远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1639:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2016-7910 在 4.7.1 之前的 Linux 内核中block/genhd.c 内的 disk_seqf_stop 函数中存在释放后使用漏洞即使相应的启动操作失败本地用户也可通过执行特定停止操作获取权限。
    CVE-2017-2636 及之前 4.10.1 版本的 Linux 内核中 drivers/tty/n_hdlc.c 的争用条件允许本地用户通过设置 HDLC 线路规程来获得权限或造成拒绝服务双重释放。
    修复的缺陷：
    * 此前，Chelsio 固件包含格式错误的固件 bin 文件。因此，无法刷新固件。此更新提供格式正确的固件 bin 文件。因此，现在可成功刷新 Chelsio 固件。
    * 当多个同步进程尝试从 /proc/stat 文件中读取时，非一致性内存访问 (NUMA) 系统上生成自旋锁系统开销。因此消耗大量的 CPU。
    通过此更新，已修复底层源代码，以避免在中断行不存在时采用旋转锁。因此，如今的旋转锁系统开销生成频次少于以往，多个同步进程现在可读取 /proc/stat，而无需消耗大量 CPU。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4kernel-2.6.32-696.1.1.el6 (AXSA:2017-1639:03)

high Nessus 插件 ID 289277

版本 1.2