現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

此更新也可修正下列錯誤：

* 在掛載 'noac' 選項的 NFS 檔案系統上讀取檔案時，發生記憶體洩漏問題，可造成慢慢消耗記憶體。卸載檔案系統並未釋放記憶體。透過此更新，系統可正確釋出記憶體，進而解決此問題。
(BZ#588221)

* RHSA-2009:0225 更新已修正一個錯誤，其中，在某些情況下，在啟用 kdump 服務的系統上，按下 Alt+SysRq+C 會觸發當機，進而導致系統懸置；因此，系統並未如預期地將轉儲存擷取核心重新啟動並開機；並未記錄任何 vmcore 檔案；以及將下列訊息顯示在主控台上：

錯誤：當出現 arch/[arch]/kernel/crash.c:[xxx]/nmi_shootdown_cpus() (未受污染的) 時發出警告

RHSA-2009:0225 更新已藉由不要在當機期間呼叫 printk() 而解決此問題。據後來發現，此修正並未解決所有情況下的問題，這是因為在某個情況下仍會呼叫 printk()：在 mdelay() 呼叫中的警告情況。

此更新會以 udelay() 取代 mdelay() 呼叫，其中並不存在此類警告情況，因此可完全解決此問題，進而允許 Alt+SysRq+C 如預期運作。(BZ#588211)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 5：核心 (RHSA-2010:0439)

high Nessus Plugin ID 63934

找不到變更記錄