内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在内核套接字 recvmmsg 子系统中发现释放后使用漏洞。这会使远程攻击者损坏内存，并允许执行任意代码。在 __Sys_recvmmsg() 函数的错误处理例程中发生此损坏。（CVE-2016-7117，重要）* 在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。（CVE-2016-4998，中等）* 在 tcp_xmit_retransmit_queue 和其他 tcp_* 函数中发现释放后使用漏洞。此条件会允许攻击者发送错误选定的确认至现有连接，这可能会重置连接。（CVE-2016-6828，中等）缺陷补丁：* 当并行 NFS 返回文件布局时，有时会发生内核崩溃。此更新从返回文件布局的客户端代码路径移除对 BUG_ON() 函数的调用。因此，在所述情况下，内核不会再崩溃。(BZ#1385480) * 将 Microsoft Hyper-V 上的来宾虚拟机 (VM) 设置为在从主机注入的 Nonmaskable Interrupt (NMI) 上崩溃时，此 VM 无响应，且未创建 vmcore 转储文件。此更新采用一组 Virtual Machine Bus 内核驱动 (hv_vmbus) 修补程序来修复此缺陷。因此，VM 现在首先创建并保存 vmcore 转储文件，随后重新启动。(BZ#1385482) * 从 Red Hat Enterprise Linux 6.6 到 6.8，IPv6 路由缓存偶尔显示不正确的值。此更新修复了 DST_NOCOUNT 机制，并且 IPv6 路由缓存如今显示正确的值。(BZ#1391974) * 使用 ixgbe 驱动和以太网光纤通道 (FCoE) 堆栈时，在某些情况下，有大量 CPU 的系统会发生性能不够理想的情况。此更新修复了 fc_exch_alloc() 函数，会尝试列表中所有可用的交换管理器，以获取可用的交换 ID。此更新可避免发生之前导致主机忙碌状态的分配错误问题。(BZ#1392818) * 加载 vmwgfx 内核模块时，其会自动替代启动分辨率。用户因此无法通过在 /boot/grub/grub.conf 文件中手动设置内核 ‘vga=’ 参数，来更改分辨率。此更新添加 ‘nomodeset’ 参数，此参数可在 /boot/grub/grub.conf 文件中设置。‘nomodeset’ 参数允许用户阻止 vmwgfx 驱动加载。因此，‘vga=’ 参数设置按预期工作，以防 vmwgfx 不加载。(BZ#1392875) * 当 Red Hat Enterprise Linux 6.8 已在 SMBIOS 3.0 基础系统上启动时，数个应用程序引用的桌面管理接口 (DMI) 信息，例如 NEC 服务器内存 RAS 实用工具，在 sysfs 虚拟文件系统中缺失项。此更新修复了底层源代码，sysfs 现在按预期显示 DMI 信息。(BZ# 1393464) * 此前，将 fail_over_mac bonding 参数设置为 fail_over_mac=active 时，bonding 模式活动备份和 VLAN 接口的媒体访问控制 (MAC) 地址传播，无法在 Red Hat Enterprise Linux 6.8 中工作。通过此更新，底层源代码得到修复，使 VLAN 继续继承活动物理接口的 MAC 地址，直到 VLAN MAC 地址明确设置为任意值。因此，VLAN 的 IPv6 EUI64 地址可反映物理接口 MAC 地址的任何更改，并且重复地址检测 (DAD) 会按预期表现。(BZ#1396479)

检测

CentOS 6 : 内核 (CESA-2017:0036)

critical Nessus 插件 ID 96456

未找到变更日志