RHEL 7：内核 (RHSA-2017:2770)
high Nessus 插件 ID 103351
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的破坏，进而导致权限提升。(CVE-2017-7533, Important) Red Hat 在此感谢 Leilei Lin (Alibaba Group)、Fan Wu (The University of Hong Kong) 和 Shixiong Zhao (The University of Hong Kong) 报告此问题。缺陷补丁：* 此前，在支持 avx2 的处理器上使用的经 sha1-avx2 优化的散列函数，在某些条件下会错误计算偏移。因此，使用 krb5 安全认证的 NFS 客户端或服务器有时会出现内核崩溃。此更新使 sha1-avx2 已经优化的散列函数路径被禁用，使用 krb5 安全认证的 NFS 客户端或服务器不会再出现计算错误和相应的崩溃问题。(BZ#1446230) * virt 边界限制设定后，许多小型 bios 即使具有物理上的连续性，也无法合并。在某些工作负载中，例如 mkfs.ntfs，系统性能可以降低 10 倍。所推荐的补丁通过允许合并这些小型 bios 来修复缺陷，从而显著提高 mkfs.ntfs 在设备上的性能。(BZ#1472674) * 此前，执行 mkfs.btrfs 命令在非易失性内存 (NVMe) 上创建 btrfs 文件系统时，触发内核恐慌。已应用基础代码的补丁程序修复了此回归，btrfs 现在已经在所述场景中成功创建。(BZ#1472675) * 作为 BZ#147263 的副作用之一，此前系统创建容器设备时会崩溃。所提供的补丁将函数 resched_task() 改为 resched_task()，使得在所述情境中内核崩溃的可能性降低。(BZ#1473742) *由于在 VXLAN 驱动器（一种释放后重用漏洞和列表损坏）中没有正确使用内存，内核此前可能会在某些情况下陷入恐慌，同时关闭 VXLAN 接口。所提供的补丁可修复内存损坏，在所述条件下不再发生恐慌。(BZ#1474263) * 争用条件可能导致正在运行的异步缓冲区计数 (bt_io_count) 变为负值。这导致出现使 xfs_wait_buftarg() 函数挂起的 umount 操作。所提供的补丁修复了缓冲区 I/O 核算释放争用，XFS umount 操作不再挂起。(BZ#1478253) * 内核版本 3.10.0-498.el7 将 CPU 和 TSC 频率分离，引入 x86_platform.calibrate_cpu 函数指针，该指针默认指向 native_calibration ate_cpu() 函数。因此，Red Hat Enterprise Linux 7.3 ESXi 来宾机出现时间同步漏洞，导致启动后不久便出现时间偏差。已应用的上游补丁在 ESXi 来宾机上纠正了 x86_platform.calibrate_cpu 指针功能，从而修复此错误。(BZ#1479245) *拥有超过 128 个 CPU 的系统在智能平台管理接口 (IPMI) 服务停止后，可能会在关机过程中出现崩溃。所提供的补丁修复了 IPMI smi_timeout() 函数中的争用条件，允许系统按预期关闭。(BZ# 1479760)解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 103351
文件名: redhat-RHSA-2017-2770.nasl
版本: 3.11
类型: local
代理: unix
发布时间: 2017/9/20
最近更新时间: 2019/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 7
时间分数: 6.3
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7.3
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/9/19
漏洞发布日期: 2017/8/5
参考资料信息
CVE: CVE-2017-7533
RHSA: 2017:2770