内核的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄露某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）Red Hat 在此感谢 Yue Cao（加州大学河滨分校计算机科学系的网络安全小组）报告此问题。缺陷修复：* 发生中断请求且已在不同 CPU 上计划新 API 时，enic 驱动程序之前会生成警告消息。此行为由 between vnic_intr_unmask() 函数与 enic_poll_unlock_napi() 函数之间的争用条件造成。此更新可将 napi_poll() 函数修复为在取消屏蔽中断前先取消锁定。因此，在所述情况下，不会再出现警告消息。(BZ# 1351192)

检测

RHEL 6：内核 (RHSA-2016:1815)

medium Nessus 插件 ID 93365

未找到变更日志