内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的 keyring 处理代码中发现缺陷：可强制 key_reject_and_link() 函数释放任意内存块。攻击者可利用此缺陷，在系统上触发释放后重用条件，从而允许潜在的权限提升。(CVE-2016-4470, Important) * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。CVE-2016-4470 问题由 David Howells (Red Hat ) 发现。增强功能：* 此更新通过修复 mpt3sas 驱动中的 sas_is_tlr_enabled API 使用方式，修复磁带写入问题。驱动现可在启用 MPI2_SCSIIO_CONTROL_TLR_ON 标志之前，检查 Transport Layer Recovery (TLR) 是否已启用。(BZ#1372352)

检测

RHEL 6：内核 (RHSA-2016:2128) (Dirty COW)

high Nessus 插件 ID 94454

未找到变更日志