RHEL 6：内核 (RHSA-2016:1406)
high Nessus 插件 ID 92030
语言：
简介
远程 Red Hat 主机缺少内核的安全更新。描述
远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1406 公告中提及的漏洞的影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全补丁：
* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。存在 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上的本地非特权用户可能会利用此缺陷升级其在系统上的权限。 （CVE-2016-4565，重要）
Red Hat 在此感谢 Jann Horn 报告此问题。
此更新还修复以下缺陷：
* 提供部分服务并使用综合业务数字网 (ISDN) 时，系统因调用 tty_ldisc_flush() 函数而意外终止。提供的修补程序删除了此调用，系统在所述情况下不再挂起。 (BZ#1337443)
* Red Hat Enterprise Linux 6.8 内核的更新添加了 ipv6.ko 内核模块提供的两个函数调用，其添加针对该模块的依存关系。在禁止 ipv6.ko 加载的系统中，无法加载 nfsd.ko 和 lockd.ko 模块。
因此，无法以客户端运行 NFS 服务器或挂载 NFS 文件系统。现已添加 symbol_get() 函数，修复了底层源代码，该函数可判断 nfsd.ko 和 lock.ko 是否已被加载到内存，并可通过函数指针进行呼叫，而非直接呼叫。因此，即使未加载 ipv6.ko，也允许加载上述内核模块，并且 NFS 挂载按预期工作。 (BZ#1341496)
* 升级内核之后，CPU 平均负载高于之前的内核版本，这是因为修改了计划程序所导致。所提供的修补程序集可将此负载平均计算算法恢复为之前的版本，因而导致在相同系统负载下产生相对低的值。
(BZ#1343015)
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请根据 RHSA-2016:1406 中的指南更新 RHEL kernel 程序包。另见
http://www.nessus.org/u?9f5cf46c
https://access.redhat.com/errata/RHSA-2016:1406
https://access.redhat.com/security/updates/classification/#important
插件详情
严重性: High
ID: 92030
文件名: redhat-RHSA-2016-1406.nasl
版本: 2.13
类型: local
代理: unix
发布时间: 2016/7/13
最近更新时间: 2025/4/15
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-4565
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/7/12
漏洞发布日期: 2016/5/23
参考资料信息
CVE: CVE-2016-4565