來自 Red Hat 安全性公告 2015:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

Red Hat 要感謝 NEC 的 Akira Fujita 報告此問題。

此更新也可修正下列錯誤：

* 之前，某些情況下 virtio-blk 裝置的熱插拔可能會導致核心錯誤，例如在 I/O 要求執行期間。此更新可修正 virtio_blk.ko 模組中熱插拔程式碼的爭用情形。因此，virtio-blk 裝置的熱插拔不會再於 I/O 要求執行期間造成來賓核心 oops。(BZ#1006536)

* 在此更新之前，由於錯誤處理路徑中的一個錯誤，損毀的詮釋資料區塊可被當作有效的區塊使用。透過此更新，錯誤處理路徑已經修正，並新增了更多檢查以驗證詮釋資料區塊。現在，若遇到損毀的詮釋資料區塊，系統會正確標記為損毀並加以處理。(BZ#1034403)

* 之前，錯誤初始化的變數會導致在含有預設 ACL 數量的變數中儲存隨機值，並將其傳入 SET_PATH_INFO 資料結構中。因此，某些情況下 setfacl 命令會失敗，並出現「無效引數」錯誤。透過此更新，變數可正確初始化為零，因而可修正該錯誤。(BZ#1105625)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 5：kernel (ELSA-2015-0164)

high Nessus Plugin ID 81307

版本 1.19