現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 6 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第六次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作處理相同主機間同時連線的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2014-5077，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。如果本機使用者能夠存取框架緩衝區裝置檔案 (/dev/fb*)，則可能利用此缺陷提升其在系統上的權限。(CVE-2013-2596，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此缺陷觸發記憶體不足 (OOM) 情形，並可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳遞至具有更高權限的處理程序，並更改此處理程序的輸出，進而繞過這些限制。(CVE-2014-0181，中等)

* 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122，中等)

* 在 Linux 核心之 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中發現一個瑕疵。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-3601，中等)

* 在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項的方式中，發現多個釋放後使用瑕疵。有權限的本機使用者可利用其中任何一個缺陷造成系統當機。(CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，進而導致系統當機或權限提高。(CVE-2014-5045，中等)

*在 Linux 核心 LZO 實作之 lzo1x_decompress_safe() 函式處理 Literal Run 的方式中，發現一個整數溢位瑕疵。在極少數情況下，本機攻擊者可利用此缺陷造成系統當機，或可能提升其在系統上的權限。(CVE-2014-4608，低等)

Red Hat 要感謝 Parallels 的 Vladimir Davydov 報告 CVE-2013-4483，Mellanox 的 Jack Morgenstein 報告 CVE-2014-3601，Parallels 的 Vasily Averin 報告 CVE-2014-5045，以及 Lab Mouse Security 的 Don A. Bailey 報告 CVE-2014-4608。
CVE-2014-3601 問題的安全性影響是由 Red Hat 的 Michael Tsirkin 所發現。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 6.6 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.5 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。如果本機使用者能夠存取框架緩衝區裝置檔案 (/dev/fb*)，則可能利用此缺陷提升其在系統上的權限。(CVE-2013-2596，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。 (CVE-2014-5471、CVE-2014-5472，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Andy Lutomirski 報告 CVE-2014-3690。CVE-2015-1421 問題是由 Red Hat 的 Sun Baoliang 所發現的。

此更新也可修正下列錯誤：

* 先前，防止在 nfs_async_inode_return_delegation() 函式中發生 oops 所需的 NULL 指標檢查已遭移除。因此，NFS4 用戶端可意外終止。遺漏的 NULL 指標檢查已重新新增，且 NFS4 用戶端不會再於此情況中當機。(BZ#1187638)

* 由於不平衡的多點傳送加入與離開處理，對於離開先前尚未完成之多點傳送群組的嘗試變得沒有反應。此更新解決了 IPoIB 多點傳送程式碼中的多重鎖定問題，其允許在完全完成加入之前離開多點傳送群組。現在，在描述的情況中不會再發生多點傳送加入與離開失敗或鎖定的情形。
(BZ#1187663)

* 無法離開先前已加入之多點傳送群組的情況會防止對於從 'sa' 服務取消註冊的嘗試。
已修正 IPoIB 多點傳送加入與離開處理中的多個鎖定問題，因此將可成功離開已完成其加入處理程序的群組。因此，嘗試從 'sa' 服務取消註冊不會再因洩漏的資源而鎖定。
(BZ#1187665)

* 由於迴歸的原因，當完成部分超出基礎裝置結尾的大量讀取時，原始驅動程式會傳回 EIO 錯誤碼，而非傳回包含裝置有效部分的簡短讀取。已修補基礎原始程式碼，且原始驅動程式現在會針對裝置的其餘部分傳回簡短讀取。(BZ#1195746)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 发现 Xen 管理程序 x86 CPU 仿真器实现无法正确处理某些包含段替代的指令，可能导致内存损坏。恶意访客用户可利用此缺陷读取与其他访客相关的任意数据，造成主机拒绝服务，或提升其在主机上的权限。（CVE-2015-2151，重要）

此更新还修复以下缺陷：

* 之前 CPU 群组的 CPU 功率可能是零。因此，“find_busiest_group+570”发生 do_divide_error 的内核错误。提供的修补程序可确保只有在 CPU 功率不是零，且不会再发生前述错误时才会执行除法。(BZ#1209728)

* 在此更新之前，在线调整之前从 ext3 转换过来的 ext4 文件系统时，会发生错误。从而导致内核损坏。提供的修补程序通过限制非范围文件的区块群组搜寻循环，修复了此类型文件系统的在线调整大小问题，避免发生内核损坏。(BZ#1301100)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

- 发现 Xen 管理程序 x86 CPU 仿真器实现无法正确处理某些包含段替代的指令，可能导致内存损坏。恶意访客用户可利用此缺陷读取与其他访客相关的任意数据，造成主机拒绝服务，或提升其在主机上的权限。
 （CVE-2015-2151，重要）

此更新还修复以下缺陷：

- 之前 CPU 群组的 CPU 功率可能是零。
 因此，“find_busiest_group+570”发生 do_divide_error 的内核错误。提供的修补程序可确保只有在 CPU 功率不是零，且不会再发生前述错误时才会执行除法。

- 在此更新之前，在线调整之前从 ext3 转换过来的 ext4 文件系统时，会发生缺陷。从而导致内核损坏。提供的修补程序通过限制非范围文件的区块群组搜索循环，修复了此类型文件系统的在线调整大小问题，避免发生内核崩溃。

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3083 公告中提及的多个漏洞的影响。

    - ALSAcontrol不要访问受保护区域之外的控件 (Lars-Peter Clausen) [Orabug
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSAcontrol修复替换用户控件 (Lars-Peter Clausen) [Orabug19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 应在 mlocking 之前执行 lock_page() (Vlastimil Babka) [Orabug19817324] {CVE-2014-3122}
    - vm将 fb_mmap 转换为 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm添加 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Advanced Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159 问题。

此更新还修复以下缺陷：

* 由于内核计划程序中可能发生除零操作，因此内核有时可能出现错误。通过定义新的 div64_ul() 除法函数并修正 proc_sched_show_task() 函数中受影响的计算，已修复了此缺陷。(BZ#1199898)

* 闰秒（UTC 时间应为 23:59:60 时）期间重复协调通用时间 (UTC) 值时，之前停止作为内核 NTP 代码的国际原子时间 (TAI) 时间刻度递增 TAI 偏移量一秒钟的操作太迟。已提供修补程序，通过在闰秒自身的期间内递增偏移量来修复该缺陷。现在，已设定闰秒期间的正确 TAI。(BZ#1201672)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1392 公告中提及的多个漏洞的影响。

    - [kernel] futex修复嵌套密钥引用计数中的错误 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第六次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。本地非特权用户可将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，从而绕过相关限制。（CVE-2014-0181，中等）

* 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中等）

* 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。
（CVE-2014-3601，中危）

* 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现多种释放后使用缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中等）

* 在 Linux 内核的 LZO 实现的 lzo1x_decompress_safe() 函数处理 Literal Runs 的方式中发现一个整数溢出缺陷。在极少数情况下，本地攻击者可利用此缺陷导致系统崩溃，或可升级其在系统中的权限。（CVE-2014-4608，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Mellanox 的 Jack Morgenstein 报告 CVE-2014-3601，感谢 Parallels 的 Vasily Averin 报告 CVE-2014-5045，感谢 Lab Mouse Security 的 Don A. Bailey 报告 CVE-2014-4608。
CVE-2014-3601 问题的安全影响由 Red Hat 的 Michael Tsirkin 发现。

此更新还修复了数百个缺陷，并且添加了大量增强。有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.6 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.6 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.5 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 INIT 冲突期间，Linux 内核的 SCTP 实现处理认证密钥参考计数的方式中，发现一个释放后使用缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2015-1421，重要）

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像使系统崩溃，或者可能会提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 Andy Lutomirski 报告 CVE-2014-3690。CVE-2015-1421 问题由 Red Hat 的 Sun Baoliang 发现。

此更新还修复以下缺陷：

* 以前，需要用于防止 nfs_async_inode_return_delegation() 函数中 oops 的空指针检查被删除。因此，NFS4 客户端可能意外终止。已重新添加缺少的空指针检查，并且 NFS4 客户端在此情况下不再崩溃。(BZ#1187638)

* 由于不平衡的多播加入和退出处理，之前未完成加入的退出多播群组的尝试会失去响应。此更新解决 IPoIB 多播代码中允许在完全完成加入之前退出多播群组的多种锁定问题。现在，上述情况下不再发生多播加入和退出失败或锁定。
(BZ#1187663)

* 无法退出之前加入的多播群组会阻止从“sa”服务取消注册的尝试。
IPoIB 多播加入和退出处理中的多种锁定问题已得到修复，现在可以成功退出已完成其加入流程的群组。因此，从“sa”服务取消注册的尝试不再因泄漏的资源而锁定。
(BZ#1187665)

* 由于回归，进行了部分延伸到底层设备末尾之外的大型读取时，原始驱动程序会返回 EIO 错误代码，而不是返回覆盖设备的有效部分的短读取。底层源代码已得到修补，原始驱动程序现在会返回设备剩余部分的短读取。(BZ#1195746)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
79181	CentOS 6：kernel (CESA-2014: 1392)	Nessus	CentOS Local Security Checks	11/12/2014	9/16/2022	high
82636	RHEL 6：核心 (RHSA-2015: 0782)	Nessus	Red Hat Local Security Checks	4/8/2015	9/16/2022	medium
89956	RHEL 5：kernel (RHSA-2016:0450)	Nessus	Red Hat Local Security Checks	3/16/2016	9/16/2022	high
89957	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	3/16/2016	9/16/2022	high
89968	CentOS 5：kernel (CESA-2016:0450)	Nessus	CentOS Local Security Checks	3/17/2016	9/16/2022	high
78580	Oracle Linux 5 / 6Unbreakable Enterprise 内核安全性 (ELSA-2014-3083)	Nessus	Oracle Linux Local Security Checks	10/20/2014	4/29/2025	high
82790	RHEL 6：kernel (RHSA-2015:0803)	Nessus	Red Hat Local Security Checks	4/15/2015	9/16/2022	medium
78618	Oracle Linux 6：内核 (ELSA-2014-1392)	Nessus	Oracle Linux Local Security Checks	10/22/2014	4/29/2025	high
79181	CentOS 6：kernel (CESA-2014: 1392)	Nessus	CentOS Local Security Checks	11/12/2014	9/16/2022	high
82636	RHEL 6：内核 (RHSA-2015: 0782)	Nessus	Red Hat Local Security Checks	4/8/2015	9/16/2022	medium

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

medium

high

high

medium