来自 Red Hat 安全公告 2007:0085：

更新后的 kernel 程序包修复了 Red Hat Enterprise Linux 4 内核中的两个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对两个安全问题的补丁：

* keyctl 子系统的密钥序列号冲突避免算法中的缺陷，允许本地用户造成拒绝服务（CVE-2007-0006，重要）

* 审计子系统的文件监视实现中的缺陷，允许本地用户造成拒绝服务（混乱）。要利用此缺陷，特权用户之前必须已为文件创建监视（CVE-2007-0001，中危）

除了上述安全问题，还包括了针对 SCTP 子系统的补丁，用于解决 Telco 环境中可能发生的系统崩溃。

建议 Red Hat Enterprise Linux 4 用户将其内核升级到此勘误表中列出的与其计算机架构和配置相关的程序包。

检测

Oracle Linux 4：kernel (ELSA-2007-0085)

medium Nessus 插件 ID 67456

未找到变更日志