内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）

缺陷补丁：

* 进程或线程退出时，若 Linux 内核撤消了任何先前执行过的 SysV 信号量操作（使用含有 SEM_UNDO 标记的 semop 的操作），则可能存在一个与其他进程或线程之间的争用条件，进而删除发生操作的相同信号量集，这可能导致使用已释放内核内的内存，然后可能出现无法预测的行为。此缺陷可发生在使用 IPC SysV 信号量的软件上（例如 IBM DB2），某些情况下可导致在发生争用条件后，其某些进程或实用工具在 IPC 信号量操作或系统调用中不正确地等待等情况。已提供用于修复此缺陷的修补程序，且内核会在上述情况下按预期运行。(BZ#1326343)

检测

RHEL 6：kernel (RHSA-2016:1225)

high Nessus 插件 ID 91621

未找到变更日志