現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/articles/2857831。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) * 在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。這種情況會使攻擊者有機會將不正確的選擇性確認傳送至現有連線，並可能藉此重新設定連線。(CVE-2016-6828，中等) * 在 Linux 核心的 SCTP 通訊協定實作中，發現了一個缺陷。遠端攻擊者可觸發偏移量高達 64kB 的超出邊界讀取，進而可能導致系統當機。(CVE-2016-9555，中等) 錯誤修正：* 以前，無線頻寬網際網路通訊協定 (IPoIB) 會因為 IPoIB 與 Generic Receive Offload (GRO) 基礎結構發生衝突，而效能不彰。我們已在此更新中將 IPoIB 驅動程式所快取的資料從控制區塊移至 IPoIB 硬標頭，以避免發生 GRO 問題，及 IPoIB 位址資訊損毀。因此，IPoIB 的效能已提升。(BZ#1390668) * 以前，重新建立具有 PCI-Passthrough 介面的虛擬機器 (VM) 時，eventfd 程序和 virqfd 程序之間會發生爭用情形；作業系統因而重新啟動。此更新修正了該爭用情形。因此，在上述狀況中，作業系統不會再重新啟動。(BZ#1391611) * 以前，處於循環配置資源模式的團隊驅動程式傳送大量的封包時，會發生封包遺失的問題。此更新修正了團隊驅動程式的循環配置資源執行器中的封包計算，所述情況中的封包遺失問題不再發生。(BZ#1392023) * 以前，已刪除名稱空間內的虛擬網路裝置會以任何順序遭到刪除。若回送裝置並不是被當作最後一個項目遭到刪除，其他 netns 裝置 (如 vxlan 裝置) 最後可能會將回送裝置的參照懸置。因此，刪除網路名稱空間 (netns) 的動作有時會由核心錯誤終止。我們已在此更新中修正了基礎原始程式碼，以確保在 netns 刪除項上刪除虛擬機器的順序正確無誤。因此，在上述狀況中，不會再出現核心錯誤。(BZ#1392024) * 以前，附帶 Sunrise Point Platform Controller Hub (PCH) (PCI 裝置 ID 為 0xA149) 的 Kabylake 系統會在開機時顯示下列警告訊息：「偵測到不明 PCH (0xa149)。」「警示：Intel Kabylake 處理器含有不明 PCH - 此硬體未經 Red Hat 測試，可能未獲認證。如需認證硬體的資訊，請參閱 https://hardware.redhat.com。」這些訊息之所以顯示，是因為此 PCH 未獲得正確的辨識。我們已在此更新中修正此問題，現在作業系統開機時，已不再顯示上述警告訊息。(BZ#1392033) * 以前，作業系統偶爾會在長時間執行後，變得沒有回應。這是 try_to_wake_up() 函式與核心排程器中的喚醒任務之間有爭用情形所致。我們已在此更新中修正該爭用情形，在所述狀況中，作業系統已不再鎖定。(BZ#1393719)

偵測

RHEL 7：核心 (RHSA-2017:0086)

critical Nessus Plugin ID 96593

找不到變更記錄