安全性修正：- 在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀。(CVE-2017-7533，重要) 錯誤修正：- 在之前，如果通過 EOF 的直接 I/O 讀取作業位於與 EOF 相同的 XFS 區塊中，會傳回無效錯誤碼，而不是讀取 0 個位元組然後傳回成功。因此，從 Scientific Linux 7.4 範本建立多個 VM 會導致所有 VM 在「影像鎖定」狀態變得沒有回應。此更新修正檔案系統的直接 I/O 功能，且從 Scientific Linux 7.4 範本建立的 VM 現在可如預期運作。- 此核心以新的安全開機金鑰簽署。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的核心

high Nessus Plugin ID 102669

版本 3.7