現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中，發現會導致緩衝區溢位的整數反向溢位瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-1770，重要)

* 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

* 在 Linux 核心控制器區域網路 (CAN) 的實作中，發現 bcm_release() 和 raw_release() 函式缺少驗證檢查。這可讓無權限的本機使用者引發拒絕服務。(CVE-2011-1598、CVE-2011-1748，中等)

* Red Hat Bugzilla 錯誤 656461 的修正 (於 RHSA-2011:0542 中提供)，在 Linux 核心通用網際網路檔案系統 (CIFS) 實作的 cifs_close() 函式中引入了迴歸。具有 CIFS 系統檔案寫入存取權的無權限本機使用者可利用此瑕疵，引發拒絕服務。
(CVE-2011-1771，中等)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1770；
Brad Spengler 報告 CVE-2010-3858；以及 Oliver Hartkopp 報告 CVE-2011-1748。

此更新還修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式，且可修正新增「技術提示」中所述的錯誤。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：核心 (RHSA-2011:0836)

high Nessus Plugin ID 54941

找不到變更記錄