安全修复：- hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的 KVM）- 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）- 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）- 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）- 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）- 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）- 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）- 内核：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）- 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）- 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）- 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）- 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）- 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）- 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）- 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）- 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）- 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）- 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）- 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）- 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）- 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）- 内核：多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）其他变更：

检测

Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Meltdown)

critical Nessus 插件 ID 109449

版本 1.7