kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。（CVE-2011-1020，中危）

- 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。（CVE-2011-3347，中危）

- 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-3638，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要更改的信息，请参阅上游发行说明。

建议所有 Scientific Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了缺陷并添加了提到的增强。必须重新启动系统才能使此更新生效。

检测

Scientific Linux 安全更新：SL6.x i386/x86_64 中的 Scientific Linux 6 内核

medium Nessus 插件 ID 61185

未找到变更日志