内核的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的破坏，进而导致权限提升。(CVE-2017-7533, Important) Red Hat 在此感谢 Leilei Lin (Alibaba Group)、Fan Wu (The University of Hong Kong) 和 Shixiong Zhao (The University of Hong Kong) 报告此问题。缺陷补丁：* 此前，’stack:TID’ 注解用于在 /proc//maps 文件中正确标记线程堆栈，需要处理整个线程列表以发现堆栈虚拟内存区域 (VMA) 的任务。因此，在运行大量线程的系统中，渲染和访问 /proc//maps 需要花费大量时间。此更新移除了注解，使 /proc//maps 和 /proc//numa_maps 文件可以用于更高的线程计数因此，在渲染和访问 /proc//maps 时的系统性能得到显著改善。(BZ#1481722)

检测

RHEL 7：内核 (RHSA-2017:2869)

high Nessus 插件 ID 103766

未找到变更日志