内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）* 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，中等）* 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）* 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中等）Red Hat 在此感谢 Philip Pettersson 报告 CVE-2016-8655。其他更改：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 2940041。

检测

CentOS 7：内核 (CESA-2017:0386)

high Nessus 插件 ID 97558

版本 3.8