遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0372 公告中提及的多個弱點影響。

    kernel-aarch64 套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。
    (CVE-2016-5195，重要)

    * 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。透過 GRO 路徑接收大型封包時可能發生此問題；因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心內發生堆疊損毀。(CVE-2016-7039，重要)

    Red Hat 在此感謝 Phil Oester 報告 CVE-2016-5195。

    錯誤修正：

    * 之前，作業系統不支援乙太網路模式中的 Mellanox ConnectX-4 PCIe 網路介面控制器 (NIC)。此更新可在 mlx5 驅動程式中啟用乙太網路支援。因此，Mellanox ConnectX-4 PCIe NIC 現在可在乙太網路模式下如預期運作。(BZ#1413108)

    * 在搭載 Qualcomm Datacenter Technologies Centriq 2400 CPU (QDF2400v1) 的 Qualcomm Datacenter Technologies 伺服器平台上，記憶體存取有時會使用錯誤的位址空間 ID (ASID) 配置轉譯後備緩衝區 (TLB) 項目。因此，在某些情況下，這可導致記憶體損毀和當機。基礎原始程式碼已經過修改，現可使用保留的 ASID 分別處理 TTBRx_EL1[ASID] 和 TTBRx_EL1[BADDR] 欄位，因此上述問題不會再發生。
    (BZ#1421765)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：kernel-aarch64 (RHSA-2017:0372)

high Nessus Plugin ID 232547

版本 1.1