Бюллетень по безопасности RHSA-2016:0045 (обновление ядра)

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты ядра содержат ядро Linux, основу любой операционной системы Linux.

Уязвимости существуют в реализации сетевого взаимодействия в ядре Linux и связаны с обработкой UDP-пакетов с некорректными значениями контрольной суммы. Эксплуатация данных уязвимостей позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании системы (зацикливание в ядре) или отказ в обслуживании приложений, использующих функциональность edge-triggered epoll. (CVE-2015-5364, CVE-2015-5366)

Для устранения уязвимостей, пользователям ядра необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезагрузить систему.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0045.html

Источник: CVE
Наименование: CVE-2015-5364
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5364

Источник: CVE
Наименование: CVE-2015-5366
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5366