若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：安全修复：- 在内核套接字 recvmmsg 子系统中发现释放后重用漏洞。这会使远程攻击者损坏内存，并允许执行任意代码。在 __Sys_recvmmsg() 函数的错误处理例程中发生此损坏。（CVE-2016-7117，重要） - 在 tcp_xmit_retransmit_queue 和其他 tcp_* 函数中发现释放后重用漏洞。此条件会允许攻击者发送错误选定的确认至现有连接，这可能会重置连接。（CVE-2016-6828，中等） - 在 Linux 内核的 SCTP 协议实现中发现缺陷。远程攻击者会触发偏移高达高达 64kB 的越界读取，可能造成系统崩溃。（CVE-2016-9555，中等）缺陷补丁：- 此前，由于 Internet Protocol over InfiniBand (IPoIB) 与一般接收卸载 (GRO) 架构间的冲突，IPoIB 性能不够理想。通过此更新，IPoIB 驱动缓存的数据从控制块移至 IPoIB 硬标头，从而避免发生 GRO 问题，以及 IPoIB 地址信息损坏。因此提升了 IPoIB 性能。- 此前，重新创建具有 PCI-Passthrough 接口的虚拟机 (VM) 时，eventfd 守护进程和 virqfd 守护进程间存在争用条件。操作系统因而重启。此更新修复这一争用条件。因此，在所述情况下，操作系统不会再重新启动。- 此前，处于轮询策略模式的团队驱动发送大量数据包时，会发生数据包丢失的情况。此更新修复了团队驱动的轮训策略运行程序中的数据包计数，数据包不会在所述情况下丢失。- 此前，删除的命名空间中包含的虚拟网络设备会以任何顺序删除。如果环回设备未作为最后一项删除，其他 netns 设备，例如 vxlan 设备，最终会出现对环回设备的悬挂引用。因此，删除网络命名空间 (netns) 有时以内核错误终止。通过此更新，底层源代码得到修复，可确保在 netns 删除项上删除虚拟网络设备的顺序正确。因此，在所述情况下，不会再发生内核错误。- 此前，具有 Sunrise Point Platform Controller Hub (PCH)（PCI 设备 ID 0xA149）的 Kabylake 系统在启动时显示下列警告消息：“检测到未知 Intel PCH (0xa149)。”“警告：Intel Kabylake 处理器含有不明 PCH - 此硬件未经测试...”此 PCH 未得到正确识别时，则显示此消息。通过此更新，已修复该问题，现在操作系统启动时不显示警告消息。- 此前，操作系统在长期运行后，偶尔会变得无响应。这是由核心计划程序中 try_to_wake_up() 函数和唤醒任务间的争用条件所造成。通过此更新，已修复该争用条件，在所述情况下，操作系统不会再锁定。

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 kernel

critical Nessus 插件 ID 96599

版本 3.7