Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel

medium Nessus 插件 ID 60886

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

此更新修复了以下安全问题：

- 在 Linux 内核异步 I/O 实现的 io_submit_one() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2010-3066，中危）

- 在 Linux 内核 XFS 文件系统实现的 xfs_ioc_fsgetxattr() 函数中发现一个缺陷。xfs_ioc_fsgetxattr() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3078，中危）

- __futex_atomic_op1、__futex_atomic_op2
和 futex_atomic_cmpxchg_inatomic() 宏的异常修复代码用 NOP 构造来替换 LOCK 前缀。
本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-3086，中危）

- 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3477，中危）

- 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。