カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

An update for kernel is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

Security Fix(es) :

* It was found that the Linux kernel's IPv6 implementation mishandled socket options. A local attacker could abuse concurrent access to the socket options to escalate their privileges, or cause a denial of service (use-after-free and system crash) via a crafted sendmsg system call. (CVE-2016-3841, Important)

* Several Moderate and Low impact security issues were found in the Linux kernel. Space precludes documenting each of these issues in this advisory. Refer to the CVE links in the References section for a description of each of these vulnerabilities. (CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578)

Red Hat would like to thank Philip Pettersson (Samsung) for reporting CVE-2016-2053; Tetsuo Handa for reporting CVE-2016-2847; the Virtuozzo kernel team and Solar Designer (Openwall) for reporting CVE-2016-3156;
Justin Yackoski (Cryptonite) for reporting CVE-2016-2117; and Linn Crosetto (HP) for reporting CVE-2016-3699. The CVE-2015-8812 issue was discovered by Venkatesh Pottem (Red Hat Engineering); the CVE-2015-8844 and CVE-2015-8845 issues were discovered by Miroslav Vadkerti (Red Hat Engineering); the CVE-2016-4581 issue was discovered by Eric W. Biederman (Red Hat); the CVE-2016-6198 issue was discovered by CAI Qian (Red Hat); and the CVE-2016-3070 issue was discovered by Jan Stancek (Red Hat).

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの ASN.1 DER デコーダーが長さ不定のタグがある特定の証明書ファイルを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された X.509 証明書 DER ファイルを利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2016-0758、重要度高）

Red Hat は、この問題を報告してくれた Samsung の Philip Pettersson 氏に感謝の意を表します。

バグ修正：

* 特定の状況下で、移行スレッドが CPU ホットプラグと競合し、デッドロックが発生する可能性があります。このバグを修正するために一連のパッチが提供され、現在ではデッドロックはシステムで発生しません。（BZ#1299338）

* 取り消された委任をクリーンアップするコード内のバグにより、以前は NFS サーバーでソフトロックアップが生じる可能性がありました。このパッチは下層にあるソースコードを修正し、ロックアップが発生しないようにします。（BZ#1311582）

* IBM Power Systems の little-endian バリアントでの、Common Application Programming Interface（CAPI）デバイスの　2 回目のリロードの試行が以前は失敗しました。提供されている一連のパッチがこのバグを修正し、リローディングが期待通りに機能します。（BZ#1312396）

* IOMMU、NVMe デバイス、およびカーネルのページサイズの不一致により、nvme_setup_prps() 関数で BUG_ON シグナルが以前発生し、DMA 転送のセットアップ中にシステムがクラッシュしました。提供されたパッチはデフォルトの NVMe ページサイズを 4k に設定し、システムクラッシュを防止します。（BZ# 1312399）

* 以前は、SRP スタックに使用する Infiniband mlx5 ドライバーを使用するシステム上で、割り込みがブロックされてロックが有効な時間をカーネルが超過した後、ハードロックアップが発生しました。結果として、システムパニックが発生します。この更新はこのバグを修正し、システムがこのような状況でクラッシュすることはなくなりました。（BZ#1313814）

* IBM Power Systems の little-endian バリアントで、メモリアフィニティスクリプトの実行中、bitmap_weight() 関数でカーネルが以前クラッシュしました。提供されたパッチは、トポロジーのセットアップを強化し、sd->child が既に NULL の場合に、それを NULL に設定するのを防止します。結果として、メモリのアフィ二ティスクリプトが正常に実行されます。
（BZ#1316158）

* KVM ゲストが特殊用途のレジスタ（SPR）、Instruction Authority Mask Register（IAMR）にランダム値を書き込むと、ゲストおよび対応する QEMU プロセスが以前はハングアップしました。この更新は、SPR をゲスト終了で適切なニュートラルな値に設定するコードを追加し、このバグを修正します。（BZ#1316636）

* iSCSI トラフィック負荷が高い状態で、システムはロックコードでの競合によって以前はパニックを起こし、リスト破損につながりました。この更新はこのバグを修正し、システムがこのような状況でクラッシュすることはなくなりました。（BZ#1316812）

* （不規則性によって発生した）SCSI 例外の処理中、ドライバーは以前、既に廃止された SCSI コマンドを使用する可能性がありました。結果として、カーネルパニックまたはデータ破損が発生しました。提供されたパッチはこのバグを修正し、例外処理は現在正常に進行しています。（BZ#1316820）

* 擬似端末（pty）のペアを指す以前開かれた /dev/tty が、閉じられた最後のファイルである場合、以前はカーネルクラッシュが発生する可能性がありました。下層にあるソースコードが修正され、このバグを防止しています。（BZ#1320297）

* 以前は、VPLEX および FCoE を bnx2fc ドライバーを通して使用すると、様々な度合いのデータ破損が発生しました。提供されているパッチは bnx2fc の FCP 応答（RSP）残存解析を修正し、前述の破損を防止します。（BZ#1322279）

An update for kernel is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

Security Fix(es) :

* A flaw was found in the way the Linux kernel's ASN.1 DER decoder processed certain certificate files with tags of indefinite length. A local, unprivileged user could use a specially crafted X.509 certificate DER file to crash the system or, potentially, escalate their privileges on the system. (CVE-2016-0758, Important)

Red Hat would like to thank Philip Pettersson of Samsung for reporting this issue.

Bug Fix(es) :

* Under certain conditions, the migration threads could race with the CPU hotplug, which could cause a deadlock. A set of patches has been provided to fix this bug, and the deadlock no longer occurs in the system. (BZ# 1299338)

* A bug in the code that cleans up revoked delegations could previously cause a soft lockup in the NFS server. This patch fixes the underlying source code, so the lockup no longer occurs. (BZ#1311582)

* The second attempt to reload Common Application Programming Interface (CAPI) devices on the little-endian variant of IBM Power Systems previously failed. The provided set of patches fixes this bug, and reloading works as intended. (BZ#1312396)

* Due to inconsistencies in page size of IOMMU, the NVMe device, and the kernel, the BUG_ON signal previously occurred in the nvme_setup_prps() function, leading to the system crash while setting up the DMA transfer. The provided patch sets the default NVMe page size to 4k, thus preventing the system crash. (BZ#1312399)

* Previously, on a system using the Infiniband mlx5 driver used for the SRP stack, a hard lockup previously occurred after the kernel exceeded time with lock held with interrupts blocked. As a consequence, the system panicked. This update fixes this bug, and the system no longer panics in this situation. (BZ#1313814)

* On the little-endian variant of IBM Power Systems, the kernel previously crashed in the bitmap_weight() function while running the memory affinity script. The provided patch fortifies the topology setup and prevents sd-> child from being set to NULL when it is already NULL. As a result, the memory affinity script runs successfully. (BZ#1316158)

* When a KVM guest wrote random values to the special-purpose registers (SPR) Instruction Authority Mask Register (IAMR), the guest and the corresponding QEMU process previously hung. This update adds the code which sets SPRs to a suitable neutral value on guest exit, thus fixing this bug. (BZ#1316636)

* Under heavy iSCSI traffic load, the system previously panicked due to a race in the locking code leading to a list corruption. This update fixes this bug, and the system no longer panics in this situation. (BZ#1316812)

* During SCSI exception handling (triggered by some irregularities), the driver could previously use an already retired SCSI command. As a consequence, a kernel panic or data corruption occurred. The provided patches fix this bug, and exception handling now proceeds successfully. (BZ #1316820)

* When the previously opened /dev/tty, which pointed to a pseudo terminal (pty) pair, was the last file closed, a kernel crash could previously occur. The underlying source code has been fixed, preventing this bug. (BZ# 1320297)

* Previously, when using VPLEX and FCoE via the bnx2fc driver, different degrees of data corruption occurred. The provided patch fixes the FCP Response (RSP) residual parsing in bnx2fc, which prevents the aforementioned corruption. (BZ#1322279)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案損毀系統，或可能提升自己在系統上的權限。(CVE-2016-0758，重要)

Red Hat 要感謝 Samsung 的 Philip Pettersson 報告此問題。

錯誤修正：

* 在某些情況下，移轉執行緒會與 CPU 熱插拔爭用，其可造成鎖死。現已提供一組修補程式，可修正此錯誤，而且系統不會再發生鎖死。(BZ#1299338)

* 用於清除已撤銷之委派的程式碼中有一個錯誤，先前可造成 NFS 伺服器發生軟鎖定。此修補程式可修正基礎原始程式碼，因此不會再發生鎖定。(BZ#1311582)

* 先前在由小到大的 IBM Power Systems 變體中，第二次嘗試重新載入共用應用程式開發介面 (CAPI) 裝置會失敗。提供的一組修補程式可修正此錯誤，進而使重新載入如預期運作。(BZ#1312396)

* 由於 IOMMU、NVMe 裝置及核心的頁面大小不一致，nvme_setup_prps() 函式先前會產生 BUG_ON 訊號，導致設定 DMA 傳輸時發生系統當機。提供的修補程式會將預設 NVMe 頁面大小設定為 4k，進而防止系統當機。(BZ# 1312399)

*先前，在採用 infiniband mlx5 驅動程式並用於 SRP 堆疊的系統中，若核心超過時間並以中斷封鎖保留鎖定，會產生鎖定情況。因此，系統會不穩定。此更新可修正此錯誤，而且系統不會再因此情況而不穩定。(BZ#1313814)

* 先前在由小到大的 IBM Power Systems 變體中，核心執行記憶體同質指令碼時，會在 bitmap_weight() 函式中發生損毀。提供的修補程式可強化拓撲設定，並防止 sd->child 在已經是 NULL 的情況下設定為 NULL。因此，記憶體同質指令碼可成功執行。
(BZ#1316158)

* 先前，KVM 來賓寫入隨機值到特殊用途暫存器 (SPR) Instruction Authority Mask Register (IAMR) 時，來賓和對應的 QEMU 處理程序會發生懸置。此更新新增了程式碼，可在來賓結束時將 SPR 設定為適當的中性值，進而修正此錯誤。(BZ#1316636)

* 先前 iSCSI 流量負載過重時，系統因鎖定程式碼中的爭用情形發生不穩定，進而導致清單損毀。此更新可修正此錯誤，而且系統不會再因此情況而不穩定。(BZ#1316812)

* 先前在 SCSI 例外狀況處理期間 (某些不規律問題所觸發)，驅動程式會使用已經淘汰的 SCSI 命令。因此，會發生核心錯誤或資料損毀。提供的修補程式可修正此錯誤，且前述的例外狀況處理現可成功完成。(BZ#1316820)

* 先前，若已開啟的 /dev/tty (其指向虛擬終端機 (pty) 配對) 是最後一個關閉的檔案，則可能發生核心損毀。基礎原始程式碼已修正，可防止此錯誤發生。(BZ#1320297)

* 先前透過 bnx2fc 驅動程式使用 VPLEX 和 FCoE 時，可能會發生不同程度的資料損毀情況。提供的修補程式可修正在 bnx2fc 中剖析的 FCP 回應 (RSP) 剩餘項目，進而防止發生上述損毀。(BZ#1322279)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。（CVE-2016-0758，重要）

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告此问题。

缺陷补丁：

* 在某些情况下，迁移线程会与 CPU 热插拔争用，这可造成死锁。现已提供一系列修补程序，可修复此缺陷，而且系统不会再发生死锁。(BZ#1299338)

* 用于清除已撤销委派的代码中存在一个缺陷，先前可造成 NFS 服务器发生软锁定。此修补程序可修复底层源代码，因此不会再发生锁定。(BZ#1311582)

* 先前在 IBM Power Systems 的小端变体中，第二次尝试重新加载通用应用程序编程接口 (CAPI) 设备会失败。提供的一系列修补程序可修复此缺陷，并且重新加载可如预期运作。(BZ#1312396)

* 由于 IOMMU、NVMe 设备及内核的页面大小不一致，nvme_setup_prps() 函数先前会生成 BUG_ON 信号，导致设定 DMA 传输时发生系统崩溃。提供的修补程序会将默认 NVMe 页面大小设置为 4k，进而防止系统崩溃。(BZ# 1312399)

*先前，在采用 infiniband mlx5 驱动程序并用于 SRP 堆栈的系统中，若内核超过时间并以中断封锁保持锁定，会产生硬锁定情况。因此，系统会发生错误。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1313814)

* 先前在 IBM Power Systems 的小端变体中，内核运行内存同质脚本时，会在 bitmap_weight() 函数中发生崩溃。提供的修补程序可强化拓扑结构设置，并防止 sd->child 在已经是 NULL 的情况下被设置为 NULL。因此，内存同质脚本可成功运行。
(BZ#1316158)

* 先前，KVM 客户机写入随机值到特殊用途寄存器 (SPR) Instruction Authority Mask Register (IAMR) 时，客户机和对应的 QEMU 进程会发生挂起。此更新添加了代码，可在客户机退出时将 SPR 设置为适当的中性值，进而修复此缺陷。(BZ#1316636)

* 先前 iSCSI 流量负载过重时，系统因锁定代码中的争用情况而发生错误，进而导致列表损坏。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1316812)

* 先前在 SCSI 异常处理期间（某些不规则问题所触发），驱动程序会使用已经退役的 SCSI 命令。因此，会发生内核错误或数据损坏。提供的修补程序可修复此缺陷，并且异常处理现已能够顺利进行。(BZ#1316820)

* 先前，若已打开的指向虚拟终端机 (pty) 配对的 /dev/tty 是最后一个关闭的文件，则可能发生内核崩溃。底层源代码已修复，可防止发生此缺陷。(BZ#1320297)

* 先前通过 bnx2fc 驱动程序使用 VPLEX 和 FCoE 时，可能会发生不同程度的数据损坏情况。提供的修补程序可修复 bnx2fc 中的 FCP 响应 (RSP) 剩余项目解析，进而防止发生上述崩溃。(BZ#1322279)

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95321	CentOS 7：カーネル（CESA-2016:2574）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95321	CentOS 7 : kernel (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95321	CentOS 7：内核 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
91105	CentOS 7：カーネル（CESA-2016:1033）	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	high
91114	RHEL 7：カーネル（RHSA-2016:1033）	Nessus	Red Hat Local Security Checks	2016/5/13	2019/10/24	high
94537	RHEL 7：カーネル（RHSA-2016:2574）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
91105	CentOS 7 : kernel (CESA-2016:1033)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	high
91114	RHEL 7 : kernel (RHSA-2016:1033)	Nessus	Red Hat Local Security Checks	2016/5/13	2019/10/24	high
94537	RHEL 7 : kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
91105	CentOS 7 : 核心 (CESA-2016:1033)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	high
91114	RHEL 7：核心 (RHSA-2016:1033)	Nessus	Red Hat Local Security Checks	2016/5/13	2019/10/24	high
94537	RHEL 7：核心 (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
91105	CentOS 7：kernel (CESA-2016:1033)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	high
91114	RHEL 7：kernel (RHSA-2016:1033)	Nessus	Red Hat Local Security Checks	2016/5/13	2019/10/24	high
94537	RHEL 7：kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

critical

high

high

critical

high

high

critical

high

high

critical