kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用“MAX_SKB_FRAGS + 1”参数和“NETIF_F_FRAGLIST”功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364；Ari Kauppi 报告 CVE-2017-7895；以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.25.2 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1452742) * 之前，ip_send_unicast_reply() 函数附近的本地锁定采集未正确终止。因此，发生了导致内核错误的列表损毁。此更新将调用附近的锁定函数新增到 ip_send_unicast_reply()。因此，在上述状况中，不会再发生列表损毁或内核恐慌。(BZ# 1455239)

检测

RHEL 7：kernel-rt (RHSA-2017:1616) (Stack Clash)

critical Nessus 插件 ID 101102

版本 3.16