来自 Red Hat 安全公告 2017:0323： 内核的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。 安全补丁： * 当在套接字上设置 IPV6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要） * 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中危） 重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。请参阅 Red Hat Bugzilla (BZ#1425177)，获取更多信息。 Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

内核的更新现在可用于 Red Hat Enterprise Linux 5.6 Long Life。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后重用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）* 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。(BZ#1426311) Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

内核的更新现在可用于 Red Hat Enterprise Linux 5.9 Long Life。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后重用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）* 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。(BZ#1426309) Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

安全修复：- 当在套接字上设置 IPV6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要） - 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。

内核更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）* 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。请参阅 Red Hat Bugzilla (BZ#1425177)，获取更多信息。Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

内核的更新现在可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后重用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）* 已发现 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现针对 IPv4 和 IPv6 DCCP 连接使用 IPv4-only inet_sk_rebuild_header() 函数，从而导致内存损坏。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2017-2634，中等）重要：此更新通过使用内核模块黑名单的方式，在加载时间禁用 DCCP 内核模块。此模块已禁用，以减少发生其他问题的几率。请参阅 Red Hat Bugzilla (BZ#1425177)，获取更多信息。Red Hat 在此感谢 Andrey Konovalov (Google) 报告 CVE-2017-6074。CVE-2017-2634 问题由 Wade Mealing（Red Hat 产品安全团队）发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97405	Oracle Linux 5：内核 (ELSA-2017-0323)	Nessus	Oracle Linux Local Security Checks	2017/2/27	2026/2/9	high
97465	RHEL 5：内核 (RHSA-2017:0347)	Nessus	Red Hat Local Security Checks	2017/3/1	2025/12/31	high
97464	RHEL 5：内核 (RHSA-2017:0346)	Nessus	Red Hat Local Security Checks	2017/3/1	2025/12/31	high
97415	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/2/27	2025/12/31	high
97391	CentOS 5：kernel (CESA-2017:0323)	Nessus	CentOS Local Security Checks	2017/2/27	2025/12/31	high
97413	RHEL 5：内核 (RHSA-2017:0323)	Nessus	Red Hat Local Security Checks	2017/2/27	2025/12/31	high

检测

插件搜索

high

high

high

high

high

high