内容简介：CentOS维护人员Johnny Hughes和Red Hat宣布为CentOS Linux 6和Red Hat Enterprise Linux 6操作系统系列提供重要的Linux内核安全更新，以解决两个漏洞。根据在这个重要的内核更新中解决的第一个安全漏洞是
CentOS维护人员Johnny Hughes和Red Hat宣布为CentOS Linux 6和Red Hat Enterprise Linux 6操作系统系列提供重要的 Linux 内核安全更新，以解决两个漏洞。
根据 RHSA-2018:2846 和 CESA-2018:2846 安全建议，红帽安全团队将新内核安全更新标记为“重要”，因为它修补了两个安全漏洞（CVE-2018-5391和CVE-2018- 14634）在Linux内核包中发现了Red Hat Enterprise Linux 6和CentOS Linux 6操作系统系列。
在这个重要的内核更新中解决的第一个安全漏洞是 CVE-2018-5391 ，这是一个名为FragmentSmack的安全漏洞，它以Linux内核处理碎片化IPv6和IPv4数据包重组的方式发现，这可能导致远程攻击者拒绝通过发送特制数据包在易受攻击的系统上进行服务，从而导致CPU饱和。
这个针对CentOS Linux 6和Red Hat Enterprise Linux 6操作系统系列的最新内核更新修补的第二个安全漏洞是在Linux内核的create_elf_tables函数中发现的整数溢出( CVE-2018-14634 )。除了这两个漏洞之外，新的内核补丁还包括许多错误修复，包括一个错误导致Dell PowerEdge 1950系统崩溃。
“红帽产品安全公司已将此更新评为”重要“的安全影响，”Red Hat安全团队发布的安全公告中写道。 “Red Hat感谢Juha-Matti Tilli（阿尔托大学 - 通信与网络部和诺基亚贝尔实验室）报告CVE-2018-5391和Qualys研究实验室报告CVE-2018-14634。”
建议用户立即更新其安装
受影响的系统包括Red Hat Enterprise Linux Server 6 (x86_64 and i386), Red Hat Enterprise Linux Workstation 6 (x86_64 and i386), Red Hat Enterprise Linux Desktop 6 (x86_64 and i386), Red Hat Enterprise Linux for IBM z Systems 6 (s390x), Red Hat Enterprise Linux for Power, big endian 6 (ppc64), Red Hat Enterprise Linux for Scientific Computing 6 (x86_64), and CentOS Linux 6 (x86_64 and i386).
敦促这些操作系统的所有用户更新其内核包在64位或32位CentOS Linux 6和Red Hat Enterprise Linux 6安装上的kernel-2.6.32-754.6.3.el6.x86_64.rpm或kernel-2.6.32-754.6.3.el6.i686.rpm， 以及IBM z Systems Red Hat Enterprise Linux 6系统上的kernel-2.6.32-754.6.3.el6.s390x.rpm以及Red Hat Enterprise上的kernel-2.6.32-754.6.3.el6.ppc64.rpm Linux for Power系统。
更多RedHat相关信息见 RedHat 专题页面 https://www.linuxidc.com/topicnews.aspx?tid=10
更多CentOS相关信息见 CentOS 专题页面 https://www.linuxidc.com/topicnews.aspx?tid=14
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2018-10/154756.htm
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
30天自制操作系统
[日] 川合秀实 / 周自恒、李黎明、曾祥江、张文旭 / 人民邮电出版社 / 2012-8 / 99.00元
自己编写一个操作系统，是许多程序员的梦想。也许有人曾经挑战过，但因为太难而放弃了。其实你错了，你的失败并不是因为编写操作系统太难，而是因为没有人告诉你那其实是一件很简单的事。那么，你想不想再挑战一次呢？ 这是一本兼具趣味性、实用性与学习性的书籍。作者从计算机的构造、汇编语言、C语言开始解说，让你在实践中掌握算法。在这本书的指导下，从零编写所有代码，30天后就可以制作出一个具有窗口系统的32位......一起来看看 《30天自制操作系统》 这本书的介绍吧!
