RHEL 6：核心 (RHSA-2016:1096)
high Nessus Plugin ID 91307
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。
安全性修正：
* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)
錯誤修正：
* 在此更新之前，在來賓關機序列過程中，如果產生中斷的處理程序正在作用中，則某些情況下 virtio 驅動程式未正確清除中斷。因此來賓核心變得沒有回應，進而導致關機程序無法完成。透過此更新，virtio 驅動程式處理程序會更有效地執行中斷，且現在於上述狀況下來賓能可靠的關機。(BZ#1323568)
* 處理程序或執行緒結束時，若 Linux 核心復原了任何先前執行過的 SysV 旗號作業 (使用含有 SEM_UNDO 旗標的 semop 之作業)，則可能存在一個瑕疵以及與其他處理程序或執行緒爭用，進而移除發生作業的相同旗號組，這可能導致使用已釋放核心內的記憶體，然後可能出現無法預測的行為。此錯誤可發生在使用 IPC SysV 旗號的軟體上 (例如 IBM DB2)，某些情況下可導致在爭用或發生問題後，軟體中的部分處理程序或公用程式在部分 IPC 旗號作業或系統呼叫中不正確地停止等情形。已提供一個修補程式來修正這個錯誤，且發生上述狀況時核心現在會如預期執行。(BZ#1326341)
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/errata/RHSA-2016:1096
Plugin 詳細資訊
嚴重性: High
ID: 91307
檔案名稱: redhat-RHSA-2016-1096.nasl
版本: 2.11
類型: local
代理程式: unix
已發布: 2016/5/24
已更新: 2019/10/24
支援的感應器: Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.4
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/5/23
弱點發布日期: 2015/8/31
參考資訊
CVE: CVE-2015-5364, CVE-2015-5366
RHSA: 2016:1096