RHEL 6：kernel (RHSA-2016:1096)
high Nessus 插件 ID 91307
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 6.4 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）
缺陷补丁：
* 在此更新之前，在客户机关机序列中，如果生成中断的进程处于激活状态，则在某些情况下 virtio 驱动程序不能正确清除中断。因此，客户机内核变得没有响应，进而导致无法关机。通过此更新，virtio 驱动程序可以更有效地处理中断，并且现在在上述情况下客户机能可靠地关机。(BZ#1323568)
* 进程或线程退出时，如果 Linux 内核撤销任何先前执行的 SysV 信号量操作（使用含 SEM_UNDO 标记的 semop 的操作），则可能存在一个缺陷以及与其他进程或线程争用的情况，进而删除发生操作的相同信号量集，这可能导致使用已释放内核内的内存，然后可能出现无法预测的行为。此缺陷可能存在于使用 IPC SysV 信息量的软件中（如 IBM DB2），在某些情况下，可导致部分进程或实用程序在争用或问题发生后，在一些 IPC 信息量操作或 syscall 中不正确地停止等情况。已提供用于修复此缺陷的修补程序，且内核会在上述情况下按预期运行。(BZ#1326341)
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2016:1096
插件详情
严重性: High
ID: 91307
文件名: redhat-RHSA-2016-1096.nasl
版本: 2.11
类型: local
代理: unix
发布时间: 2016/5/24
最近更新时间: 2019/10/24
支持的传感器: Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.4
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/5/23
漏洞发布日期: 2015/8/31
参考资料信息
CVE: CVE-2015-5364, CVE-2015-5366
RHSA: 2016:1096