rhev-hypervisor7 的更新现在可用于 RHEV 3.X Hypervisor、RHEL-6 的代理和 RHEV 3.X Hypervisor 和 RHEL-7 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘映像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。安全修复：* 当在套接字上设置 IPv6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后重用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。(CVE-2017-6074) Red Hat 在此感谢 Andrey Konovalov (Google) 报告此问题。注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

检测

RHEL 6 / 7：rhev-hypervisor (RHSA-2017:1209)

high Nessus 插件 ID 100143

未找到变更日志