Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心
high Nessus Plugin ID 73706
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
- 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)- 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)
此更新也可修正下列錯誤：
- sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了一個爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。
- 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。
- IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。
因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。
此外，此更新還新增了下列增強功能：
- lpfc 驅動程式的 SCSI 工作管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。
必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 73706
檔案名稱: sl_20140424_kernel_on_SL5_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2014/4/25
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-pae, p-cpe:/a:fermilab:scientific_linux:kernel-pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-pae-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2014/4/24
弱點發布日期: 2013/9/16
參考資訊
CVE: CVE-2012-6638, CVE-2013-2888