現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀。(CVE-2017-7533，重要) Red Hat 感謝 Leilei Lin (Alibaba Group)、Fan Wu (香港大學) 和 Shixiong Zhao (香港大學) 報告此問題。錯誤修正：* 在之前，如果通過 EOF 的直接 I/O 讀取作業位於與 EOF 相同的 XFS 區塊中，會傳回無效錯誤碼，而不是讀取 0 個位元組然後傳回成功。因此，從 Red Hat Enterprise Linux 7.4 範本建立多個 VM 會導致所有 VM 在「影像鎖定」狀態變得沒有回應。此更新修正檔案系統的直接 I/O 功能，且從 Red Hat Enterprise Linux 7.4 範本建立的 VM 現在可如預期運作。(BZ#1475669)

偵測

RHEL 7：核心 (RHSA-2017:2473)

high Nessus Plugin ID 102518

找不到變更記錄