カーネル用の更新が、Red Hat Enterprise Linux 6.7 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* いくつかのサービスを提供し、総合サービスデジタル網（ISDN）を使用する際、tty_ldisc_flush() 関数の呼び出しにより、システムが予期せず終了する場合があります。提供されたパッチはこの呼び出しを削除し、前述のシナリオにおいてシステムがハングアップすることはなくなります。
（BZ#1337442）

* カーネルのアップグレード後、スケジューラの修正によって以前のカーネルバージョンに比べて CPU 負荷平均が上昇しました。提供されているパッチセットでこの平均負荷の計算アルゴリズムを以前のシステムバージョンの状態に戻すことができ、これによって同じシステム負荷を比較的低い値に抑えることができます。（BZ#1343014）

機能強化：

* この更新では、Intel Xeon v4 プロセッサのサポートを追加するパッチセットが適用されました。（BZ#1334809）

検出

RHEL 6：カーネル（RHSA-2016:1489）

high Nessus プラグイン ID 92580

バージョン 2.13