カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* CAP_NET_ADMINの権限を有するローカルの攻撃者が想定よりも小さいICMPヘッダーを作成しsendto()を使用して目標に送信し、領域外メモリへのアクセスを引き起こす可能性のある欠陥がLinuxネットワークサブシステムに見つかりました。（CVE-2016-8399、重要度中）拡張機能：* 以前は、mpt3sasドライバーがRAID（Redundant Array of Independent Discs）デバイスであってもTLR（Transport Layer Retries）状態を不適切にチェックしていました。その結果、mpt3sasがRAIDデバイスの読み取りを試みたときにカーネルパニックが発生しました。この更新でmpt3sasが修正され、非RAIDデバイスのTLR状態のみがチェックされ、説明されている状況でカーネルパニックが発生することはありません。（BZ#1427459）

検出

RHEL 6：カーネル（RHSA-2017:0869）

high Nessus プラグイン ID 99337

変更ログが見つかりません