RHEL 6：kernel (RHSA-2016:0617)
medium Nessus 插件 ID 90494
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。（CVE-2016-0774，中危）
此问题所造成的安全影响由 Red Hat 发现。
缺陷补丁：
* 由于提前递减的 calc_load_task，计算的负载平均值最多减去机器中的 CPU 数。因此，不当的工作计划造成系统性能下降。此更新会持续使 CPU 的 delta 分别进入 NO_HZ 空闲状态，并将待定的空闲 delta 计入全局有效计数，同时在离开 NO_HZ 模式时正确缩短空闲持续时间的平均值。现在，工作计划可以正确运作，确保 CPU 负载平衡。(BZ#1308968)
* 先前，在已启用“部分故障转移”的情况下，流控制传输协议 (SCTP) 重新传输路径选择无法与 RFC 完全符合。提供的修补程序会提供 SCTP 路径选择更新，因此可修复此缺陷。(BZ#1306565)
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 90494
文件名: redhat-RHSA-2016-0617.nasl
版本: 2.15
类型: local
代理: unix
发布时间: 2016/4/13
最近更新时间: 2019/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS v3
风险因素: Medium
基本分数: 6.8
时间分数: 5.9
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/4/12
漏洞发布日期: 2016/4/27
参考资料信息
CVE: CVE-2016-0774
RHSA: 2016:0617