遠端 MiracleLinux 4 主機已安裝受 AXSA:2016-195:03 公告中所提及一個弱點影響的套件。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-0774
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * 在 anon_vma 結構中，程度可對子 anon_vma 和指向此 anon_vma 的 VMA 進行計數。當清單為空時，無法遞減父項在 unlink_anon_vma() 函式中的程度，之前會觸發 BUG_ON() 宣告。提供的修補程式可確保 anon_vma 程度在 VMA 清單為空時一律遞減，進而修正此錯誤。
    * 在系統上大量載入的情況下，在使用 LUKS 加密的外部儲存空間執行網際網路通訊協定安全性 (IPSEC) 時，之前可能發生資料損毀。已提供一組上游修補程式，不會再在此情況下報告資料損毀。
    * 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。
    * 由於 Asianux Server 6.7 核心中的回歸cgroup OOM 通知程式在沒有適當鎖定保護的情況下存取 cgroup 特定內部資料結構進而導致核心錯誤。此更新可調整 cgroup OOM 通知程式以正確鎖定內部資料，進而修正錯誤。
    * GFS2 有一個罕見的定時視窗，有時會使其參照未初始化的變數。
    因此發生了核心錯誤。程式碼已變更為在此定時視窗期間參照正確的值，且核心不再發生錯誤。
    * 由於快取作業可能會在刪除快取物件之後提交，這樣會造成爭用情形，因此核心偶爾會在執行 cachefilesd 服務的系統上損毀。提供的修補程式可在使物件不可用的程式碼中新增序列化以防止發生爭用情形。因此，以物件為目標的所有後續作業都會遭到拒絕，且在此狀況下，核心不會再損毀。
    增強功能：
    * lpfc 驅動程式已更新至 11.0.0.4 版。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-573.22.1.el6 (AXSA:2016-195:03)

medium Nessus Plugin ID 288942

版本 1.2