内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在“net/ipv4/netfilter/ip_tables.c”的 mark_source_chains() 函数的 Linux 内核中发现一个安全缺陷。用户提供的“ipt_entry”结构可具有一个大的“next_offset”字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。（CVE-2016-3134，重要）* 在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译且用户获得提升的权限，其也可能遭到利用。（CVE-2016-4997，重要）* 在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。（CVE-2016-4998，中等）缺陷补丁：* 在某些情况下，运行 ipmitool 命令会导致内核错误，这是因为 ipmi 消息处理程序中的争用条件所导致。此更新修复了争用条件，在上述情况下不再发生内核错误。(BZ#1353947) * 之前，在某些情况下运行 I/O 密集型操作造成系统在内核中发生空指针取消引用后意外终止。通过此更新，已将一系列修补程序应用至 3w-9xxx 与 3w-sas 驱动程序来修复此缺陷。因此，在所述情况下，系统不会再崩溃。(BZ#1362040) * 之前，流控制传输协议 (SCTP) 套接字并未正确继承 SELinux 标签。因此，套接字标记了 unlabeled_t SELinux 类型，其造成 SCTP 连接失败。已修改底层源代码，并且 SCTP 连接现在可如期运作。(BZ#1354302) * 之前，bnx2x 驱动程序会在从同等事件恢复时等待传输完成，其大幅地增加了恢复时间。通过此更新，bnx2x 不会在所述情况下等待传输完成。因此，bnx2x 在同等事件之后的恢复现在花费较少时间。(BZ#1351972) 增强功能：* 通过此更新，除了按 PID 筛选外，审核子系统还可启用按名称筛选进程。用户现在可以按可执行文件名称审核（使用 '-F exe=' 选项），其可允许表示许多新审核规则。此功能可用来在某个特定应用程序执行 syscall 时创建事件。(BZ#1345774) * 通过此更新，Nonvolatile Memory Express (NVMe) 与多队列区块层 (blk_mq) 已升级到 Linux 4.5 上游版本。之前，会发生超时与释放 blk_mq 中的请求之间的争用条件，其可影响 blk_mq_tag_to_rq() 函数并因而发生内核 oops。提供的修补程序可通过以活动请求更新标签来修复此争用条件。修补程序简化了 blk_mq_tag_to_rq() 并确保两个请求不会同时启用。(BZ#1350352) * Hyper-V 存储驱动程序 (storvsc) 已从上游升级。此更新提供对于某些工作负载使用 storvscr 时对于 I/O 操作的中等性能改进。(BZ#1360161) 其他更改：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章： https://access.redhat.com/articles/2592321

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。kernel-rt 程序包已升级到 kernel-3.10.0-327.36.1 源树状结构，相较于先前的版本，此版本提供多个缺陷补丁。(BZ# 1366538) 安全修复：* 在“net/ipv4/netfilter/ip_tables.c”的 mark_source_chains() 函数的 Linux 内核中发现一个安全缺陷。用户提供的“ipt_entry”结构可具有一个大的“next_offset”字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。（CVE-2016-3134，重要）* 在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译且用户获得提升的权限，其也可能遭到利用。（CVE-2016-4997，重要）* 在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。（CVE-2016-4998，中危）

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0100。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93555	RHEL 7：内核 (RHSA-2016:1847)	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
93556	RHEL 7 : kernel-rt (RHSA-2016:1875)	Nessus	Red Hat Local Security Checks	2016/9/16	2019/10/24	high
93679	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
94537	RHEL 7：kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

偵測

搜尋 Plugin

high

high

critical

critical