現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在處理同步的 Linux 核心網路子系統實作原始封包通訊端的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Willem de Bruijn 報告 CVE-2017-1000111，以及 Andrey Konovalov 報告 CVE-2017-1000112。錯誤修正：* 在使用 Red Hat Enterprise Virtualization 將作業系統開機，且 eh_deadline sysfs 參數設為 10s 時，存放區域網路 (SAN) 問題造成 eh_deadline 觸發，而沒有處理常式。因此發生了核心錯誤。此更新修正 lpfc 驅動程式，因此可防止上述狀況的核心錯誤發生。(BZ #1487220) * 當 NFS 伺服器將 NFS4ERR_BAD_SEQID 錯誤傳回 OPEN 要求時，系統會將 open-owner 從 state_owners rbtree 移除。因此，NFS4 用戶端發生無限迴圈，需要重新開機才能復原。此更新透過更新 create_time 參數，讓它看起來像新的 open-owner，以變更 NFS4ERR_BAD_SEQID 處理，將 open-owner 保留在 state_owners rbtree。因此，NFS4 用戶端現在在收到 NFS4ERR_BAD_SEQID 後，不會進入無限復原迴圈，進而能夠復原。(BZ#1491123) * 如果 NFS 用戶端嘗試從直接匯出到用戶端 IP 位址的 NFS 伺服器掛載 NFSv3 共用，而此 NFS 用戶端已掛載源自相同伺服器，但匯出到此用戶端所屬之子網路的其他共用，會無法正確處理 auth.unix.ip 快取到期日。因此，用戶端在嘗試掛載共用時，會收到「stale file handle」錯誤。此更新修正快取到期日的處理，現在 NFSv3 共用可如預期掛載，不會再產生「stale file handle」錯誤。(BZ #1497976) * 若執行指令碼引起 tx 通道計數達到 Solarflare Network Interface Controller (NIC) 驅動程式支援的上限值時，EF10 系列 NIC 會允許超過硬體功能的設定。因此 Solarflare 硬體將變得無法與 Red Hat Entepripse Linux 6 搭配使用。此更新修正了 sfc 驅動程式，因此 tx 通道可針對所有 EF10 NIC 設定 2048 項目上限。因此，Solarflare 硬體不會再因為此錯誤而變得無法與 Red Hat Entepripse Linux 6 搭配使用。(BZ#1498019)

偵測

CentOS 6：核心 (CESA-2017:3200)

high Nessus Plugin ID 104583

找不到變更記錄