現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 journal_unmap_buffer() 函式處理緩衝區頭狀態的方式中，發現了一個瑕疵。在具有已掛載日誌之 ext4 檔案系統的系統上，無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4086，中等)

* 在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。KVM 主機上無權限的本機使用者可利用此瑕疵造成主機當機。(CVE-2012-1601，中等)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

偵測

CentOS 6 : 核心 (CESA-2012:0571)

medium Nessus Plugin ID 59165

找不到變更記錄