An update for kernel-rt is now available for Red Hat Enterprise MRG 2.5.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The kernel-rt package contain the Linux kernel, the core of any Linux operating system.

This update provides a build of the kernel-rt package for Red Hat Enterprise MRG 2.5 that is layered on Red Hat Enterprise Linux 6, and provides a number of bug fixes including :

* [netdrv] ixgbevf: fix spoofed packets with random MAC and use ether_addr_copy instead of memcpy

* [mm] mmu_notifier: fix memory corruption

* [mm] hugetlbfs: optimize when NUMA=n

* [mm] optimize put_mems_allowed() usage

* [x86] mm: suitable memory should go to ZONE_MOVABLE

* [fs] xfs: fix splice/direct-IO deadlock

* [acpi] tables: Add acpi_subtable_proc to ACPI table parsers

* [acpi] table: Add new function to get table entries

* [net] ipv6: Nonlocal bind

* [net] ipv4: bind ip_nonlocal_bind to current netns

(BZ#1332298)

Security Fix(es) :

* A flaw was found in the way certain interfaces of the Linux kernel's Infiniband subsystem used write() as bi-directional ioctl() replacement, which could lead to insufficient memory security checks when being invoked using the splice() system call. A local unprivileged user on a system with either Infiniband hardware present or RDMA Userspace Connection Manager Access module explicitly loaded, could use this flaw to escalate their privileges on the system.
(CVE-2016-4565, Important)

* A race condition flaw was found in the way the Linux kernel's SCTP implementation handled sctp_accept() during the processing of heartbeat timeout events. A remote attacker could use this flaw to prevent further connections to be accepted by the SCTP server running on the system, resulting in a denial of service. (CVE-2015-8767, Moderate)

* A flaw was found in the way the realtime kernel processed specially crafted ICMP echo requests. A remote attacker could use this flaw to trigger a sysrql function based on values in the ICMP packet, allowing them to remotely restart the system. Note that this feature is not enabled by default and requires elevated privileges to be configured.
(CVE-2016-3707, Moderate)

Red Hat would like to thank Jann Horn for reporting CVE-2016-4565.

Bug Fix(es) :

* An oops can occur in the hpsa driver while submitting ioaccel2 commands when the phys_disk pointer is NULL (in hpsa_scsi_ioaccel_raid_map). Configuration changes during I/O operations could set the phys_disk pointer to NULL. In this case, send the command down the RAID path for correct processing, avoiding the oops. (BZ#1334260)

* A faulty code merge left an extra spin_lock operation in the function fscache_invalidate_write(). The code has been correctly updated to remove this extra lock operation, which avoids a potential deadlock situation when looping through cache pages. (BZ#1327730)

kernel-rt に対する更新は Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、Red Hat Enterprise MRG 2.5 用の kernel-rt パッケージのビルドを提供しています。これは、Red Hat Enterprise Linux 6 でレイヤーされ、以下を含む多数のバグ修正を提供します：

* [netdrv] ixgbevf：ランダム MAC を伴う偽装されたパケットを修正し、memcpy の代わりに ether_addr_copy を使用します * [mm] mmu_notifier：メモリ破損を修正します * [mm] hugetlbfs：NUMA=n の場合に最適化します * [mm] put_mems_allowed() の使用を最適化します * [x86] mm：適切なメモリは ZONE_MOVABLE に移動する必要があります * [fs] xfs：splice/direct-IO デッドロックを修正します * [acpi] テーブル：acpi_subtable_proc を ACPI テーブルパーサーに追加します * [acpi] テーブル：
新しい関数を追加してテーブルエントリを取得します * [net] ipv6：非ローカルバインド * [net] ipv4：ip_nonlocal_bind を現在の netns にバインドします

（BZ#1332298）

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

* リアルタイムカーネルが特別に細工された ICMP エコーリクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ICMP パケットの値に基づいた sysrql 機能を誘発して、リモートでシステムを再起動する可能性があります。注意：この機能はデフォルトでは有効になっていないため、構成するには昇格された権限が必要となります。
（CVE-2016-3707、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

*（hpsa_scsi_ioaccel_raid_map で）phys_disk ポインターが NULL の場合に、ioaccel2 コマンドのサブミット中に oops が hpsa ドライバーに発生する可能性があります。I/O オペレーション中の構成変更により、phys_disk ポインターが　NULL に設定される可能性があります。この場合、適切な処理を行い、oops を回避するために RAID パスでコマンドを送信します。（BZ#1334260）

* 障害のあるコードマージにより、fscache_invalidate_write() 関数に追加の spin_lock 操作が残されます。コードが適切に更新され、この追加のロック操作が削除されました。これにより、キャッシュページをループする際に発生する潜在的なデッドロックの状況が回避されます。（BZ#1327730）

現已提供適用於 Red Hat Enterprise MRG 2.5 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新提供適用於 Red Hat Enterprise Linux 6 層次上 Red Hat Enterprise MRG 2.5 的 kernel-rt 套件版本，並且提供幾個錯誤修正，包括：

* [netdrv] ixgbevf：修正含有隨機 MAC 的偽造封包和使用 ether_addr_copy 而非 memcpy * [mm] mmu_notifier：修正記憶體損毀 * [mm] hugetlbfs：NUMA=n 時最佳化 * [mm] 最佳化 put_mems_allowed() 使用方式 * [x86] mm：適合的記憶體應前往 ZONE_MOVABLE * [fs] xfs：修正 splice/direct-IO 鎖死 * [acpi] 表格：將 acpi_subtable_proc 新增至 ACPI 表格剖析器 * [acpi] 表格：
新增用於取得表格項目的新函式 * [net] ipv6：非本機繫結 * [net] ipv4：將 ip_nonlocal_bind 繫結至目前的 netns

(BZ#1332298)

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

* 在即時核心處理特製 ICMP echo 要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，觸發依據 ICMP 封包中的值之 sysrql 函式，進而允許從遠端重新啟動系統。請注意，此功能必非預設為啟用，且需要提升的權限才能進行設定。
(CVE-2016-3707，中等)

Red Hat 要感謝 Jann Horn 報告 CVE-2016-4565。

錯誤修正：

* 當 phys_disk 指標為 NULL 時，可能會在 hpsa 驅動程式提交 ioaccel2 命令時發生 oops (在 hpsa_scsi_ioaccel_raid_map 中)。I/O 作業期間的組態變更可能會將 phys_disk 指標設為 NULL。在這個情況下，請將命令下傳到 RAID 路徑以更正處理，進而避免發生 oops。(BZ#1334260)

* 錯誤程式碼合併會在 fscache_invalidate_write() 函式中留下一個額外 extra spin_lock 作業。程式碼已經正確更新，移除了這個額外的鎖定作業，其可在透過快取頁面進行迴圈時避免可能發生的鎖死情況。(BZ#1327730)

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新为分层放置在 Red Hat Enterprise Linux 6 上的 Red Hat Enterprise MRG 2.5 提供了 kernel-rt 程序包版本，并且提供多种缺陷补丁，包括：

* [netdrv] ixgbevf：修复含有随机 MAC 的伪造数据包和使用 ether_addr_copy 而非 memcpy * [mm] mmu_notifier：修复内存损坏 * [mm] hugetlbfs：NUMA=n 时优化 * [mm] 优化 put_mems_allowed() 使用方式 * [x86] mm：适合的内存应前往 ZONE_MOVABLE * [fs] xfs：修复 splice/direct-IO 死锁 * [acpi] 表：将 acpi_subtable_proc 添加至 ACPI 表解析器 * [acpi] 表：
添加新函数以取得表条目 * [net] ipv6：非本地绑定 * [net] ipv4：将 ip_nonlocal_bind 绑定至当前的 netns

(BZ#1332298)

安全补丁：

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

* 在实时内核处理特别构建的 ICMP echo 请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，触发根据 ICMP 数据包中的值的 sysrql 函数，进而允许其以远程方式重新启动系统。请注意，此功能并非默认为启用，且需要提升的权限才能进行配置。
（CVE-2016-3707，中危）

Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565。

缺陷补丁：

* 当 phys_disk 指针为 NULL 时，可能会在 hpsa 驱动程序提交 ioaccel2 命令时发生 oops（在 hpsa_scsi_ioaccel_raid_map 中）。I/O 操作期间的配置变更可能会将 phys_disk 指针设为 NULL。在这个情况下，请将命令向下发送到 RAID 路径以更正处理，进而避免发生 oops。(BZ#1334260)

* 错误代码合并会在 fscache_invalidate_write() 函数中留下一个 extra spin_lock 操作。代码已经正确更新，删除了这个额外的锁定操作，其可在通过缓存页面进行循环时避免可能发生的死锁情况。(BZ#1327730)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The icmp_check_sysrq function in net/ipv4/icmp.c in the kernel.org projects/rt patches for the Linux     kernel, as used in the kernel-rt package before 3.10.0-327.22.1 in Red Hat Enterprise Linux for Real Time     7 and other products, allows remote attackers to execute SysRq commands via crafted ICMP Echo Request     packets, as demonstrated by a brute-force attack to discover a cookie, or an attack that occurs after     reading the local icmp_echo_sysrq file. (CVE-2016-3707)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update for kernel-rt is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The kernel-rt packages contain the Linux kernel, the core of any Linux operating system.

The following packages have been upgraded to a newer upstream version:
kernel-rt (3.10.0-327.22.1). This version provides a number of bug fixes and enhancements, including :

* [netdrv] ixgbevf: fix spoofed packets with random MAC and use ether_addr_copy instead of memcpy

* [mm] mmu_notifier: fix memory corruption

* [mm] hugetlbfs: optimize when NUMA=n

* [mm] optimize put_mems_allowed() usage

* [x86] mm: suitable memory should go to ZONE_MOVABLE

* [fs] xfs: fix splice/direct-IO deadlock

* [acpi] tables: Add acpi_subtable_proc to ACPI table parsers

* [acpi] table: Add new function to get table entries

* [net] ipv6: Nonlocal bind

* [net] ipv4: bind ip_nonlocal_bind to current netns

(BZ#1335747)

Security Fix(es) :

* A flaw was found in the way certain interfaces of the Linux kernel's Infiniband subsystem used write() as bi-directional ioctl() replacement, which could lead to insufficient memory security checks when being invoked using the the splice() system call. A local unprivileged user on a system with either Infiniband hardware present or RDMA Userspace Connection Manager Access module explicitly loaded, could use this flaw to escalate their privileges on the system.
(CVE-2016-4565, Important)

* A race condition flaw was found in the way the Linux kernel's SCTP implementation handled sctp_accept() during the processing of heartbeat timeout events. A remote attacker could use this flaw to prevent further connections to be accepted by the SCTP server running on the system, resulting in a denial of service. (CVE-2015-8767, Moderate)

* A flaw was found in the way the realtime kernel processed specially crafted ICMP echo requests. A remote attacker could use this flaw to trigger a sysrql function based on values in the ICMP packet, allowing them to remotely restart the system. Note that this feature is not enabled by default and requires elevated privileges to be configured.
(CVE-2016-3707, Moderate)

Red Hat would like to thank Jann Horn for reporting CVE-2016-4565.

Bug Fix(es) :

* Previously, configuration changes to the Hewlett Packard Smart Array (HPSA) driver during I/O operations could set the phys_disk pointer to NULL. Consequently, kernel oops could occur while the HPSA driver was submitting ioaccel2 commands. An upstream patch has been provided to fix this bug, and the oops in the hpsa_scsi_ioaccel_raid_map() function no longer occurs. (BZ#1335411)

* In a previous code update one extra spin_lock operation was left untouched. Consequently, a deadlock could occur when looping through cache pages. With this update, the extra lock operation has been removed from the source code and the deadlock no longer occurs in the described situation. (BZ#1327073)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.0-327.22.1 より前の kernel-rt パッケージで使用される Linux カーネル用の kernel.org プロジェクト/rt パッチの net/ipv4/icmp.c の icmp_check_sysrq 関数は、Red Hat Enterprise Linux for Real Time 7 とその他の製品ででは、クッキーを発見するためのブルートフォース攻撃や、ローカルの icmp_echo_sysrq ファイルの読み取り後に発生する攻撃によって示されているように、リモートの攻撃者は、細工された ICMP Echo Request パケットを通じて、SysRq コマンドを実行することができます。CVE-2016-3707

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

kernel-rt に対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

次のパッケージが新しい Upstream バージョンにアップデートされました：
kernel-rt（3.10.0-327.22.1）。このバージョンでは多数のバグ修正と拡張機能が提供され、これには以下が含まれます：

* [netdrv] ixgbevf：ランダム MAC を伴う偽装されたパケットを修正し、memcpy の代わりに ether_addr_copy を使用します * [mm] mmu_notifier：メモリ破損を修正します * [mm] hugetlbfs：NUMA=n の場合に最適化します * [mm] put_mems_allowed() の使用を最適化します * [x86] mm：適切なメモリは ZONE_MOVABLE に移動する必要があります * [fs] xfs：splice/direct-IO デッドロックを修正します * [acpi] テーブル：acpi_subtable_proc を ACPI テーブルパーサーに追加します * [acpi] テーブル：
新しい関数を追加してテーブルエントリを取得します * [net] ipv6：非ローカルバインド * [net] ipv4：ip_nonlocal_bind を現在の netns にバインドします

（BZ#1335747）

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の代用として write() を使用する方法に欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

* リアルタイムカーネルが特別に細工された ICMP エコーリクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ICMP パケットの値に基づいた sysrql 機能を誘発して、リモートでシステムを再起動する可能性があります。注意：この機能はデフォルトでは有効になっていないため、構成するには昇格された権限が必要となります。
（CVE-2016-3707、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* 以前は、Hewlett Packard Smart Array（HPSA）ドライバーの I/O オペレーション中の構成変更により、phys_disk ポインターが NULL に設定される可能性がありました。結果として、HPSA ドライバーが　ioaccel2 コマンドをサブミットする際に、カーネル oops が発生する可能性がありました。Upstream パッチが提供されて、このバグが修正され、hpsa_scsi_ioaccel_raid_map() 関数の oops は発生しなくなりました。（BZ#1335411）

* 以前のコード更新では、1 つの追加の spin_lock オペレーションが手つかずでした。結果として、キャッシュページをループする際に、デッドロックが発生する可能性があります。この更新により、追加のロック操作がソースコードから削除され、現時点ではデッドロックが説明された状況で発生しなくなりました。（BZ#1327073）

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當在 Red Hat Enterprise Linux for Real 3.10.0-327.22.1 Time 7 和其他產品中在 之前的 kernel-rt 套件中使用時在適用於 Linux 核心的 kernel.orgprojects/rt 修補程式中net/ipv4/icmp.c 的 icmp_check_sysrq 函式允許遠端攻擊者透過特製的 ICMP Echo Request 封包執行 SysRq 命令發現 cookie 的暴力密碼破解攻擊或讀取本機 icmp_echo_sysrq 檔案後發生的攻擊即為一例。 (CVE-2016-3707)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

下列套件已升級至更新的上游版本：
kernel-rt (3.10.0-327.22.1)。此版本提供一些錯誤修正與增強功能，包括：

* [netdrv] ixgbevf：修正含有隨機 MAC 的偽造封包和使用 ether_addr_copy 而非 memcpy * [mm] mmu_notifier：修正記憶體損毀 * [mm] hugetlbfs：NUMA=n 時最佳化 * [mm] 最佳化 put_mems_allowed() 使用方式 * [x86] mm：適合的記憶體應前往 ZONE_MOVABLE * [fs] xfs：修正 splice/direct-IO 鎖死 * [acpi] 表格：將 acpi_subtable_proc 新增至 ACPI 表格剖析器 * [acpi] 表格：
新增用於取得表格項目的新函式 * [net] ipv6：非本機繫結 * [net] ipv4：將 ip_nonlocal_bind 繫結至目前的 netns

(BZ#1335747)

安全性修正：

* 在 Linux 核心 Infiniband 子系統的特定介面使用 write() 作為雙向 ioctl() 取代的方式中發現一個瑕疵，其可導致使用 splice() 系統呼叫叫用時進行不充分的記憶體安全性檢查。在存有 Infiniband 硬體或明確載入 RDMA 使用者空間連線管理員存取模組的系統上，無權限的本機使用者可利用此瑕疵提升其在系統上的權限。
(CVE-2016-4565，重要)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

* 在即時核心處理特製 ICMP echo 要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，觸發依據 ICMP 封包中的值之 sysrql 函式，進而允許從遠端重新啟動系統。請注意，此功能必非預設為啟用，且需要提升的權限才能進行設定。
(CVE-2016-3707，中等)

Red Hat 要感謝 Jann Horn 報告 CVE-2016-4565。

錯誤修正：

* 之前，在 I/O 作業期間對 Hewlett Packard Smart Array (HPSA) 驅動程式所做的組態變更，可能會將 phys_disk 指標設定為 NULL。因此，在 HPSA 驅動程式提交 ioaccel2 命令時，可能會發生核心 oops。已提供上游修補程式，修正了此錯誤，hpsa_scsi_ioaccel_raid_map() 函式中不會再發生 oops。(BZ#1335411)

* 在之前的程式碼更新中，並未處理一個額外的 spin_lock 作業。因此，透過快取頁面進行迴圈時，可能會發生鎖死。透過此更新，可將額外的鎖定作業從來源程式碼移除，因此在上述情況下不會再發生鎖死。(BZ#1327073)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核的 kernel.orgprojects/rt 修补程序内 net/ipv4/icmp.c 中的 icmp_check_sysrq 函数如 Red Hat Enterprise Linux for Real Time 7 和其他产品中低于 3.10.0-327.22.1 的kernel-rt 程序包中所使用。允许远程攻击者通过构建的 ICMP 回显请求数据包执行 SysRq 命令这一点已由为发现 cookie 的蛮力攻击或读取本地 icmp_echo_sysrq 文件后发生的攻击所证实。 (CVE-2016-3707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

下列程序包已升级到更新的上游版本：
kernel-rt (3.10.0-327.22.1)。此版本提供一些缺陷补丁与增强功能，包括：

* [netdrv] ixgbevf：修复含有随机 MAC 的伪造数据包和使用 ether_addr_copy 而非 memcpy * [mm] mmu_notifier：修复内存损坏 * [mm] hugetlbfs：NUMA=n 时优化 * [mm] 优化 put_mems_allowed() 使用方式 * [x86] mm：适合的内存应前往 ZONE_MOVABLE * [fs] xfs：修复 splice/direct-IO 死锁 * [acpi] 表：将 acpi_subtable_proc 添加至 ACPI 表解析器 * [acpi] 表：
添加新函数以取得表条目 * [net] ipv6：非本地绑定 * [net] ipv4：将 ip_nonlocal_bind 绑定至当前的 netns

(BZ#1335747)

安全补丁：

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

* 在实时内核处理特别构建的 ICMP echo 请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，触发根据 ICMP 数据包中的值的 sysrql 函数，进而允许其以远程方式重新启动系统。请注意，此功能并非默认为启用，且需要提升的权限才能进行配置。
（CVE-2016-3707，中危）

Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565。

缺陷补丁：

* 之前在 I/O 操作期间对 Hewlett Packard Smart Array (HPSA) 驱动程序所做的配置变更可能会将 phys_disk 指针设定为空。因此，在 HPSA 驱动程序提交 ioaccel2 命令时，可能会发生内核 oops。已提供上游修补程序修复此缺陷，hpsa_scsi_ioaccel_raid_map() 函数中不会再发生 oops。(BZ#1335411)

* 之前的程序代码更新中有一个额外的 spin_lock 操作未处理。因此，通过缓存页面进行循环时可能会发生死锁。通过此更新，可将额外的锁定操作从源代码删除，使得在上述情况下不会再发生死锁。(BZ#1327073)

ID	Name	Product	Family	Published	Updated	Severity
91872	RHEL 6 : MRG (RHSA-2016:1341)	Nessus	Red Hat Local Security Checks	6/28/2016	10/24/2019	high
91872	RHEL 6：kernel-rt（RHSA-2016:1341）	Nessus	Red Hat Local Security Checks	6/28/2016	10/24/2019	high
91872	RHEL 6：kernel-rt (RHSA-2016:1341)	Nessus	Red Hat Local Security Checks	6/28/2016	10/24/2019	high
91872	RHEL 6：kernel-rt (RHSA-2016:1341)	Nessus	Red Hat Local Security Checks	6/28/2016	10/24/2019	high
245907	Linux Distros Unpatched Vulnerability : CVE-2016-3707	Nessus	Misc.	8/8/2025	8/8/2025	high
91805	RHEL 7 : kernel-rt (RHSA-2016:1301)	Nessus	Red Hat Local Security Checks	6/24/2016	10/24/2019	high
245907	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3707	Nessus	Misc.	8/8/2025	8/8/2025	high
91805	RHEL 7：kernel-rt（RHSA-2016:1301）	Nessus	Red Hat Local Security Checks	6/24/2016	10/24/2019	high
245907	Linux Distros 未修補的弱點：CVE-2016-3707	Nessus	Misc.	8/8/2025	8/8/2025	high
91805	RHEL 7：kernel-rt (RHSA-2016:1301)	Nessus	Red Hat Local Security Checks	6/24/2016	10/24/2019	high
245907	Linux Distros 未修补的漏洞：CVE-2016-3707	Nessus	Misc.	8/8/2025	8/8/2025	high
91805	RHEL 7：kernel-rt (RHSA-2016:1301)	Nessus	Red Hat Local Security Checks	6/24/2016	10/24/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high