内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* 在 N_HLDC Linux 内核驱动访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364 以及 Alexander Popov 报告 CVE-2017-2636。缺陷补丁：* 此前，在内核恐慌期间，kdump 机制尝试通过 vmalloc_sync_all() 函数进行锁定。因此会发生死锁，并且 crashkernel 未启动。此更新修复了 vmalloc_sync_all() 函数，避免在崩溃的 CPU 上同步 vmalloc 区域。因此，现在 crashkernel 参数按预期启动，并且在所述情况下，可成功收集内核转储。(BZ#1443497) * 此前，当 mcelog 守护进程执行大型页面内存脱机时，发生内核恐慌。此更新修复了 Linux 内核的 HugeTLB 功能，以便在 page_check_address() 函数中检查 Page Table Entry (PTE) 空指针。因此，在所述情况下，不会再出现内核恐慌。(BZ#1444349) * 此前，由于 vmw_pvscsi 中止处理程序中存在缺陷，vmw_pvscsi 驱动会将最成功的中止报告为失败。此更新修复了该处理程序，成功的中止不会再报告为失败。(BZ#1442966)

内核的更新现在可用于 Red Hat Enterprise Linux 6.2 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。缺陷补丁：* 此前，当 mcelog 守护进程执行大型页面内存脱机时，发生内核恐慌。此更新修复了 Linux 内核的 HugeTLB 功能，以便在 page_check_address() 函数中检查 Page Table Entry (PTE) 空指针。因此，在所述情况下，不会再出现内核恐慌。(BZ#1444342) * 此前，在内核恐慌期间，kdump 机制尝试通过 vmalloc_sync_all() 函数进行锁定。因此会发生死锁，并且 crashkernel 未启动。此更新修复了 vmalloc_sync_all() 函数，避免在崩溃的 CPU 上同步 vmalloc 区域。因此，现在 crashkernel 参数按预期启动，并且在所述情况下，可成功收集内核转储。(BZ#1443494)

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:1482 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。这是内核端的缓解措施，可将堆栈保护间隙的大小从一页增加到 1 MiB，从而使成功利用此问题更困难。CVE-2017-1000364重要

    Red Hat 在此感谢 Qualys Research Labs 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD64 系统上运行的 Linux 内核有时会将 PIE 可执行文件的内容、堆或 ld.so 映射到堆栈的映射位置，允许攻击者更容易地操纵堆栈。Linux 内核版本 4.11.5 受到影响。 (CVE-2017-1000379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1489 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。这是一种内核端缓解措施，会将堆栈保护间隙的大小从一页增加到 1 MiB，从而加大成功利用此问题的难度。 （CVE-2017-1000364，重要）

    Red Hat 在此感谢 Qualys Research Labs 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用“MAX_SKB_FRAGS + 1”参数和“NETIF_F_FRAGLIST”功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364；Ari Kauppi 报告 CVE-2017-7895；以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.25.2 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1452742) * 之前，ip_send_unicast_reply() 函数附近的本地锁定采集未正确终止。因此，发生了导致内核错误的列表损毁。此更新将调用附近的锁定函数新增到 ip_send_unicast_reply()。因此，在上述状况中，不会再发生列表损毁或内核恐慌。(BZ# 1455239)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364 以及 Ari Kauppi 报告 CVE-2017-7895。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ#1452745)

内核的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6.4 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的发行说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本其他变更的信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100898	RHEL 6：内核 (RHSA-2017:1488) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
100901	RHEL 6：内核 (RHSA-2017:1491) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
100894	RHEL 7：内核 (RHSA-2017:1484) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
100897	RHEL 6：内核 (RHSA-2017:1487) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2024/11/4	high
100938	CentOS 6 : kernel (CESA-2017:1486) (Stack Clash)	Nessus	CentOS Local Security Checks	2017/6/21	2025/1/24	high
100979	RHEL 5：内核 (RHSA-2017:1482)	Nessus	Red Hat Local Security Checks	2017/6/22	2025/8/15	high
220042	Linux Distros 未修补的漏洞: CVE-2017-1000379	Nessus	Misc.	2025/3/4	2025/8/11	high
102143	RHEL 7：内核 (RHSA-2017:1842) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
100899	RHEL 6：内核 (RHSA-2017:1489)	Nessus	Red Hat Local Security Checks	2017/6/20	2025/4/15	high
101102	RHEL 7：kernel-rt (RHSA-2017:1616) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	critical
100937	CentOS 7 : kernel (CESA-2017:1484) (Stack Clash)	Nessus	CentOS Local Security Checks	2017/6/21	2025/1/24	high
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
101103	RHEL 6：MRG (RHSA-2017:1647) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2025/4/15	critical
100895	RHEL 7：内核 (RHSA-2017:1485) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
100896	RHEL 6：内核 (RHSA-2017:1486) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
100900	RHEL 6：内核 (RHSA-2017:1490) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/20	2019/10/24	high
102734	CentOS 7 : kernel (CESA-2017:1842) (Stack Clash)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

critical