内核的更新现在可用于 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的破坏，进而导致权限提升。(CVE-2017-7533, Important) Red Hat 在此感谢 Leilei Lin (Alibaba Group)、Fan Wu (The University of Hong Kong) 和 Shixiong Zhao (The University of Hong Kong) 报告此问题。缺陷补丁：* 此前，在支持 avx2 的处理器上使用的经 sha1-avx2 优化的散列函数，在某些条件下会错误计算偏移。因此，使用 krb5 安全认证的 NFS 客户端或服务器有时会出现内核崩溃。此更新使 sha1-avx2 已经优化的散列函数路径被禁用，使用 krb5 安全认证的 NFS 客户端或服务器不会再出现计算错误和相应的崩溃问题。(BZ#1446230) * virt 边界限制设定后，许多小型 bios 即使具有物理上的连续性，也无法合并。在某些工作负载中，例如 mkfs.ntfs，系统性能可以降低 10 倍。所推荐的补丁通过允许合并这些小型 bios 来修复缺陷，从而显著提高 mkfs.ntfs 在设备上的性能。(BZ#1472674) * 此前，执行 mkfs.btrfs 命令在非易失性内存 (NVMe) 上创建 btrfs 文件系统时，触发内核恐慌。已应用基础代码的补丁程序修复了此回归，btrfs 现在已经在所述场景中成功创建。(BZ#1472675) * 作为 BZ#147263 的副作用之一，此前系统创建容器设备时会崩溃。所提供的补丁将函数 resched_task() 改为 resched_task()，使得在所述情境中内核崩溃的可能性降低。(BZ#1473742) *由于在 VXLAN 驱动器（一种释放后重用漏洞和列表损坏）中没有正确使用内存，内核此前可能会在某些情况下陷入恐慌，同时关闭 VXLAN 接口。所提供的补丁可修复内存损坏，在所述条件下不再发生恐慌。(BZ#1474263) * 争用条件可能导致正在运行的异步缓冲区计数 (bt_io_count) 变为负值。这导致出现使 xfs_wait_buftarg() 函数挂起的 umount 操作。所提供的补丁修复了缓冲区 I/O 核算释放争用，XFS umount 操作不再挂起。(BZ#1478253) * 内核版本 3.10.0-498.el7 将 CPU 和 TSC 频率分离，引入 x86_platform.calibrate_cpu 函数指针，该指针默认指向 native_calibration ate_cpu() 函数。因此，Red Hat Enterprise Linux 7.3 ESXi 来宾机出现时间同步漏洞，导致启动后不久便出现时间偏差。已应用的上游补丁在 ESXi 来宾机上纠正了 x86_platform.calibrate_cpu 指针功能，从而修复此错误。(BZ#1479245) *拥有超过 128 个 CPU 的系统在智能平台管理接口 (IPMI) 服务停止后，可能会在关机过程中出现崩溃。所提供的补丁修复了 IPMI smi_timeout() 函数中的争用条件，允许系统按预期关闭。(BZ# 1479760)

检测

RHEL 7：内核 (RHSA-2017:2770)

high Nessus 插件 ID 103351

未找到变更日志