Бюллетень по безопасности RHSA-2015:2552 (обновление ядра)

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

RedHat

kernel (any) kernel-abi-whitelists (any) kernel-bootwrapper (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-tools (any) kernel-tools-libs (any) kernel-tools-libs-devel (any) perf (any) python-perf (any)

Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.

Уязвимость в архитектуре набора команд x86 ISA в виртуальной среде позволяет привилегированным пользователям гостевой системы вызвать отказ в обслуживании ядра основной системы. Данная уязвимость связана с зацикливанием в микрокоде из-за некорректной обработки исключений #AC (проверки выравнивания) и #DB (отладки).
(CVE-2015-5307, CVE-2015-8104)



Для устранения уязвимостей, пользователям ядра необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2015-2552.html

Источник: CVE
Наименование: CVE-2015-5307
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5307

Источник: CVE
Наименование: CVE-2015-8104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8104