Scientific Linux 安全更新:SL5.x i386/x86_64 中的 kernel

critical Nessus 插件 ID 60717
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2007-4567 kernel:ipv6_hop_jumbo 远程系统崩溃

CVE-2009-4537 kernel:在 26c3 处报告的 r8169 问题

CVE-2009-4538 kernel:e1000e 框架拆分问题

CVE-2009-4536 kernel:在 26c3 处报告的 e1000 问题

此更新修复了以下安全问题:

- 在 Linux 内核中的 IPv6 扩展标头 (EH) 处理实现中发现一个缺陷。skb->dst 数据结构未在 ipv6_hop_jumbo() 函数中得到正确验证。这可能会导致远程拒绝服务。(CVE-2007-4567,重要)

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷:e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查,从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。(CVE-2009-4536、CVE-2009-4538,重要)

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。(CVE-2009-4537,重要)

必须重新启动系统才能使此更新生效。

注释 1:由于 fuse 内核模块现已成为内核的一部分,我们正在更新较低版本的 fuse,以便与上游供应商所发布的 fuse 相匹配。

注释 2:在 x86_64 中,xfs 现在是内核的一部分。因此,x86_64 没有 kernel-module-xfs。

注释 3:SL 54 中以及内核中的 ipw3945 支持已更改为 iwlwifi3945。因此,SL54 没有 kernel-module-ipw3945。

注释 4:现在 Atheros 芯片组的支持位于内核中。我们不确定 SL 50-53 的基础架构是否已就位,因此我们仍向 SL 50-53 提供 madwifi 内核模块。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?0122c19d

插件详情

严重性: Critical

ID: 60717

文件名: sl_20100107_kernel_on_SL5_x.nasl

版本: 1.9

类型: local

代理: unix

发布时间: 2012/8/1

最近更新时间: 2021/1/14

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/1/7

漏洞发布日期: 2007/12/20

参考资料信息

CVE: CVE-2007-4567, CVE-2009-4536, CVE-2009-4537, CVE-2009-4538

CWE: 20, 189