RHEL 6：kernel (RHSA-2016:1225)
high Nessus 插件 ID 91621
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）
缺陷补丁：
* 进程或线程退出时，若 Linux 内核撤消了任何先前执行过的 SysV 信号量操作（使用含有 SEM_UNDO 标记的 semop 的操作），则可能存在一个与其他进程或线程之间的争用条件，进而删除发生操作的相同信号量集，这可能导致使用已释放内核内的内存，然后可能出现无法预测的行为。此缺陷可发生在使用 IPC SysV 信号量的软件上（例如 IBM DB2），某些情况下可导致在发生争用条件后，其某些进程或实用工具在 IPC 信号量操作或系统调用中不正确地等待等情况。已提供用于修复此缺陷的修补程序，且内核会在上述情况下按预期运行。(BZ#1326343)
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2016:1225
插件详情
严重性: High
ID: 91621
文件名: redhat-RHSA-2016-1225.nasl
版本: 2.11
类型: local
代理: unix
发布时间: 2016/6/15
最近更新时间: 2019/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, cpe:/o:redhat:enterprise_linux:6.5, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-headers
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/6/14
漏洞发布日期: 2015/8/31
参考资料信息
CVE: CVE-2015-5364, CVE-2015-5366
RHSA: 2016:1225