Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel

critical Nessus 插件 ID 60716

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-4537 kernel：在 26c3 处报告的 r8169 问题

CVE-2009-4538 kernel：e1000e 框架拆分问题

CVE-2009-4536 kernel：在 26c3 处报告的 e1000 问题

此更新修复了以下安全问题：

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。（CVE-2009-4537，重要）

必须重新启动系统才能使此更新生效。