現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

* 在 Linux 核心金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744。

此更新也可修正下列錯誤：

* Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。(BZ#832359)

* 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，從 Windows 2012 伺服器掛載 NFS 匯出失敗，因為 Windows 伺服器中僅支援 NFS 第 4 版通訊協定的次要版本 1 (v4.1)，以及支援第 2 版與第 3 版。缺少次要版本 0 (v4.0) 的支援導致 Red Hat Enterprise Linux 6 用戶端失敗，無法如預期回復至第 3 版。此更新修正了此錯誤，掛載 NFS 匯出可如預期運作。
(BZ#832365)

* 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。(BZ#833034)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：核心 (RHSA-2012:1064)

high Nessus Plugin ID 59947

找不到變更記錄