更新后的 rpcbind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rpcbind 实用工具是可以将 RPC 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。

已发现，rpcbind 中存在与 PMAP_CALLIT 操作和 TCP/UDP 连接相关的释放后使用缺陷。远程攻击者可能利用此缺陷，通过执行一系列 UDP 和 TCP 调用造成 rpcbind 服务崩溃。(CVE-2015-7236)

建议所有 rpcbind 用户都升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 rpcbind 服务正在运行，它将在安装此更新后自动重新启动。

检测

RHEL 6 / 7：rpcbind (RHSA-2016:0005)

high Nessus 插件 ID 87805

未找到变更日志