内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。（CVE-2016-4565，重要）* 已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄露某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565，以及感谢 Yue Cao（加州大学河滨分校计算机科学系的网络安全小组）报告 CVE-2016-5696。缺陷修复：* 升级内核之后，CPU 平均负载高于之前的内核版本，这是因为修改了计划程序所导致。所提供的修补程序集可将此负载平均计算算法回滚为之前系统版本的状态，借此在相同系统负载下产生相对低的值。(BZ#1343010)

检测

RHEL 6：内核 (RHSA-2016:1814)

high Nessus 插件 ID 93364

未找到变更日志