現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈形式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況)。來賓內有權限的使用者可利用此瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

這個更新還可修正下列錯誤，並增加一個增強功能：

* 在設定 ESP IPsec 連線時，aes_ctr 演算法未針對 Power 由小到大的 VM 主機上的 ESP 運作。因此，先前會傳回核心錯誤，且無法建立連線。現已提供一組修補程式，可修正此錯誤，而且 aes_ctr 在前述情況中會如預期地針對 ESP 運作。
(BZ#1247127)

* redistribute3() 函式將項目分布在 3 個節點上。
不過，有些項目遭到不正確方式移除，進而中斷了順序。因此，當有項目從 btree 移除時，會發生 dm-btree-remove.c:shift() 函式中的 BUG()。現已提供可修正此錯誤的修補程式，而且 redistribute3() 可如預期運作。
(BZ#1263945)

* 當 Power 上已啟用 DDW 的大型插槽中的 mpt2sas 介面卡開機時，先前核心會產生警告，後面跟著呼叫追蹤。
所提供的修補程式組加強了 Power 核心，使其能夠支援 IOMMU 做為裝置的連貫遮罩不適用於直接 DMA 時的遞補。因此，在此狀況中，既不會發生警告，也不會發生呼叫追蹤。(BZ#1267133)

* 先前，如果用戶端掛載 /exports 並嘗試在整個掛載點執行「chown -R」命令，系統會傳回有關循環目錄結構的警告，這是因為掛載點全都有相同的 inode 編號所導致。現已提供一組修補程式，可修正此錯誤，而且現在已如預期地為掛載點指派唯一的 inode 編號。(BZ#1273239)

* 由於核心內 MMIO 追蹤的驗證錯誤，當連線至 Red Hat Enterprise Virtualization Hypervisor 時，VM 之前會變得沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。(BZ#1275149)

* 如果使用 O_WRONLY 開啟檔案且伺服器在 OPEN 之後重新啟動，NFS 用戶端先前可能無法傳送 CLOSE 作業。因此，伺服器會出現可能阻止其他 NFS 作業完成的狀態。用戶端的狀態旗標已經過修改以捕捉此情形並正確地關閉檔案。
(BZ#1275298)

* 當介面不是處於混雜模式時，此更新會設定多點傳送封包的多點傳送篩選器。此變更會對 RAR 使用有影響，因此 SR-IOV 也會對其自己的使用保留部分 RAR。(BZ#1265091)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

偵測

RHEL 7：核心 (RHSA-2015:2587)

medium Nessus Plugin ID 88572

找不到變更記錄