安全性修正：- hw：cpu：推測執行分支目標注入 (僅 s390) (CVE-2017-5715，重要) - hw：cpu：推測執行邊界檢查繞過 (s390 和 powerpc) (CVE-2017-5753，重要) - hw：cpu：推測執行權限錯誤處理 (僅 powerpc) (CVE-2017-5754) 錯誤修正：- 如果光纖通道 (FC) 交換器電源開關先關閉後再開啟，SCSI 裝置驅動程式會將 SCSI 裝置的要求佇列永久停止。因此，FC 連接埠登入會失敗，讓連接埠狀態維持為「已繞過」而非「線上」，導致使用者必須重新將作業系統開機。此更新修正驅動程式，避免永久停止要求佇列。因此，SCSI 裝置現在在 FC 交換器電源關閉並重新開啟之後可如預期運作。- 之前，檔案最後關閉或解除連結後，儘管還有一些頁面等待儲存，但記憶體管理中的 find_get_pages() 函式有時候會找不到頁面。因此，嘗試輸入 unlink() 函式時會發生核心損毀。此更新修正記憶體管理程式碼中的 find_get_pages() 函式，使其不要過早傳回 0。因此，核心不會再因為此行為而損毀。- 之前在負載過重情況下使用 IPsec 連線會導致網路效能降低，特別是在使用 aesni-intel 模組時。此更新將 cryptd 佇列長度變為可設定來修正該問題，因此可增加 cryptd 佇列長度來避免溢位和封包丟失。因此，在負載過重的情況下使用 IPsec 不再會降低網路效能。- 之前，bnx2fc 驅動程式中的死結會造成所有介面卡封鎖且 SCSI 錯誤處理常式會變得無回應。因此，透過介面卡的資料傳輸有時會被封鎖。此更新修正了 bnx2fc，透過介面卡的資料傳輸不會再因為此行為而被封鎖。- 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清理快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修正基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。必須重新啟動系統，此更新才會生效。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (Meltdown) (Spectre)

medium Nessus Plugin ID 108364

版本 1.8