CentOS 6：kernel (CESA-2016:1406)
high Nessus 插件 ID 92026
语言：
简介
远程 CentOS 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）
Red Hat 在此感谢 Jann Horn 报告此问题。
此更新还修复以下缺陷：
* 提供部分服务并使用综合业务数字网 (ISDN) 时，系统因调用 tty_ldisc_flush() 函数而意外终止。所提供的修补程序删除了此呼叫，系统不会再于所述状况中发生挂起。
(BZ#1337443)
* Red Hat Enterprise Linux 6.8 内核的更新添加了 ipv6.ko 内核模块提供的两个函数调用，其添加针对该模块的依存关系。在禁止 ipv6.ko 加载的系统中，无法加载 nfsd.ko 和 lockd.ko 模块。因此，无法以客户端运行 NFS 服务器或挂载 NFS 文件系统。现已添加 symbol_get() 函数，修复了底层源代码，该函数可判断 nfsd.ko 和 lock.ko 是否已被加载到内存，并可通过函数指针进行呼叫，而非直接呼叫。因此，即使 ipv6.ko 无法加载，前述的内核模块也可加载，且 NFS 挂载也可如预期运作。(BZ#1341496)
* 升级内核之后，CPU 平均负载高于之前的内核版本，这是因为修改了计划程序所导致。所提供的修补程序集可将此负载平均计算算法恢复为之前的版本，因而导致在相同系统负载下产生相对低的值。(BZ#1343015)
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 92026
文件名: centos_RHSA-2016-1406.nasl
版本: 2.9
类型: local
代理: unix
发布时间: 2016/7/13
最近更新时间: 2021/1/4
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-4565
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:centos:centos:kernel-abi-whitelists, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-firmware, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:python-perf, cpe:/o:centos:centos:6
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2016/7/12
漏洞发布日期: 2016/5/23
参考资料信息
CVE: CVE-2016-4565
RHSA: 2016:1406