現已提供適用於 Red Hat Enterprise Linux 6.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，系統會將來賓提供的值，做為主機上所配置的通訊端緩衝區之標題長度。如果主機處於記憶體負載過重的狀態，而來賓提供的值又太大，配置就會失敗，進而導致在來賓的 Tx 路徑發生停止和封包丟棄的情況。透過此更新，來賓提供的值會限制在合理的大小，無論主機上的記憶體負載多少，都可以成功配置通訊端緩衝區，且來賓傳送封包時，也不會再遇到封包丟棄或停止的情況。
(BZ#1092350)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：核心 (RHSA-2014:0593)

critical Nessus Plugin ID 79024

找不到變更記錄