現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

此問題是由 Red Hat 的 Sun Baoliang 所發現。

此更新也可修正下列錯誤：

* 當介面上的 ARP 停用且 ARP 快取中存在相鄰主機的 ARP 項目時，如讓快取的項目過期並嘗試與該相鄰主機通訊，可造成介面上的 ARP 重新啟用後無法正確解析主機 MAC 位址。透過下列因應措施，項目不會過期，且發生上述狀況時可正確運作：

1) 為 proc/sys/net/ipv4/neigh/default/gc_thresh 檔案組態新增預期的 ARP 項目數量上限。

2) 確認系統開機時相關的 IP 位址置於 ARP 快取中，例如藉由執行下列兩個命令：

ping [IP address] -c 1 ifconfig ethX -arp

(BZ#1207350)

* 之前在某些情況下，如果檔案在開啟的同時遭重新命名，open() 系統呼叫會失敗並伴隨 EBUSY 錯誤訊息。透過此更新，此失敗發生時核心會自動重新嘗試 open()，且若重新嘗試也無法成功，open() 失敗後將顯示 ESTALE 錯誤訊息。(BZ#1207813)

* 先前 build_id_cache__add_s() 函式中發生爭用情形，其可截斷系統檔案。這個錯誤已經由修補程式予以修正，且發生上述狀況時系統檔案不會再遭截斷。(BZ#1210591)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 6：核心 (RHSA-2015:1030)

critical Nessus Plugin ID 83843

找不到變更記錄