RHEL 6：kernel (RHSA-2016:1100)
high Nessus 插件 ID 91317
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）
缺陷补丁：
* 在 anon_vma 数据结构中，程度可对子 anon_vma 和指向此 anon_vma 的 VMA 进行计数。在 unlink_anon_vma() 函数中，当其列表为空时，无论外部 refcount 是否为零，都会释放 anon_vma，因此应递减父项程度。但是，无法递减在 unlink_anon_vma() 中触发 BUG_ON() 信号的程度。已提供修补程序修复该缺陷，并且现在可如预期递减程度。(BZ#1326027)
增强：
* ixgbe NIC 驱动程序已升级到上游版本 4.2.1，相较于先前的版本，此版本可提供数个缺陷补丁和增强功能。注意：
已修复与 VLAN 支持相关的空指针崩溃
现支持 Intel X550 以太网控制器系列中的另外两个设备：ID 15AC 和 15AD
已解决数个 PHY 相关问题：链接中断和链接不稳定
已添加对 Intel X550 的 PHY 相关支持
已改进系统性能
(BZ#1315702)
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2016:1100
插件详情
严重性: High
ID: 91317
文件名: redhat-RHSA-2016-1100.nasl
版本: 2.10
类型: local
代理: unix
发布时间: 2016/5/25
最近更新时间: 2019/10/24
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.6
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/5/24
漏洞发布日期: 2015/8/31
参考资料信息
CVE: CVE-2015-5364, CVE-2015-5366
RHSA: 2016:1100