更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

此更新还修复以下缺陷：

* 当生成新进程 ID 时存在争用条件，导致可能发出错误进程信号或意外中断错误进程，从而引发多种应用程序故障。此更新检测出且不允许重用 PID 号。(BZ#638864)

* 同时挂载多个基于 JBD (Journaling Block Device) 的文件系统且尚未挂载任何其他基于 JBD 的文件系统时，JBD slab 缓存创建和删除之前可能发生争用。(BZ#645653)

* 缺少的内存屏障导致 AIO 子系统中 read_events() 和 aio_complete() 函数之间存在争用条件。这可能造成 read_events() 中的线程无限期地休眠，从而可能导致应用程序挂起。(BZ#638868)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

RHEL 5：kernel (RHSA-2010:0893)

critical Nessus 插件 ID 63958

未找到变更日志