来自 Red Hat 安全公告 2013:1449：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 在 Xen 管理程序模拟 64 位半虚拟化客户机的 OUTS 指令的方式中发现一个信息泄漏缺陷。特权客户机用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4368，中危）

Red Hat 在此感谢 Fujitsu 报告 CVE-2013-4299，感谢 Stephan Mueller 报告 CVE-2013-4345，并感谢 Xen 项目报告 CVE-2013-4368。

此更新还修复以下缺陷：

* 当 glock 内存 shrinker 使大量 demote 请求重复排队时，例如，当对多个具有大文件计数的实时 GFS2 卷执行同步备份时，GFS2 代码中的缺陷阻止 glock 工作队列释放 glock 相关内存。因此，glock 工作队列会过载，从而导致高 CPU 使用率，且 GFS2 文件系统在极长时间内处于无响应状态。已应用修补程序，可在 glock 工作队列计划一定数量的任务后调用 yield() 函数，从而缓解此问题。
现在只有在极高工作负载时才会发生此问题。
(BZ#1014714)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

Oracle Linux 5：kernel (ELSA-2013-1449-1)

medium Nessus 插件 ID 70574

未找到变更日志