内核更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）* 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。请参阅 Red Hat Bugzilla (BZ#1425177)，获取更多信息。Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

检测

CentOS 5：kernel (CESA-2017:0323)

high Nessus 插件 ID 97391

未找到变更日志