現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第六次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 igb 驅動程式中發現一個 NULL 指標解除參照瑕疵。如果使用 igb 的介面啟用了單一根目錄 I/O 虛擬化 (SR-IOV) 功能和混雜模式，即可導致在該介面上收到標註的 VLAN 封包時拒絕服務。(CVE-2010-4263，重要)

* 在 Xen Hypervisor 實作的 vbd_create() 中發現一個遺失功能健全檢查問題。當 blkback 後端驅動程式不支援 CD-ROM 磁碟機時，嘗試透過 blkback 使用虛擬 CD-ROM 光碟機可在執行 Xen Hypervisor 的主機系統上觸發拒絕服務 (當機)。(CVE-2010-4238，中等)

* 在 Linux 核心 execve() 系統呼叫實作中發現一個瑕疵。無權限的本機使用者可導致記憶體大量配置，而 OOM (記憶體不足) 終結者卻無法檢視這些記憶體，進而觸發拒絕服務。(CVE-2010-4243，中等)

* 在 Xen Hypervisor 實作的 fixup_page_fault() 中發現一個瑕疵。如果 64 位元半虛擬化來賓存取了特定記憶體區域，可在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-4255，中等)

* 在 Brocade 光纖通道主機匯流排介面卡所使用的 bfa 驅動程式中發現一個遺失初始化瑕疵。無權限的本機使用者可利用此瑕疵，藉由在 '/sys/class/fc_host/host#/statistics/' 目錄讀取檔案，而造成拒絕服務。(CVE-2010-4343，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3296、CVE-2010-3877、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4158，低)

Red Hat 要感謝 Kosuke Tatsukawa 報告 CVE-2010-4263；Vladymyr Denysov 報告 CVE-2010-4238；Brad Spengler 報告 CVE-2010-4243；Dan Rosenberg 報告 CVE-2010-3296、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081 和 CVE-2010-4158；Vasiliy Kulikov 報告 CVE-2010-3877；以及 Kees Cook 報告 CVE-2010-4072。

這些更新版套件也包含 Linux 核心的數百個錯誤修正和增強功能。空間排除了此公告中記載的這些每一個變更，且如需這些變更中最重要的資訊，會將使用者導向至 Red Hat Enterprise Linux 5.6 版本資訊：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Release_Notes/index.html

請參閱 Red Hat Enterprise Linux 5.6「技術提示」中的核心章節，瞭解進一步資料：

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.6_Technical_Notes/kernel.html

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可解決這些弱點、修正錯誤並新增 Red Hat Enterprise Linux 5.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

偵測

RHEL 5：核心 (RHSA-2011:0017)

medium Nessus Plugin ID 51522

找不到變更記錄