現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) Red Hat 感謝 Ari Kauppi 報告此問題。錯誤修正：* 如果 VFC 連接埠在 VIOS 中變成未對應，有時候會無法在 H_REG_CRQ() 呼叫後回應 CRQ init complete。因此，會呼叫 scsi_block_requests 直到 init complete 發生。若無，I /O 要求則會停止回應。提供的修補程式可確保主機動作仍然設定為 IBMVFC_HOST_ACTION_TGT_DEL，因此所有 rports 會移到 devloss 狀態，除非收到 init complete。(BZ#1460210)

偵測

RHEL 6：核心 (RHSA-2017:2429)

critical Nessus Plugin ID 102305

找不到變更記錄