Red Hat セキュリティアドバイザリ 2007:0085 から：

2 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、2 つのセキュリティの問題に対する修正が含まれています：

* keyctl サブシステムのキーシリアル番号衝突を回避するアルゴリズムにある欠陥により、ローカルユーザーがサービス拒否を引き起こす可能性がありました（CVE-2007-0006、重要度高）

- 監査サブシステムのファイルウォッチ実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性がありました。この欠陥を悪用するには、特権ユーザーが事前にファイルのウォッチを作成する必要があります（CVE-2007-0001、重要度中）

上述したセキュリティの問題に加えて、電話会社の環境で経験されるシステムクラッシュに対処する SCTP サブシステムの修正も含まれました。

Red Hat Enterprise Linux 4 のユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

検出

Oracle Linux 4：カーネル（ELSA-2007-0085）

medium Nessus プラグイン ID 67456

変更ログが見つかりません