來自 Red Hat 安全性公告 2014:0108：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Xen Hypervisor 並未一律以相同順序鎖定‘page_alloc_lock’和‘grant_table.lock’。這可導致鎖死。惡意的來賓系統管理員可利用此瑕疵，在主機上造成拒絕服務。
(CVE-2013-4494，中等)

Red Hat 要感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 最新的 CIFS 程式碼修補程式引入了 NTLMSSP (NT LAN 管理員安全性支援供應商) 驗證機制，造成 CIFS 行為中出現迴歸。該迴歸導致 SMB 交涉通訊協定回應期間傳回的加密金鑰，只用於 SMB 用戶端上建立的第一個工作階段。之後同一個伺服器的任何掛載項目，都沒有使用與伺服器的初始交涉所傳回的加密金鑰。因此，無法使用不同認證將多個 SMB 共用項目掛載至同一個伺服器。此問題已藉由套用修補程式來更正，所以現在可為 SMB 交涉通訊協定回應期間的每個 SMB 工作階段提供加密金鑰或伺服器測驗。(BZ#1029865)

* 之前，將流量控制上限標準標記值寫入網路裝置上的硬體暫存器時，igb 驅動程式是使用 16 位元遮罩。因此，某些網路裝置上的值遭截斷，中斷了流量控制。igb 驅動程式已套用修補程式，因此現在可如預期使用 32 位元遮罩。(BZ#1041694)

* IPMI 驅動程式未正確處理核心錯誤訊息。
因此，當利用沒有設定 Kdump 之 IPMI 的系統上發生核心錯誤時，可觸發第二個核心錯誤。IPMI 驅動程式已套用修補程式而修正了這個問題，且訊息處置程式現在可正確等待錯誤事件訊息的回應。(BZ#1049731)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2014-0108)

medium Nessus Plugin ID 72228

找不到變更記錄