Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel

high Nessus 插件 ID 60181

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

这些新的 kernel 程序包包含针对以下安全问题的补丁：

- IPv6 类型 0 路由标头的处理中的缺陷允许远程用户造成拒绝服务，导致两个路由器之间的网络放大（CVE-2007-2242，重要）。

- nfnetlink_log netfilter 模块中的缺陷允许本地用户造成拒绝服务（CVE-2007-1496，重要）。

- 监听的 IPv6 套接字的流量表中的缺陷允许本地用户造成拒绝服务（CVE-2007-1592，重要）。

- netlink 消息的处理中的缺陷允许本地用户造成拒绝服务（无限递归）（CVE-2007-1861，重要）。

- IPv4 转发库中的缺陷允许本地用户造成越界访问（CVE-2007-2172，重要）。

- IPv6 的 nf_conntrack netfilter 模块中的缺陷允许远程用户使用 IPv6 片段绕过某些 netfilter 规则（CVE-2007-1497，中危）。

除了上述安全问题，还包含了针对以下情况的补丁：

- ipv6 路由中的回归。

- 内存初始化中导致 gdb 在 ia64 上输出不准确回溯的错误。

- nmi 监视程序超时已从 5 秒更新到 30 秒。

- 分发锁定管理中的缺陷可在虚拟机迁移期间造成错误。

- 内核标头中遗漏的 include 导致某些程序包编译失败。