カーネル用の更新が、Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* CVE-2015-1805 の修正では、アトミック読み取りが失敗しても、バッファのオフセットとバッファの長さを間違って同期させているため、パイプバッファ状態の破損をもたらす可能性があることが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2016-0774、重要度中）

この問題がセキュリティに与える影響は、Red Hat により発見されました。

バグ修正：

* calc_load_task を先行して減らしていたため、計算された負荷平均は、最大でマシン内の CPU の数ほどずれていました。その結果、ジョブスケジューリングは適切に機能せず、システムパフォーマンスを低下させていました。この更新では、CPU の差分を NO_HZ アイドルに別々に投入し続けており、NO_HZ モードから離れる際には、アイドル期間での平均を正しくエイジングしながら、保留中アイドルの差分をグローバルアクティブカウントに収めています。今では、ジョブスケジューリングは正しく動作し、CPU 負荷は確実に分散されています。（BZ#1308968）

* 以前は、ストリーム制御転送プロトコル（SCTP）の再送信パス選択は、部分的フェイルオーバーが有効の場合、RFC にフルに準拠していませんでした。提供されるパッチが、SCTP パス選択の更新を提供し、このバグを修正します。（BZ#1306565）

検出

RHEL 6：カーネル（RHSA-2016:0617）

medium Nessus プラグイン ID 90494

変更ログが見つかりません