Scientific Linux 安全更新：SL3.x i386/x86_64 中的 GFS

medium Nessus 插件 ID 60760

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 gfs_lock() 实现中发现一个缺陷。GFS 锁定代码可跳过在其模式集中具有 S_ISGID 位（针对执行的 set-group-ID）的文件的锁定操作。在挂载有 GFS 文件系统的系统上，本地非特权用户可利用此缺陷引起内核错误。(CVE-2010-0727)

此外，这些更新后的 GFS 程序包与最新的内核 (2.4.21-63.EL) 同步。较早版本 GFS 程序包中的模块因与运行内核不匹配而加载失败。可以强制加载模块；不过，采用此更新后，即无需强制加载模块。(BZ#525198)

建议用户升级到最新 GFS 程序包，其中解决了此问题，并针对与 2.4.21-63.EL 内核的结合使用进行了更新。