更改描述： - [3.10.0-514.16.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.16.1.el7] - [tty] n_hdlc：摆脱 racy n_hdlc.tbuf ('Herton R. Krzesinski') [1429919 1429920] {CVE-2017-2636} - [md] dm rq：处理 dm_old_request_fn() 中 DM 设备损坏 (Mike Snitzer) [1430334 1412854] - [fs] nfs：修复 nfs_prime_dcache() 中 inode 损坏 (Benjamin Coddington) [1429514 1416532] - [fs] nfs：不要让 readdirplus 重新验证标记为过时的 inode (Benjamin Coddington) [1429514 1416532] - [block] 如果用户 iovec 包含空格，请复制它 (Jeff Moyer) [1429508 1421263] - [kernel] percpu-refcount：修复 percpu-atomic 转换期间的引用泄露 (Jeff Moyer) [1429507 1418333] - [powerpc] eeh: eeh_pci_enable()：修复请求后状态检查 (Steve Best) [1425538 1383670] - [s390] mm：处理快速 gup 中 PTE 映射的尾页 (Hendrik Brueckner) [1423438 1391532] - [net] skbuff：修复 skb 校验和部分检查（Lance Richardson） [1422964 1411480] - [net] skbuff：修复 skb pull 上的 skb 校验和标记 (Lance Richardson) [1422964 1411480] - [security] selinux：修复 setprocattr 中的大小差一错误 (Paul Moore) [1422368 1422369]{CVE-2017-2618} - [virtio] balloon：检查泄露 balloon 中的可用页数 (David Hildenbrand) [1417194 1401615] - [infiniband] ib/rdmavt：只放置 mmap_info ref（如果存在） (Jonathan Toppins) [1417191 1391299] - [x86] kvm：x86：使 lapic hrtimer 固定 (Luiz Capitulino) [1416373 1392593] - [kernel] sched/nohz：修复仿射非固定计时器混乱 (Luiz Capitulino) [1416373 1392593] - [kernel] nohz：仿射非固定计时器至 housekeeper (Luiz Capitulino) [1416373 1392593] - [kernel] tick-sched：添加 housekeeping_mask cpumask (Luiz Capitulino) [1416373 1392593] - [x86] platform/uv/bau：添加 UV4 指定功能 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：修复 UV4 硬件上的负载队列设置 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：禁用 UV4 硬件上的软件超时 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用 UV4 版本信息填充 ->uvhub_version (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：添加通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：将 uv_physnodeaddr() 使用转换为 uv_gpa_to_offset() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理 pq_init() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理并更新 printks (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理垂直对齐方式 (Frank Ramsay) [1414715 1386692] - [virtio] virtio-pci：仅分配实际使用的资源 (Laurent Vivier) [1413093 1375153] - [net] 避免 SO_{SND|RCV}BUFFORCE 已签名溢出 (Sabrina Dubroca) [1412473 1412474]{CVE-2016-9793} - [netdrv] sfc：复制通道时清理 napi_hash 状态 (Jarod Wilson) [1401461 1394304] - [lib] mpi：修复 mpi_powm() 中的空 ptr 取消引用 (Mateusz Guzik) [1398457 1398458]{CVE-2016-8650} - [scsi] lpfc：修复 sli3 适配器的 eh_deadline 设置 (Ewan Milne) [1430687 1366564] - [md] dm round robin：恢复“使用 percpu 'repeat_count' 和 'current_path' ” (Mike Snitzer) [1430689 1422567] - [md] dm round robin：请勿使用没有禁用 preemption 的 this_cpu_ptr() (Mike Snitzer) [1430689 1422567] - 恢复： [x86] 物理热插拔后处理未枚举的 CPU (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] smp：不要试图戳 disabled/non-existent APIC (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] 恢复“perf/uncore: 在 kdump 内核上禁用 uncore” (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] perf/x86/intel/uncore：修复 Haswell 初始代码中的硬编码套接字 0 假设 (Prarit Bhargava) [1426633 1373738]

检测

Oracle Linux 7：内核 (ELSA-2017-0933-1)

high Nessus 插件 ID 99386

版本 3.6