Red Hat セキュリティアドバイザリ 2007:0937 から：

セキュリティ問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

AMD64 および Intel 64 のプラットフォームで提供されている IA32 システムコールエミュレーションで欠陥が見つかりました。不適切に検証された 64 ビット値が %RAX レジスターに保存され、そのために領域外のシステムコールテーブルアクセスがトリガーされる可能性があります。信頼されないローカルユーザーがこの欠陥を利用してカーネルでコードを実行する（つまり root 権限昇格の）可能性があります。
（CVE-2007-4573）。

Red Hat は、この問題を報告してくれた Wojciech Purczynski 氏に感謝の意を表します。

Red Hat Enterprise Linux 4 のユーザーは、バックポートされたパッチが含まれるこれらのパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 4：カーネル（ELSA-2007-0937）

high Nessus プラグイン ID 67578

変更ログが見つかりません