Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel

medium Nessus 插件 ID 60959

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

此更新修复了以下安全问题：

- 在 Linux 内核的 Open Sound System (OSS) 声音驱动程序中的 load_mixer_volumes() 函数中发现一个缓冲区溢出缺陷。在 64 位 PowerPC 系统中，本地非特权用户可利用此缺陷造成拒绝服务或者升级他们的权限。（CVE-2010-4527，重要）

- 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

- 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

这些更新后的 kernel 程序包还修复了数百个缺陷，并添加了大量增强。

必须重新启动系统才能使此更新生效。