現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正三個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 fasync_helper() 實作中發現一個缺陷。這可允許無權限的本機使用者利用已鎖定非同步檔案描述元的釋放後使用錯誤，造成拒絕服務或權限提升。(CVE-2009-4141，重要)

* 在 Linux 核心的資料流控制傳輸通訊協定 (Stream Control Transmission Protocol, SCTP) 實作之 sctp_rcv_ootb() 函式中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2010-0008，重要)

* 在 Linux 核心之 ip6_dst_lookup_tail() 函式中，發現 NULL 指標解除參照瑕疵。接收 IPv6 封包時，如果目標系統上的 dst->neighbour 為 NULL，區域網路上的攻擊者便可藉由傳送 IPv6 流量至目標系統觸發此瑕疵，進而導致系統當機 (核心 OOPS)。(CVE-2010-0437，重要)

此更新也可修正下列錯誤：

* 在 64 位元系統上執行由 x86 編譯並呼叫 sched_rr_get_interval() 的程式時，程式會以無訊息模式遭到損毀。透過此更新，當此類程式嘗試呼叫 64 位元系統上的 sched_rr_get_interval() 時，會改為呼叫 sys32_sched_rr_get_interval()，以解決此問題。(BZ#557683)

* RHSA-2010:0053 為 CVE-2009-4538 所提供的修正程式引入了迴歸，進而導致網路喚醒 (WoL) 無法於使用 Intel PRO/1000 Linux 驅動程式 e1000e 的網路裝置上運作。試圖為此類裝置設定 WoL 時，即使已設定有效的選項，仍會導致下列錯誤：

「無法設定新的網路喚醒設定：不支援的作業未設定 wol」

此更新可解決此迴歸，現在針對使用 e1000e 驅動程式的網路裝置，WoL 可如預期運作。(BZ#559334)

* 已修正 Intel 64 和 AMD64 系統 copy_user 常式中的多個錯誤，其中有一項錯誤可能會導致資料損毀。(BZ#568307)

* 在某些系統上，inode 型檔案事件通知實作中的爭用情形造成軟鎖定及下列訊息：

「BUG: warning at fs/inotify.c:181/set_dentry_child_flags()' 'BUG: soft lockup - CPU#[x] stuck for 10s!」

此更新可解決此爭用情形，並且也從核心移除 inotify 除錯程式碼 (因為該程式碼中的爭用情形)。
(BZ#568663)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 5：核心 (RHSA-2010:0149)

high Nessus Plugin ID 63922

找不到變更記錄