現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的 keyring 處理程式碼中發現一個缺陷，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要) * 在 Linux 核心的 hid 裝置驅動程式中發現一個堆積型緩衝區溢位弱點。本機攻擊者可利用此缺陷來損毀核心記憶體，因此可能提升權限，或造成系統當機。(CVE-2016-5829，中等) CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。錯誤修正：* 以前，裝載安全性設定不同的兩個 NFS 共用時，獲 kerberos 驗證的 I/O 作業裝載會導致系統設定 RPC_CRED_KEY_EXPIRE_SOON 參數，但在 sec=sys 裝載上執行 I/O 作業時，系統並不會取消設定該參數。因此，不論這兩個 NFS 共用的安全性設定是什麼，其寫入項都具有相同參數。此更新藉由將 NO_CRKEY_TIMEOUT 參數移動至 auth->au_flags 欄位來修正此問題。因此，系統現在會以預期方式處理安全性設定不同的 NFS 共用。(BZ#1366962) * 在某些情況下，透過乙太網路 (FCoE) 介面重新設定光纖通道可能會導致核心錯誤，這是因為從 FCoE 標頭擷取的資訊無效。此更新新增了針對由 FCoE 標頭擷取而來的 cpu 編號所進行的例行性檢查措施；如此可確保後續作業所針對的是有效的 cpu，避免核心錯誤。(BZ#1359036) * 進行此項更新之前，GSF2 轉換檔案的方式，及目錄從「未連結」狀態變成「空閒」狀態的方式發生下列問題：在某些情況下，針對 df 和 du 命令所報告的數字變成非同步狀態，導致檔案系統中的區塊呈遺失狀態。區塊並非真的遺失，只是處於「未連結」狀態。在某些情況下，GFS2 會參照已刪除的叢集鎖定，進而造成核心錯誤。若某物件已遭刪除，並已經將其空間作為不同物件重新使用，則 GFS2 有時會刪除現有物件，導致檔案系統損毀。此更新已修正從「未連結」變成「空閒」狀態的轉換。因此，以上三個問題均不會再次發生。(BZ#1359037) * 以前，GFS2 檔案系統在某些情況下會因為 inode 和叢集鎖定之間的鎖定相依性問題而變得沒有回應。檔案和目錄遭到刪除後，在相同的區塊位置同時重新建立檔案和目錄的空間近滿檔案系統上，最常發生這個問題。我們在此更新中套用了一組修補程式，以解決這些鎖定相依性問題。因此，在上述狀況中，GFS2 不會再懸置了。(BZ#1359038) * 若搭配使用不支援 DCMD- MR_DCMD_PD_LIST_QUERY 的控制器，megaraid_sas 驅動器會發生錯誤報告訊息的無限錯誤報告迴圈；這可能會造成使用者難以發現其他重要的記錄訊息，甚至導致磁碟溢位。我們已藉由略過不支援控制器的 DCMD MR_DCMD_PD_LIST_QUERY 查詢，並將 DCMD SUCCESS 狀態傳送至 AEN 函式的方式來修正此錯誤。因此，當其中一個陣列的狀態有所改變時，將不會再出現此錯誤訊息。(BZ#1359039)

偵測

RHEL 6：核心 (RHSA-2016:2006)

high Nessus Plugin ID 93858

版本 2.13