远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

kernel-rt 程序包已升级到 kernel-3.10.0-327.28.2.el7 源树状结构，其提供了对之前版本的多项缺陷补丁。(BZ#1350307)

此更新还修复以下缺陷：

* 之前，在 memcontrol cgroup 代码的 refill_stock() 函数中使用 get/put_cpu_var() 函数导致出现“scheduling while atomic”警告。通过此更新，refill_stock() 改为使用 get/put_cpu_light() 函数，因此警告不再出现。(BZ#1347171)

* 在此更新之前，如果固定到指定 CPU 的实时任务占用了 100% 的 CPU 时间，则在其他 CPU 上调用 lru_add_drain_all() 函数会阻断无法确定的时间。
这造成延迟和不需要的副作用。通过此更新，lru_add_drain_all() 已变更为耗尽远程 CPU 的 LRU pagevecs。(BZ#1348523)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3593 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已发现对文件设置 ACL 时，nfsd 缺少权限检查，这可能允许本地用户通过设置构建的 ACL，获取任何文件的访问权限。(CVE-2016-1237)

在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。(CVE-2016-4470)

发出导致此函数调用的堆栈内存区域的 netlink 命令时，可能有一个信息泄漏。攻击者可利用此问题，确定日后可利用的堆栈信息。(CVE-2016-5243)

在 Linux 内核的 net/rds/recv.c 文件的 rds_inc_info_copy 函数中发现一个漏洞。对象“minfo”的最后一个字段“flags”未初始化。先前，此问题可导致将标记位置的数据泄漏到用户空间。(CVE-2016-5244)

在 Linux 内核处理网络质询 ack 的实现中发现一个缺陷，其允许攻击者确定共享的计数器，这可用于确定 TCP 流注入的序号。(CVE-2016-5696)

（更新于 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修复，但先前不是此勘误表的一部分）

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2026/2/9	high
92695	RHEL 7：kernel-rt (RHSA-2016:1541)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/4/15	medium
92781	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3593)	Nessus	Oracle Linux Local Security Checks	2016/8/8	2026/2/9	medium
92661	Amazon Linux AMI：kernel (ALAS-2016-726)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2026/1/29	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical

检测

插件搜索

high

medium

medium

high

critical