Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 のカーネル

high Nessus プラグイン ID 60258

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AMD64 および Intel 64 のプラットフォームで提供されている IA32 システムコールエミュレーションで欠陥が見つかりました。不適切に検証された 64 ビット値が %RAX レジスターに保存され、そのために領域外のシステムコールテーブルアクセスがトリガーされる可能性があります。信頼されないローカルユーザーがこの欠陥を利用してカーネルでコードを実行する（つまり root 権限昇格の）可能性があります。
（CVE-2007-4573）。

注意：カーネルとそれらの依存関係は、自動的には yum されません。
「yum update」と入力することで手動で更新する必要があります。