安全修复：- 在 Linux 内核的“net/ipv4/netfilter/ip_tables.c”的 mark_source_chains() 函数中发现一个安全缺陷。用户提供的“ipt_entry”结构可具有一个大的“next_offset”字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。（CVE-2016-3134，重要）- 在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译且用户获得提升的权限，其也可能遭到利用。（CVE-2016-4997，重要）- 在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。（CVE-2016-4998，中等）缺陷补丁：- 在某些情况下，运行 ipmitool 命令会导致内核错误，这是因为 ipmi 消息处理程序中的争用条件所导致。此更新修复了争用条件，在上述情况下不再发生内核错误。- 之前，在某些情况下，若运行 I/O 密集型操作，会造成内核中发生空指针取消引用后系统意外终止。通过此更新，已将一系列修补程序应用至 3w-9xxx 与 3w-sas 驱动程序来修复此缺陷。因此，在所述情况下，系统不会再崩溃。- 之前，流控制传输协议 (SCTP) 套接字未正确继承 SELinux 标签。因此，套接字标记了 unlabeled_t SELinux 类型，其造成 SCTP 连接失败。已修改底层源代码，并且 SCTP 连接现在可如期运作。- 以前，bnx2x 驱动程序在从奇偶校验事件恢复时会等待传输完成，这大大增加了恢复时间。通过此更新，bnx2x 不会在所述情况下等待传输完成。因此，bnx2x 在同等事件之后的恢复现在花费较少时间。增强功能：- 通过此更新，审核子系统除了按 PID 筛选进程之外，还可以按名称筛选进程。用户现在可以按可执行文件名称审核（使用“-F exe=<path-to-executable>”选项），其可允许表示许多新审核规则。此功能可用来在某个特定应用程序执行 syscall 时创建事件。- 通过此更新，非易失性内存表达 (NVMe) 和多队列区块层 (blk_mq) 已升级到 Linux 4.5 上游版本。之前，会发生超时与释放 blk_mq 中的请求之间的争用条件，其可影响 blk_mq_tag_to_rq() 函数并因而发生内核 oops。提供的修补程序可通过以活动请求更新标签来修复此争用条件。修补程序简化了 blk_mq_tag_to_rq() 并确保两个请求不会同时启用。- Hyper-V 存储驱动程序 (storvsc) 已经从上游升级。此更新提供对于某些工作负载使用 storvscr 时对于 I/O 操作的中等性能改进。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 kernel

high Nessus 插件 ID 93557

版本 2.11