更新后的 kernel 程序包修复了三个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5.9 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096060)

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091831)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

RHEL 5：kernel (RHSA-2014:0772)

high Nessus 插件 ID 79031

未找到变更日志