現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

錯誤修正：

* 處理程序或執行緒結束時，若 Linux 核心復原了任何先前執行過的 SysV 旗號作業 (使用含有 SEM_UNDO 旗標的 semop 之作業)，則可能存在一個與其他處理程序或執行緒的爭用情形，進而移除發生作業的相同旗號組，這可能導致使用已釋放核心內的記憶體，然後可能出現無法預測的行為。此錯誤可發生在使用 IPC SysV 旗號的軟體上 (例如 IBM DB2)，特定情況下可導致在發生爭用情形後，其部分處理程序或公用程式在 IPC 旗號作業或系統呼叫中不正確地停止等情形。已提供一個修補程式來修正這個錯誤，且發生上述狀況時核心現在會如預期執行。(BZ#1326343)

偵測

RHEL 6：核心 (RHSA-2016:1225)

high Nessus Plugin ID 91621

找不到變更記錄