現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形錯誤。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) Red Hat 感謝 Alexander Popov 報告此問題。錯誤修正：* 以前，libceph 核心模組中的記憶體配置作業並未正確運作。因此，RADOS Block Device(RBD) 上的檔案系統可能會在記憶體承受高度壓力情況下，變得沒有回應。我們已在此更新中修正基礎原始程式碼，在上述狀況中，檔案系統不再懸置。(BZ#1418314) * 以前，mpt3sas 驅動程式會以錯誤的方式檢查 Transport Layer Retries (TLR) 狀態，即使在獨立磁碟冗餘陣列 (RAID) 裝置上亦然。因此，當 mpt3sas 嘗試從 RAID 裝置讀取時，就會發生核心錯誤。此更新已修正 mpt3sas，使其只針對非 RAID 裝置檢查 TLR 狀態，現在在上述狀況下，不再發生核心錯誤。(BZ#1427453)

偵測

RHEL 7：核心 (RHSA-2017:1125)

high Nessus Plugin ID 99683

找不到變更記錄