現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心網路子系統處理已卸載封包的方式中，發現一個缺陷；該封包的 GRO (Generic Receive Offload) 程式碼路徑中有多層封裝。遠端攻擊者可利用此缺陷，在核心中觸發可造成堆疊損毀的無限制遞迴，進而導致系統當機。(CVE-2016-8666，重要) 錯誤修正：* 重新建立具有 PCI-Passthrough 介面的虛擬機器 (VM) 時，作業系統會重新啟動。此更新修正了 eventfd 程序及 virqfd 程序之間的爭用情形。因此，在上述狀況中，作業系統不會再重新啟動。(BZ#1391609)

偵測

RHEL 7：核心 (RHSA-2017:0004)

high Nessus Plugin ID 96307

找不到變更記錄