来自 Red Hat 安全公告 2016:2962： 内核的更新现在可用于 Red Hat Enterprise Linux 5。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。 安全补丁： * 在内核套接字 recvmmsg 子系统中发现释放后使用漏洞。这会使远程攻击者损坏内存，并允许执行任意代码。在 __Sys_recvmmsg() 函数的错误处理例程中发生此损坏。 （CVE-2016-7117，重要） 缺陷补丁： * 此前，Hyper-V 服务器群集上的来宾虚拟机 (Vms) 在某些情况下，会于正常节点故障转移测试过程中重新启动，因为主机独立于有所响应的来宾，不断发送检测信号数据包。此更新通过正确响应队列中（即使为待定）所有检测信号消息，来修复缺陷。因此，在所述情况下，来宾 VM 不会再重新启动。(BZ#1391167)

检测

Oracle Linux 5：内核 (ELSA-2016-2962)

critical Nessus 插件 ID 95978

未找到变更日志