内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的破坏。(CVE-2017-7533, Important) Red Hat 在此感谢 Leilei Lin (Alibaba Group)、Fan Wu (The University of Hong Kong) 和 Shixiong Zhao (The University of Hong Kong) 报告此问题。缺陷补丁：* 此前，所有绕过 EOF 的 direct I/O 读取操作若是在具有 EOF 的同一 XFS 块中，会返回无效的错误代码，而非读取 0 字节并返回成功。因此，基于 Red Hat Enterprise Linux 7.4 模板创建多个 VM 可导致所有 VM 在“镜像锁定”状态没有响应。此更新修复了文件系统的 direct I/O 特性，基于 Red Hat Enterprise Linux 7.4 模板创建的 VM 可正常工作。(BZ#1475669)

检测

RHEL 7：内核 (RHSA-2017:2473)

high Nessus 插件 ID 102518

未找到变更日志