來自 Red Hat 安全公告 2018:0512： 現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。 安全性修正： * hw: cpu：推測執行分支目標插入 (僅 s390) (CVE-2017-5715，重要) * hw: cpu：繞過推測執行邊界檢查 (s390 和 powerpc) (CVE-2017-5753，重要) * hw: cpu：推測執行授權錯誤處理 (僅 powerpc) (CVE-2017-5754) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 如果光纖通道 (FC) 交換器電源開關先關閉後再開啟，SCSI 裝置驅動程式會將 SCSI 裝置的要求佇列永久停止。因此，FC 連接埠登入會失敗，讓連接埠狀態維持為「已繞過」而非「線上」，導致使用者必須重新將作業系統開機。此更新修正驅動程式，避免永久停止要求佇列。因此，SCSI 裝置現在在 FC 交換器電源關閉並重新開啟之後可如預期運作。 (BZ#1519857) * 在之前，檔案最後關閉或解除連結後，儘管還有一些頁面等待儲存，但記憶體管理中的 find_get_pages() 函式有時候會找不到頁面。因此，嘗試輸入 unlink() 函式時會發生核心損毀。此更新修正記憶體管理程式碼中的 find_get_pages() 函式，使其不要過早傳回 0。因此，核心不會再因為此行為而損毀。(BZ# 1527811) * 在負載過重的情況下使用 IPsec 連線可能導致網路效能下降，尤其是在使用 aesni-intel 模組時。此更新將 cryptd 佇列長度變為可設定來修正該問題，因此可增加 cryptd 佇列長度來避免溢位和封包丟失。因此，在負載過重的情況下使用 IPsec 不再會降低網路效能。(BZ#1527802) * 在之前，bnx2fc 驅動程式中的鎖死問題可導致所有介面卡封鎖且 SCSI 錯誤處理常式失去回應。因此，透過介面卡的資料傳輸有時會被封鎖。此更新修正了 bnx2fc，透過介面卡的資料傳輸不會再因為此行為而被封鎖。(BZ#1523783) * 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清除快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修正基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。(BZ#1535938) 建議核心使用者升級成這些更新版套件，這些套件可修正這些錯誤。必須重新啟動系統，此更新才會生效。

偵測

Oracle Linux 6：核心 (ELSA-2018-0512) (Meltdown) (Spectre)

medium Nessus Plugin ID 108358

版本 1.9