RHEL 7：内核 (RHSA-2016:1033)
high Nessus 插件 ID 91114
语言：
简介
远程 Red Hat 主机缺少一个或多个内核安全更新。描述
远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1033 公告中提及的多个漏洞的影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
安全修复：
* 在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可使用特别构建的 X.509 证书 DER 文件导致系统崩溃或升级其在系统中的权限。 （CVE-2016-0758，重要）
Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告此问题。
错误修复：
* 在某些情况下，迁移线程会与 CPU 热插拔争用，这可造成死锁。已提供一组修复此缺陷的修补程序，系统中未再发生死锁问题。 (BZ#1299338)
* 用于清除已撤销委派的代码中存在一个缺陷，先前可造成 NFS 服务器发生软锁定。此修补程序修复了底层源代码，因此锁定不再发生。 (BZ#1311582)
* 先前在 IBM Power Systems 的小端变体中，第二次尝试重新加载通用应用程序编程接口 (CAPI) 设备会失败。提供的 修补程序集修复了此缺陷，并且会按预期重新加载。 (BZ#1312396)
* 由于 IOMMU、NVMe 设备及内核的页面大小不一致，nvme_setup_prps() 函数先前会生成 BUG_ON 信号，导致设定 DMA 传输时发生系统崩溃。提供的修补程序会将默认 NVMe 页面大小设置为 4k，进而防止系统崩溃。
(BZ#1312399)
*先前，在采用 infiniband mlx5 驱动程序并用于 SRP 堆栈的系统中，若内核超过时间并以中断封锁保持锁定，会产生硬锁定情况。因此，系统会发生错误。此更新修复了 缺陷，系统在这种情况下不再发生错误。 (BZ#1313814)
* 先前在 IBM Power Systems 的小端变体中，内核运行内存同质脚本时，会在 bitmap_weight() 函数中发生崩溃。提供的修补程序可强化拓扑结构设置，并防止 sd->child 在已经是 NULL 的情况下被设置为 NULL。因此，内存相关性脚本会成功运行。 (BZ#1316158)
* 先前，KVM 客户机写入随机值到特殊用途寄存器 (SPR) Instruction Authority Mask Register (IAMR) 时，客户机和对应的 QEMU 进程会发生挂起。此更新添加了在客户机退出时将 SPR 设置为适当中性值的代码，从而修复了此缺陷。 (BZ#1316636)
* 先前 iSCSI 流量负载过重时，系统因锁定代码中的争用情况而发生错误，进而导致列表损坏。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。
(BZ#1316812)
* 先前在 SCSI 异常处理期间（某些不规则问题所触发），驱动程序会使用已经退役的 SCSI 命令。因此，会发生内核错误或数据损坏。提供的修补程序修复了此缺陷，异常处理现在可成功进行。 (BZ#1316820)
* 先前，若已打开的指向虚拟终端机 (pty) 配对的 /dev/tty 是最后一个关闭的文件，则可能发生内核崩溃。修复了底层源代码，防止此缺陷。 (BZ#1320297)
* 先前通过 bnx2fc 驱动程序使用 VPLEX 和 FCoE 时，可能会发生不同程度的数据损坏情况。提供的修补程序修复了 bnx2fc 中的 FCP 响应 (RSP) 残余解析，从而可防止上述损坏。 (BZ#1322279)
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请根据 RHSA-2016:1033 中的指南更新 RHEL kernel 程序包。另见
http://www.nessus.org/u?924d4440
https://access.redhat.com/errata/RHSA-2016:1033
https://access.redhat.com/security/updates/classification/#important
插件详情
严重性: High
ID: 91114
文件名: redhat-RHSA-2016-1033.nasl
版本: 2.16
类型: local
代理: unix
发布时间: 2016/5/13
最近更新时间: 2025/4/15
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-0758
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2016/5/12
漏洞发布日期: 2016/6/27
参考资料信息
CVE: CVE-2016-0758, CVE-2016-3044