遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1343:03 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-8630 在 4.8.7之前的 Linux 核心中arch/x86/kvm/emulate.c 的 x86_decode_insn 函式允許 KVM 啟用時透過以特定方式使用 ModR/未定義指令中的 M 位元組。
    CVE-2016-8655 之前的 Linux 核心中的 net/packet/af_packet.c 內的爭用情形 4.8.12 允許本機使用者利用 CAP_NET_RAW 功能變更通訊端版本從而取得權限或造成拒絕服務 (釋放後使用)的問題packet_set_ring 和 packet_setsockopt 函式。
    CVE-2016-9083 ] 之前的 Linux 核心中的 4.8.11 drivers/vfio/pci/vfio_pci.c 可利用對 vfio PCI 的存取權允許本機使用者繞過整數溢位檢查並造成拒絕服務 (記憶體損毀) 或造成其他不明影響VFIO_DEVICE_SET_IRQS ioctl 呼叫的裝置檔案亦即狀態機器混淆錯誤。
    CVE-2016-9084 在 之前的 Linux 核心中 4.8.11 drivers/vfio/pci/vfio_pci_intrs.c 誤用 kzalloc 函式進而允許本機使用者利用 vfio PCI 裝置的存取權造成拒絕服務 (整數溢位) 或其他不明影響檔案。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-514.10.2.el7 (AXSA:2017-1343:03)

high Nessus Plugin ID 289150

版本 1.2