MagicLinux 7kernel-3.10.0-327.3.1.el7 (AXSA:2015-969:06)
critical Nessus 插件 ID 289099
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-969:06 公告中提及的多个漏洞的影响。kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
此版本修复的安全问题
CVE-2015-5307 及之前版本的 Linux 内核 4.2.6以及 Xen 4.3.x 到 4.6.x版本中的 KVM 子系统允许客户机操作系统用户通过触发多个 #AC又称为对齐检查异常来造成拒绝服务主机操作系统混乱或挂起。与 svm.c 和 vmx.c 有关。
CVE-2015-8104 及之前版本的 Linux 内核 4.2.6和 Xen 4.3.x 到 4.6.x版本中的 KVM 子系统允许客户机操作系统用户通过触发多个 #DB又称为调试异常来造成拒绝服务主机操作系统混乱或挂起与复制到 svm.c。
修复的缺陷：
* 在 Intel Xeon v5 平台上，处理器频率总是绑定到可能的最高频率。
无法在这些客户端平台上切换 p 状态。此次更新通过确定范围和调整最小和最大百分比限制值，设置了空闲频率、繁忙频率和处理器频率值。在上述客户端平台上执行的 p 状态切换现已能够顺利进行。
* 由于内核内部内存映射 I/O (MMIO) 跟踪的验证错误，VM 在连接到 Red Hat Enterprise Virtualization Hypervisor 之前失去响应。已提供的修补程序通过终止在 MMIO 处理程序中的检查修复了此缺陷，且 VM 继续按预期运行。
* 由于 retry-able 命令错误，NVMe 驱动程序之前泄漏 I/O 描述符和 DMA 映射。因此，如果删除驱动器，则内核可能在热插拔操作期间失去响应。此更新修复了命令重试上的驱动器内存泄漏缺陷，因此在这种情况下，内核不再挂起。
* 使用前未初始化 hybrid_dma_data() 函数，导致热插拔 PCI 卡时内存访问无效。因此，发生内核 oops。已提供的修补程序可确保在使用前初始化 hybrid_dma_data()，因此在这种情况下，不会再发生内核 oops。
* 运行 PowerPC (PPC) KVM 客户机时，主机发生大量页面错误，例如，由于其在低内存条件下运行，主机有时会在客户机中触发错误的中断：即数据存储异常，而非数据段异常。这会造成 PPC KVM 客户机的内核错误。通过此更新，如果相应段后备缓冲区 (SLB) 查找失败，则主机内核将合成段错误，从而防止发生内核错误。
* 内核访问 khugepaged 进程的错误区域，导致逻辑分区 (LPAR) 失去响应，且 medlp5 中发生 oops。向后移植的上游修补程序阻止 LPAR 挂起，因此 oops 不再发生。
* 加载 sctp 模块并删除到关联端点的路由在收到意外 (OOTB) 区块之后但在递增因缺少路由 SNMP 统计数据而丢弃的 分组之前删除空指针取消引用之前发生的内核错误。此次更新修复了 OOTB 响应和路由删除之间的争用条件。
* 以前，证书测试套件的处理器自动调频技术测试会因 intel-pstate 驱动程序中的舍入缺陷而失败。此缺陷已修复，现已能够通过处理器自动调频技术测试。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 289099
文件名: miracle_linux_AXSA-2015-969.nasl
版本: 1.1
类型: local
发布时间: 2026/1/16
最近更新时间: 2026/1/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.3
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2015-5307
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2015-8104
漏洞信息
CPE: p-cpe:/a:miracle:linux:kernel-tools, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:python-perf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-abi-whitelists, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-devel
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2015/12/29
漏洞发布日期: 2015/11/10
参考资料信息
CVE: CVE-2015-5307, CVE-2015-8104