來自 Red Hat 安全性公告 2014:0433：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

* 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)

此更新也可修正下列錯誤：

* sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。(BZ#1073731)

* 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。(BZ#1073953)

* IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。(BZ#1077045)

此外，此更新還新增了下列增強功能：

* lpfc 驅動程式的 SCSI 作業管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。(BZ#1073123)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2014-0433)

high Nessus Plugin ID 73721

找不到變更記錄