遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1275:01 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-4998 在 4.6 之前的 Linux 核心中netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內 root 存取權造成拒絕服務 (超出邊界讀取) 或可能從核心堆積記憶體取得敏感資訊提供會導致跨越規則集 blob 邊界的特製位移值。
    CVE-2016-6828 在 4.7.5 之前的 Linux 核心中include/net/tcp.h 的 tcp_check_send_head 函式在資料複製失敗後未正確維護某些 SACK 狀態其允許本機使用者造成拒絕服務 (tcp_xmit_retransmit_queue-after-free和系統當機) 透過特製的 SACK 選項。
    CVE-2016-7117 在 4.5.2 之前的 Linux 核心中net/socket.c 的 __sys_recvmmsg 函式存在釋放後使用弱點會允許遠端攻擊者透過涉及在錯誤處理期間不當處理的 recvmmsg 系統呼叫的向量執行任意程式碼。
    修正的錯誤：
    * 當 parallel NFS 傳回檔案配置時，有時候會發生核心錯誤。此更新從傳回檔案配置的用戶端程式碼路徑移除了對 BUG_ON() 函式的呼叫。因此，在上述狀況下，不會再發生核心錯誤。
    * 將 Microsoft Hyper-V 上的虛擬機器設定為在 Nonmaskable Interrupt (NMI) (從主機注入) 上當機時，此 VM 會沒有回應，且不會建立 vmcore 轉儲存檔案。此更新將一組修補程式套用至 Virtual Machine Bus 核心驅動程式 (hv_vmbus)，因而修正了此錯誤。因此，VM 現在會先建立並儲存 vmcore 轉儲存檔案，然後再重新開機。
    * 從 Asianux Server 4.6 到 6.8IPv6 路由快取偶爾會顯示不正確的值。此更新修正了 DST_NOCOUNT 機制，IPv6 路由快取現已顯示正確的值。
    * 使用 ixgbe 驅動程式及軟體乙太網路光纖通道 (FCoE) 堆疊時，在某些情況下，含有大量 CPU 的系統會發生效能不彰的狀況。此更新修正了 fc_exch_alloc() 函式：嘗試清單中所有可用的交換管理員，以便取得可用的交換 ID。此變更可避免發生先前導致主機忙錄狀態的配置失敗問題。
    * 載入 vmwgfx 核心模組時，該模組會自動覆寫開機剖析度。使用者因此無法透過在 /boot/grub/grub.conf 檔案中手動設定核心「vga=」參數的方式，來變更解析度。此更新新增了可在 /boot/grub/grub.conf 檔案中設定的「nomodeset」參數。使用者可利用「nomodeset」參數來阻止載入 vmwgfx 驅動程式。因此，若 vmwgfx 未載入，「vga=」參數仍可如預期運作。
    * 在 SMBIOS 3.0 系統上啟動 Asianux Server 4.8 時由多個應用程式參照 (如 NEC 伺服器記憶體 RAS 公用程式) 的桌面管理介面 (DMI) 資訊中的 sysfs 虛擬檔案系統會有遺失的輸入項。此更新修正了基礎原始程式碼，sysfs 現已可如預期顯示 DMI 資訊。
    * 以前將 fail_over_mac 系結參數設定為 fail_over_mac=active 時系結模式主動備份及媒體存取控制 (MAC) 位址進位傳播 (連往 VLAN 介面) 作業無法在 Asianux Server 4.8中運作。我們已在此更新中修正基礎原始程式碼，讓 VLAN 繼續繼承主動實體介面的 MAC 位址，直到明確將 VLAN MAC 位址設定為任何值為止。因此，VLAN 的 IPv6 EUI64 位址可反映出實體介面 MAC 位址的任何變更，且重複位址偵測 (DAD) 也可如預期運作。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-642.13.1.el6 (AXSA:2017-1275:01)

critical Nessus Plugin ID 289905

版本 1.3