更新后的 kernel 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 TCP/IP 协议套件实现的 tcp_rcv_state_process() 函数中发现一个释放后使用缺陷。如果使用 IPv6 的系统对监听套接字设置了 IPV6_RECVPKTINFO 选项，远程攻击者可能向该系统发送 IPv6 数据包，从而导致内核错误（拒绝服务）。（CVE-2010-1188，重要）

此更新还修复以下缺陷：

* 在通过“noac”选项挂载的 NFS 文件系统上读取文件时发生内存泄漏，导致内存被缓慢地消耗。卸载文件系统不会释放内存。通过此更新，内存得到正确释放，从而解决此问题。
(BZ#588221)

* RHSA-2009:0225 更新修复了一个缺陷，即，在某些情况下，在启用了 kdump 服务的系统上按下可触发崩溃的 Alt+SysRq+C 会导致系统挂起；因此，系统不会按预期重新启动，也不会引导 dump-capture 内核；不记录任何 vmcore 文件；并且控制台上显示以下消息：

BUG: warning at arch/[arch]/kernel/crash.c:[xxx]/nmi_shootdown_cpus() (Not tainted)

RHSA-2009:0225 更新通过在崩溃期间不调用 printk() 来解决此问题。后来发现此补丁未解决所有情况下的该问题，因为存在 printk() 仍被调用的条件：在 mdelay() 调用内部的警告条件中。

此更新将 mdelay() 调用替换为 udelay()，其中不存在此类警告条件，这完全解决了此问题，从而允许 Alt+SysRq+C 按预期工作。(BZ#588211)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

RHEL 5：kernel (RHSA-2010:0439)

high Nessus 插件 ID 63934

未找到变更日志