインダーの修正に欠陥が見つかりました。AMD64 および Intel 64 プラットフォームでは、ローカルユーザーがこの欠陥を発生させてしまい、サービス拒否につながる可能性があります。（CVE-2007-4574、重要度高）

* プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
（CVE-2007-3848、重要度高）

* クラスターマネージャの Distributed Lock Manager（DLM）に欠陥が見つかりました。これにより、DLM ポートに接続できるリモートユーザーは、サービス拒否を発生させてしまう可能性があります。（CVE-2007-3380、重要度高）

* aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーはドライバーで ioctl 呼び出しを実行することができます。通常これは特権ユーザーに制限されています。（CVE-2007-4308、重要度中）

* hugetlb サポートの prio_tree 処理に欠陥が見つかりました。この欠陥によりローカルユーザーがサービス拒否を発生させてしまう可能性があります。これは hugetlb がサポートされたカーネルのみに影響を与えます。（CVE-2007-4133、重要度中）

* PowerPC アーキテクチャの eHCA ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーは 60k の物理アドレス空間にアクセスすることができます。このアドレス空間には機密情報が含まれている可能性があります。（CVE-2007-3850、重要度中）

* ptrace サポートに欠陥が見つかりました。この欠陥により、ローカルユーザーは NULL ポインターデリファレンスによってサービス拒否を発生させてしまう可能性があります。
（CVE-2007-3731、重要度中）

* usblcd ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーはデバイスノードにデータを書き込んでサービス拒否を発生させてしまう可能性があります。この問題を悪用するには、デバイスノードへの書き込みアクセス権限が必要でした。
（CVE-2007-3513、重要度中）

* 乱数発生器の実装に欠陥が見つかりました。この欠陥によりローカルユーザーはサービス拒否を発生させたり、場合によって権限を取得する可能性があります。root ユーザーが出力プールのサイズを超えるまでデフォルトのウェイクアップ閾値を高くすると、この欠陥が悪用可能になります。
（CVE-2007-3105、重要度低）

上記のセキュリティ上の問題に加えて、起こりうるシステムクラッシュとデータ破損を防ぐためのバグ修正も複数含まれています。

Red Hat Enterprise Linux 5 ユーザーは、これらの問題を解決するバックポートされたパッチを含む、これらのパッケージにアップグレードすることをお勧めします。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

- Red Hat Enterprise Linux 5 でバックポートされたスタックアンワインダーの修正に欠陥が見つかりました。AMD64 および Intel 64 プラットフォームでは、ローカルユーザーがこの欠陥を発生させてしまい、サービス拒否につながる可能性があります。（CVE-2007-4574、重要度高）

- プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
 （CVE-2007-3848、重要度高）

- クラスターマネージャの Distributed Lock Manager（DLM）に欠陥が見つかりました。これにより、DLM ポートに接続できるリモートユーザーは、サービス拒否を発生させてしまう可能性があります。（CVE-2007-3380、重要度高）

- aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーはドライバーで ioctl 呼び出しを実行することができます。通常これは特権ユーザーに制限されています。（CVE-2007-4308、重要度中）

- hugetlb サポートの prio_tree 処理に欠陥が見つかりました。この欠陥によりローカルユーザーがサービス拒否を引き起こす可能性があります。これは hugetlb がサポートされたカーネルのみに影響を与えます。（CVE-2007-4133、重要度中）

- PowerPC アーキテクチャの eHCA ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーは 60k の物理アドレス空間にアクセスすることができます。このアドレス空間には機密情報が含まれている可能性があります。（CVE-2007-3850、重要度中）

- ptrace サポートに欠陥が見つかりました。この欠陥により、ローカルユーザーは NULL ポインターデリファレンスによってサービス拒否を引き起こす可能性があります。（CVE-2007-3731、重要度中）

- usblcd ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーはデバイスノードにデータを書き込んでサービス拒否を引き起こす可能性があります。この問題を悪用するには、デバイスノードへの書き込みアクセス権限が必要でした。（CVE-2007-3513、重要度中）

- 乱数発生器の実装に欠陥が見つかりました。この欠陥により、ローカルユーザーはサービス拒否を引き起こしたり、場合によって権限を取得したりする可能性があります。root ユーザーが出力プールのサイズを超えるまでデフォルトのウェイクアップ閾値を高くすると、この欠陥が悪用可能になります。
 （CVE-2007-3105、重要度低）

上記のセキュリティ上の問題に加えて、起こりうるシステムクラッシュとデータ破損を防ぐためのバグ修正も複数含まれています。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

- 在 Red Hat Enterprise Linux 5 中的向后移植的堆栈回退程序补丁中发现一个缺陷。在 AMD64 和 Intel 64 平台上，本地用户可以触发此缺陷并造成拒绝服务。（CVE-2007-4574，重要）

- 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
 （CVE-2007-3848，重要）

- 在群集管理器的分布式锁管理器 (DLM) 中发现一个缺陷。此缺陷允许能够连接到 DLM 端口的远程用户造成拒绝服务。（CVE-2007-3380，重要）

- 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

- 在对 hugetlb 支持进行的 prio_tree 处理中发现一个缺陷，该缺陷允许本地用户造成拒绝服务。此缺陷仅影响具有 hugetlb 支持的内核。（CVE-2007-4133，中危）

- 在 PowerPC 架构上的 eHCA 驱动程序中发现一个缺陷，该缺陷允许本地用户访问 60k 的物理地址空间。此地址空间可能包含敏感信息。（CVE-2007-3850，中危）

- 在 ptrace 支持中发现一个缺陷，该缺陷允许本地用户通过空指针取消引用来造成拒绝服务。（CVE-2007-3731，中危）

- 在 usblcd 驱动程序中发现一个缺陷，该缺陷允许本地用户将数据写入到设备节点，从而造成拒绝服务。要利用此问题，需要具备对设备节点的写入访问权限。（CVE-2007-3513，中危）

- 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
 （CVE-2007-3105，低危）

除了上述安全问题，还包含了多个防止可能的系统崩溃和数据损坏的缺陷补丁。

這些新的核心套件包含下列安全性問題的修正程式：

- 在 Red Hat Enterprise Linux 5 的反向移植之堆疊退繞機修正中發現一個瑕疵。在 AMD64 與 Intel 64 平台上，本機使用者可觸發此瑕疵並造成拒絕服務。(CVE-2007-4574，重要)

在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
 (CVE-2007-3848，重要)

- 在叢集管理員的「分散式鎖定管理員」(DLM) 中發現一個瑕疵。這允許能夠連線至 DLM 連接埠的遠端使用者造成拒絕服務。(CVE-2007-3380，重要)

- 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限有權限的使用者操作。(CVE-2007-4308，中等)

- 在 hugetlb 支援處理 prio_tree 時發現一個瑕疵，允許本機使用者造成拒絕服務。這只影響到具有 hugetlb 支援的核心。(CVE-2007-4133，中等)

- 在 PowerPC 架構上的 eHCA 驅動程式中發現一個瑕疵，允許本機使用者存取 60k 的實體位址空間。這個位址空間可包含敏感資訊。(CVE-2007-3850，中等)

- 在 ptrace 支援中發現一個瑕疵，允許本機使用者透過 NULL 指標解除參照造成拒絕服務。(CVE-2007-3731，中等)

- 在 usblcd 驅動程式中發現一個瑕疵，允許本機使用者透過將資料寫入裝置節點來造成拒絕服務。若要惡意利用此問題，需要裝置節點的寫入存取權。(CVE-2007-3513，中等)

- 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒臨界值提升超過輸出集區的大小，則此瑕疵可遭到惡意利用。
 (CVE-2007-3105，低)

除了上述安全性問題外，也包含了數項可防止可能的系統當機與資料損毀的錯誤修正。

From Red Hat Security Advisory 2007:0940 :

Updated kernel packages that fix various security issues in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* A flaw was found in the backported stack unwinder fixes in Red Hat Enterprise Linux 5. On AMD64 and Intel 64 platforms, a local user could trigger this flaw and cause a denial of service. (CVE-2007-4574, Important)

* A flaw was found in the handling of process death signals. This allowed a local user to send arbitrary signals to the suid-process executed by that user. A successful exploitation of this flaw depends on the structure of the suid-program and its signal handling.
(CVE-2007-3848, Important)

* A flaw was found in the Distributed Lock Manager (DLM) in the cluster manager. This allowed a remote user who is able to connect to the DLM port to cause a denial of service. (CVE-2007-3380, Important)

* A flaw was found in the aacraid SCSI driver. This allowed a local user to make ioctl calls to the driver which should otherwise be restricted to privileged users. (CVE-2007-4308, Moderate)

* A flaw was found in the prio_tree handling of the hugetlb support that allowed a local user to cause a denial of service. This only affected kernels with hugetlb support. (CVE-2007-4133, Moderate)

* A flaw was found in the eHCA driver on PowerPC architectures that allowed a local user to access 60k of physical address space. This address space could contain sensitive information. (CVE-2007-3850, Moderate)

* A flaw was found in ptrace support that allowed a local user to cause a denial of service via a NULL pointer dereference.
(CVE-2007-3731, Moderate)

* A flaw was found in the usblcd driver that allowed a local user to cause a denial of service by writing data to the device node. To exploit this issue, write access to the device node was needed.
(CVE-2007-3513, Moderate)

* A flaw was found in the random number generator implementation that allowed a local user to cause a denial of service or possibly gain privileges. If the root user raised the default wakeup threshold over the size of the output pool, this flaw could be exploited.
(CVE-2007-3105, Low)

In addition to the security issues described above, several bug fixes preventing possible system crashes and data corruption were also included.

Red Hat Enterprise Linux 5 users are advised to upgrade to these packages, which contain backported patches to resolve these issues.

Red Hat セキュリティアドバイザリ 2007:0940 から：

いくつかのセキュリティ問題とバグを修正する、更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* Red Hat Enterprise Linux 5 でバックポートされたスタックアンワインダーの修正に欠陥が見つかりました。AMD64 および Intel 64 プラットフォームでは、ローカルユーザーがこの欠陥を発生させてしまい、サービス拒否につながる可能性があります。（CVE-2007-4574、重要度高）

* プロセス death 信号の処理に欠陥が見つかりました。これにより、ローカルユーザーが、自分が実行した suid プロセスに任意のシグナルを送信することができます。この欠陥を悪用できるかどうかは、suid プログラムの構造とそのシグナル処理に左右されます。
（CVE-2007-3848、重要度高）

* クラスターマネージャの Distributed Lock Manager（DLM）に欠陥が見つかりました。これにより、DLM ポートに接続できるリモートユーザーは、サービス拒否を発生させてしまう可能性があります。（CVE-2007-3380、重要度高）

* aacraid SCSI ドライバーに欠陥が見つかりました。これにより、ローカルユーザーはドライバーで ioctl 呼び出しを実行することができます。通常これは特権ユーザーに制限されています。（CVE-2007-4308、重要度中）

* hugetlb サポートの prio_tree 処理に欠陥が見つかりました。この欠陥によりローカルユーザーがサービス拒否を発生させてしまう可能性があります。これは hugetlb がサポートされたカーネルのみに影響を与えます。（CVE-2007-4133、重要度中）

* PowerPC アーキテクチャの eHCA ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーは 60k の物理アドレス空間にアクセスすることができます。このアドレス空間には機密情報が含まれている可能性があります。（CVE-2007-3850、重要度中）

* ptrace サポートに欠陥が見つかりました。この欠陥により、ローカルユーザーは NULL ポインターデリファレンスによってサービス拒否を発生させてしまう可能性があります。
（CVE-2007-3731、重要度中）

* usblcd ドライバーに欠陥が見つかりました。この欠陥により、ローカルユーザーはデバイスノードにデータを書き込んでサービス拒否を発生させてしまう可能性があります。この問題を悪用するには、デバイスノードへの書き込みアクセス権限が必要でした。
（CVE-2007-3513、重要度中）

* 乱数発生器の実装に欠陥が見つかりました。この欠陥によりローカルユーザーはサービス拒否を発生させたり、場合によって権限を取得する可能性があります。root ユーザーが出力プールのサイズを超えるまでデフォルトのウェイクアップ閾値を高くすると、この欠陥が悪用可能になります。
（CVE-2007-3105、重要度低）

上記のセキュリティ上の問題に加えて、起こりうるシステムクラッシュとデータ破損を防ぐためのバグ修正も複数含まれています。

Red Hat Enterprise Linux 5 ユーザーは、これらの問題を解決するバックポートされたパッチを含む、これらのパッケージにアップグレードすることをお勧めします。

来自 Red Hat 安全公告 2007:0940：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 在 Red Hat Enterprise Linux 5 中的向后移植的堆栈回退程序补丁中发现一个缺陷。在 AMD64 和 Intel 64 平台上，本地用户可以触发此缺陷并造成拒绝服务。（CVE-2007-4574，重要）

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在群集管理器的分布式锁管理器 (DLM) 中发现一个缺陷。此缺陷允许能够连接到 DLM 端口的远程用户造成拒绝服务。（CVE-2007-3380，重要）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在对 hugetlb 支持进行的 prio_tree 处理中发现一个缺陷，该缺陷允许本地用户造成拒绝服务。此缺陷仅影响具有 hugetlb 支持的内核。（CVE-2007-4133，中危）

* 在 PowerPC 架构上的 eHCA 驱动程序中发现一个缺陷，该缺陷允许本地用户访问 60k 的物理地址空间。此地址空间可能包含敏感信息。（CVE-2007-3850，中危）

* 在 ptrace 支持中发现一个缺陷，该缺陷允许本地用户通过空指针取消引用来造成拒绝服务。
（CVE-2007-3731，中危）

* 在 usblcd 驱动程序中发现一个缺陷，该缺陷允许本地用户将数据写入到设备节点，从而造成拒绝服务。要利用此问题，需要具备对设备节点的写入访问权限。
（CVE-2007-3513，中危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

除了上述安全问题，还包含了多个防止可能的系统崩溃和数据损坏的缺陷补丁。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于解决这些问题的向后移植的修补程序。

來自 Red Hat 安全性公告 2007:0940：

現已提供在 Red Hat Enterprise Linux 5 核心中修正各種安全性問題的更新版核心套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含下列安全性問題的修正程式：

* 在 Red Hat Enterprise Linux 5 的反向移植之堆疊退繞機修正中發現一個瑕疵。在 AMD64 與 Intel 64 平台上，本機使用者可觸發此瑕疵並造成拒絕服務。(CVE-2007-4574，重要)

* 在處理程序損毀訊號的處理中發現一個瑕疵。這允許本機使用者將任意訊號傳送至該使用者所執行的 suid-process。是否能夠成功惡意利用此瑕疵，取決於 suid 程式及其訊號處理的結構。
(CVE-2007-3848，重要)

* 在叢集管理員的「分散式鎖定管理員」(DLM) 中發現一個瑕疵。這允許能夠連線至 DLM 連接埠的遠端使用者造成拒絕服務。(CVE-2007-3380，重要)

* 在 aacraid SCSI 驅動程式中發現一個瑕疵。這允許本機使用者對驅動程式進行 ioctl 呼叫，這本應僅限有權限的使用者操作。(CVE-2007-4308，中等)

* 在 hugetlb 支援處理 prio_tree 時發現一個瑕疵，允許本機使用者造成拒絕服務。這只影響到具有 hugetlb 支援的核心。(CVE-2007-4133，中等)

* 在 PowerPC 架構上的 eHCA 驅動程式中發現一個瑕疵，允許本機使用者存取 60k 的實體位址空間。這個位址空間可包含敏感資訊。(CVE-2007-3850，中等)

* 在 ptrace 支援中發現一個瑕疵，允許本機使用者透過 NULL 指標解除參照造成拒絕服務。
(CVE-2007-3731，中等)

* 在 usblcd 驅動程式中發現一個瑕疵，允許本機使用者透過將資料寫入裝置節點來造成拒絕服務。若要惡意利用此問題，需要裝置節點的寫入存取權。
(CVE-2007-3513，中等)

* 在亂數產生器實作中發現一個瑕疵，允許本機使用者造成拒絕服務或可能取得權限。如果 root 使用者將預設喚醒臨界值提升超過輸出集區的大小，則此瑕疵可遭到惡意利用。
(CVE-2007-3105，低)

除了上述安全性問題外，也包含了數項可防止可能的系統當機與資料損毀的錯誤修正。

建議 Red Hat Enterprise Linux 5 使用者升級至這些套件，其中包含可解決這些問題的反向移植修補程式。

Updated kernel packages that fix various security issues in the Red Hat Enterprise Linux 5 kernel are now available.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the following security issues :

* A flaw was found in the backported stack unwinder fixes in Red Hat Enterprise Linux 5. On AMD64 and Intel 64 platforms, a local user could trigger this flaw and cause a denial of service. (CVE-2007-4574, Important)

* A flaw was found in the handling of process death signals. This allowed a local user to send arbitrary signals to the suid-process executed by that user. A successful exploitation of this flaw depends on the structure of the suid-program and its signal handling.
(CVE-2007-3848, Important)

* A flaw was found in the Distributed Lock Manager (DLM) in the cluster manager. This allowed a remote user who is able to connect to the DLM port to cause a denial of service. (CVE-2007-3380, Important)

* A flaw was found in the aacraid SCSI driver. This allowed a local user to make ioctl calls to the driver which should otherwise be restricted to privileged users. (CVE-2007-4308, Moderate)

* A flaw was found in the prio_tree handling of the hugetlb support that allowed a local user to cause a denial of service. This only affected kernels with hugetlb support. (CVE-2007-4133, Moderate)

* A flaw was found in the eHCA driver on PowerPC architectures that allowed a local user to access 60k of physical address space. This address space could contain sensitive information. (CVE-2007-3850, Moderate)

* A flaw was found in ptrace support that allowed a local user to cause a denial of service via a NULL pointer dereference.
(CVE-2007-3731, Moderate)

* A flaw was found in the usblcd driver that allowed a local user to cause a denial of service by writing data to the device node. To exploit this issue, write access to the device node was needed.
(CVE-2007-3513, Moderate)

* A flaw was found in the random number generator implementation that allowed a local user to cause a denial of service or possibly gain privileges. If the root user raised the default wakeup threshold over the size of the output pool, this flaw could be exploited.
(CVE-2007-3105, Low)

In addition to the security issues described above, several bug fixes preventing possible system crashes and data corruption were also included.

Red Hat Enterprise Linux 5 users are advised to upgrade to these packages, which contain backported patches to resolve these issues.

Several local and remote vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or the execution of arbitrary code. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-3731     Evan Teran discovered a potential local denial of     service (oops) in the handling of PTRACE_SETREGS and     PTRACE_SINGLESTEP requests.

  - CVE-2007-3739     Adam Litke reported a potential local denial of service     (oops) on powerpc platforms resulting from unchecked VMA     expansion into address space reserved for hugetlb pages.

  - CVE-2007-3740     Matt Keenan reported that CIFS filesystems with CAP_UNIX     enabled were not honoring a process' umask which may     lead to unintentionally relaxed permissions.

  - CVE-2007-4573     Wojciech Purczynski discovered a vulnerability that can     be exploited by a local user to obtain superuser     privileges on x86_64 systems. This resulted from     improper clearing of the high bits of registers during     ia32 system call emulation. This vulnerability is     relevant to the Debian amd64 port as well as users of     the i386 port who run the amd64 linux-image flavour.

  - CVE-2007-4849     Michael Stone reported an issue with the JFFS2     filesystem. Legacy modes for inodes that were created     with POSIX ACL support enabled were not being written     out to the medium, resulting in incorrect permissions     upon remount.

These problems have been fixed in the stable distribution in version 2.6.18.dfsg.1-13etch3.

This advisory has been updated to include a build for the arm architecture, which was not yet available at the time of DSA-1378-1.

The following matrix lists additional packages that were rebuilt for compatibility with or to take advantage of this update :

                           Debian 4.0 (etch)           fai-kernels               1.17+etch.13etch3           user-mode-linux           2.6.18-1um-2etch.13etch3

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2007-0940.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60272	Scientific Linux Security Update : kernel on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
28123	Ubuntu 6.06 LTS / 6.10 / 7.04 : linux-source-2.6.15, linux-source-2.6.17, linux-source-2.6.20 vulnerabilities (USN-518-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
43654	CentOS 5：カーネル（CESA-2007:0940）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60272	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60272	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60272	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67581	Oracle Linux 5 : kernel (ELSA-2007-0940)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67581	Oracle Linux 5：カーネル（ELSA-2007-0940）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
27565	RHEL 5 : kernel (RHSA-2007:0940)	Nessus	Red Hat Local Security Checks	2007/10/25	2021/1/14	medium
43654	CentOS 5 : kernel (CESA-2007:0940)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
26208	Debian DSA-1378-2 : linux-2.6 - several vulnerabilities	Nessus	Debian Local Security Checks	2007/10/3	2021/1/4	high
801440	CentOS RHSA-2007-0940 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high