Бюллетень безопасности ELSA-2008-0972

Высокая (6.6)

(AV:L/AC:L/Au:N/C:C/I:N/A:C)

Oracle Linux

kernel (any) kernel-devel (any) kernel-doc (any) kernel-hugemem (any) kernel-hugemem-devel (any) kernel-largesmp (any) kernel-largesmp-devel (any) kernel-smp (any) kernel-smp-devel (any) kernel-xenU (any) kernel-xenU-devel (any) ocfs2-2.6.9-78.0.8.0.1.EL (any) ocfs2-2.6.9-78.0.8.0.1.ELhugemem (any) ocfs2-2.6.9-78.0.8.0.1.ELlargesmp (any) ocfs2-2.6.9-78.0.8.0.1.ELsmp (any) ocfs2-2.6.9-78.0.8.0.1.ELxenU (any) oracleasm-2.6.9-78.0.8.0.1.EL (any) oracleasm-2.6.9-78.0.8.0.1.ELhugemem (any) oracleasm-2.6.9-78.0.8.0.1.ELlargesmp (any) oracleasm-2.6.9-78.0.8.0.1.ELsmp (any) oracleasm-2.6.9-78.0.8.0.1.ELxenU (any)

Уязвимость в пакетах: kernel, kernel-largesmp-devel, oracleasm-2.6.9-78.0.8.0.1.ELlargesmp, ocfs2-2.6.9-78.0.8.0.1.ELlargesmp, kernel-doc, oracleasm-2.6.9-78.0.8.0.1.ELhugemem, ocfs2-2.6.9-78.0.8.0.1.EL, oracleasm-2.6.9-78.0.8.0.1.ELsmp, kernel-largesmp, kernel-xenU, kernel-devel, kernel-hugemem-devel, oracleasm-2.6.9-78.0.8.0.1.EL, oracleasm-2.6.9-78.0.8.0.1.ELxenU, kernel-xenU-devel, ocfs2-2.6.9-78.0.8.0.1.ELhugemem, kernel-smp-devel, ocfs2-2.6.9-78.0.8.0.1.ELxenU, kernel-hugemem, kernel-smp, ocfs2-2.6.9-78.0.8.0.1.ELsmp.

Для устранения уязвимости обновите следующие пакеты:
kernel-smp до версии 2.6.9 или выше
kernel-hugemem до версии 2.6.9 или выше
ocfs2-2.6.9-78.0.8.0.1.ELlargesmp до версии 1.2.9 или выше
kernel-smp-devel до версии 2.6.9 или выше
ocfs2-2.6.9-78.0.8.0.1.ELxenU до версии 1.2.9 или выше
kernel-largesmp до версии 2.6.9 или выше
kernel-xenU до версии 2.6.9 или выше
kernel-xenU-devel до версии 2.6.9 или выше
oracleasm-2.6.9-78.0.8.0.1.EL до версии 2.0.5 или выше
kernel-largesmp-devel до версии 2.6.9 или выше
oracleasm-2.6.9-78.0.8.0.1.ELhugemem до версии 2.0.5 или выше
ocfs2-2.6.9-78.0.8.0.1.ELsmp до версии 1.2.9 или выше
oracleasm-2.6.9-78.0.8.0.1.ELsmp до версии 2.0.5 или выше
oracleasm-2.6.9-78.0.8.0.1.ELxenU до версии 2.0.5 или выше
kernel-doc до версии 2.6.9 или выше
kernel до версии 2.6.9 или выше
ocfs2-2.6.9-78.0.8.0.1.ELhugemem до версии 1.2.9 или выше
oracleasm-2.6.9-78.0.8.0.1.ELlargesmp до версии 2.0.5 или выше
kernel-hugemem-devel до версии 2.6.9 или выше
ocfs2-2.6.9-78.0.8.0.1.EL до версии 1.2.9 или выше
kernel-devel до версии 2.6.9 или выше

Источник: CVE
Наименование: CVE-2008-4210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4210

Источник: CVE
Наименование: CVE-2008-1514
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1514

Источник: CVE
Наименование: CVE-2007-6716
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6716

Источник: CVE
Наименование: CVE-2008-3272
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3272

Источник: CVE
Наименование: CVE-2007-5093
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5093

Источник: CVE
Наименование: CVE-2008-3528
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3528

https://oss.oracle.com/pipermail/el-errata/2008-November/000809.html
https://www.redhat.com/security/data/cve/RHSA-2008-0972.html