内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。（CVE-2016-0758，重要）

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告此问题。

缺陷补丁：

* 在某些情况下，迁移线程会与 CPU 热插拔争用，这可造成死锁。现已提供一系列修补程序，可修复此缺陷，而且系统不会再发生死锁。(BZ#1299338)

* 用于清除已撤销委派的代码中存在一个缺陷，先前可造成 NFS 服务器发生软锁定。此修补程序可修复底层源代码，因此不会再发生锁定。(BZ#1311582)

* 先前在 IBM Power Systems 的小端变体中，第二次尝试重新加载通用应用程序编程接口 (CAPI) 设备会失败。提供的一系列修补程序可修复此缺陷，并且重新加载可如预期运作。(BZ#1312396)

* 由于 IOMMU、NVMe 设备及内核的页面大小不一致，nvme_setup_prps() 函数先前会生成 BUG_ON 信号，导致设定 DMA 传输时发生系统崩溃。提供的修补程序会将默认 NVMe 页面大小设置为 4k，进而防止系统崩溃。(BZ# 1312399)

*先前，在采用 infiniband mlx5 驱动程序并用于 SRP 堆栈的系统中，若内核超过时间并以中断封锁保持锁定，会产生硬锁定情况。因此，系统会发生错误。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1313814)

* 先前在 IBM Power Systems 的小端变体中，内核运行内存同质脚本时，会在 bitmap_weight() 函数中发生崩溃。提供的修补程序可强化拓扑结构设置，并防止 sd->child 在已经是 NULL 的情况下被设置为 NULL。因此，内存同质脚本可成功运行。
(BZ#1316158)

* 先前，KVM 客户机写入随机值到特殊用途寄存器 (SPR) Instruction Authority Mask Register (IAMR) 时，客户机和对应的 QEMU 进程会发生挂起。此更新添加了代码，可在客户机退出时将 SPR 设置为适当的中性值，进而修复此缺陷。(BZ#1316636)

* 先前 iSCSI 流量负载过重时，系统因锁定代码中的争用情况而发生错误，进而导致列表损坏。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。(BZ#1316812)

* 先前在 SCSI 异常处理期间（某些不规则问题所触发），驱动程序会使用已经退役的 SCSI 命令。因此，会发生内核错误或数据损坏。提供的修补程序可修复此缺陷，并且异常处理现已能够顺利进行。(BZ#1316820)

* 先前，若已打开的指向虚拟终端机 (pty) 配对的 /dev/tty 是最后一个关闭的文件，则可能发生内核崩溃。底层源代码已修复，可防止发生此缺陷。(BZ#1320297)

* 先前通过 bnx2fc 驱动程序使用 VPLEX 和 FCoE 时，可能会发生不同程度的数据损坏情况。提供的修补程序可修复 bnx2fc 中的 FCP 响应 (RSP) 剩余项目解析，进而防止发生上述崩溃。(BZ#1322279)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1033 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可使用特别构建的 X.509 证书 DER 文件导致系统崩溃或升级其在系统中的权限。 （CVE-2016-0758，重要）

    Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告此问题。

    错误修复：

    * 在某些情况下，迁移线程会与 CPU 热插拔争用，这可造成死锁。已提供一组修复此缺陷的修补程序，系统中未再发生死锁问题。 (BZ#1299338)

    * 用于清除已撤销委派的代码中存在一个缺陷，先前可造成 NFS 服务器发生软锁定。此修补程序修复了底层源代码，因此锁定不再发生。 (BZ#1311582)

    * 先前在 IBM Power Systems 的小端变体中，第二次尝试重新加载通用应用程序编程接口 (CAPI) 设备会失败。提供的 修补程序集修复了此缺陷，并且会按预期重新加载。 (BZ#1312396)

    * 由于 IOMMU、NVMe 设备及内核的页面大小不一致，nvme_setup_prps() 函数先前会生成 BUG_ON 信号，导致设定 DMA 传输时发生系统崩溃。提供的修补程序会将默认 NVMe 页面大小设置为 4k，进而防止系统崩溃。
    (BZ#1312399)

    *先前，在采用 infiniband mlx5 驱动程序并用于 SRP 堆栈的系统中，若内核超过时间并以中断封锁保持锁定，会产生硬锁定情况。因此，系统会发生错误。此更新修复了 缺陷，系统在这种情况下不再发生错误。 (BZ#1313814)

    * 先前在 IBM Power Systems 的小端变体中，内核运行内存同质脚本时，会在 bitmap_weight() 函数中发生崩溃。提供的修补程序可强化拓扑结构设置，并防止 sd->child 在已经是 NULL 的情况下被设置为 NULL。因此，内存相关性脚本会成功运行。 (BZ#1316158)

    * 先前，KVM 客户机写入随机值到特殊用途寄存器 (SPR) Instruction Authority Mask Register (IAMR) 时，客户机和对应的 QEMU 进程会发生挂起。此更新添加了在客户机退出时将 SPR 设置为适当中性值的代码，从而修复了此缺陷。 (BZ#1316636)

    * 先前 iSCSI 流量负载过重时，系统因锁定代码中的争用情况而发生错误，进而导致列表损坏。此更新可修复此缺陷，而且系统在此情况下不会再发生错误。
    (BZ#1316812)

    * 先前在 SCSI 异常处理期间（某些不规则问题所触发），驱动程序会使用已经退役的 SCSI 命令。因此，会发生内核错误或数据损坏。提供的修补程序修复了此缺陷，异常处理现在可成功进行。 (BZ#1316820)

    * 先前，若已打开的指向虚拟终端机 (pty) 配对的 /dev/tty 是最后一个关闭的文件，则可能发生内核崩溃。修复了底层源代码，防止此缺陷。 (BZ#1320297)

    * 先前通过 bnx2fc 驱动程序使用 VPLEX 和 FCoE 时，可能会发生不同程度的数据损坏情况。提供的修补程序修复了 bnx2fc 中的 FCP 响应 (RSP) 残余解析，从而可防止上述损坏。 (BZ#1322279)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95321	CentOS 7：内核 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
91105	CentOS 7：kernel (CESA-2016:1033)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	high
91114	RHEL 7：内核 (RHSA-2016:1033)	Nessus	Red Hat Local Security Checks	2016/5/13	2025/4/15	high
94537	RHEL 7：kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

检测

插件搜索

critical

high

high

critical