Oracle Linux 7:内核 (ELSA-2017-0933-1)

high Nessus 插件 ID 99386
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

更改描述: - [3.10.0-514.16.1.0.1.el7.OL7] - [ipc] ipc/sem.c:semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.16.1.el7] - [tty] n_hdlc:摆脱 racy n_hdlc.tbuf ('Herton R. Krzesinski') [1429919 1429920] {CVE-2017-2636} - [md] dm rq:处理 dm_old_request_fn() 中 DM 设备损坏 (Mike Snitzer) [1430334 1412854] - [fs] nfs:修复 nfs_prime_dcache() 中 inode 损坏 (Benjamin Coddington) [1429514 1416532] - [fs] nfs:不要让 readdirplus 重新验证标记为过时的 inode (Benjamin Coddington) [1429514 1416532] - [block] 如果用户 iovec 包含空格,请复制它 (Jeff Moyer) [1429508 1421263] - [kernel] percpu-refcount:修复 percpu-atomic 转换期间的引用泄露 (Jeff Moyer) [1429507 1418333] - [powerpc] eeh: eeh_pci_enable():修复请求后状态检查 (Steve Best) [1425538 1383670] - [s390] mm:处理快速 gup 中 PTE 映射的尾页 (Hendrik Brueckner) [1423438 1391532] - [net] skbuff:修复 skb 校验和部分检查(Lance Richardson) [1422964 1411480] - [net] skbuff:修复 skb pull 上的 skb 校验和标记 (Lance Richardson) [1422964 1411480] - [security] selinux:修复 setprocattr 中的大小差一错误 (Paul Moore) [1422368 1422369]{CVE-2017-2618} - [virtio] balloon:检查泄露 balloon 中的可用页数 (David Hildenbrand) [1417194 1401615] - [infiniband] ib/rdmavt:只放置 mmap_info ref(如果存在) (Jonathan Toppins) [1417191 1391299] - [x86] kvm:x86:使 lapic hrtimer 固定 (Luiz Capitulino) [1416373 1392593] - [kernel] sched/nohz:修复仿射非固定计时器混乱 (Luiz Capitulino) [1416373 1392593] - [kernel] nohz:仿射非固定计时器至 housekeeper (Luiz Capitulino) [1416373 1392593] - [kernel] tick-sched:添加 housekeeping_mask cpumask (Luiz Capitulino) [1416373 1392593] - [x86] platform/uv/bau:添加 UV4 指定功能 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:修复 UV4 硬件上的负载队列设置 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:禁用 UV4 硬件上的软件超时 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:使用 UV4 版本信息填充 ->uvhub_version (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:使用通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:添加通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:将 uv_physnodeaddr() 使用转换为 uv_gpa_to_offset() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:清理 pq_init() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:清理并更新 printks (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau:清理垂直对齐方式 (Frank Ramsay) [1414715 1386692] - [virtio] virtio-pci:仅分配实际使用的资源 (Laurent Vivier) [1413093 1375153] - [net] 避免 SO_{SND|RCV}BUFFORCE 已签名溢出 (Sabrina Dubroca) [1412473 1412474]{CVE-2016-9793} - [netdrv] sfc:复制通道时清理 napi_hash 状态 (Jarod Wilson) [1401461 1394304] - [lib] mpi:修复 mpi_powm() 中的空 ptr 取消引用 (Mateusz Guzik) [1398457 1398458]{CVE-2016-8650} - [scsi] lpfc:修复 sli3 适配器的 eh_deadline 设置 (Ewan Milne) [1430687 1366564] - [md] dm round robin:恢复“使用 percpu 'repeat_count' 和 'current_path' ” (Mike Snitzer) [1430689 1422567] - [md] dm round robin:请勿使用没有禁用 preemption 的 this_cpu_ptr() (Mike Snitzer) [1430689 1422567] - 恢复: [x86] 物理热插拔后处理未枚举的 CPU (Prarit Bhargava) [1426633 1373738] - 恢复: [x86] smp:不要试图戳 disabled/non-existent APIC (Prarit Bhargava) [1426633 1373738] - 恢复: [x86] smpboot:使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - 恢复: [x86] 恢复“perf/uncore: 在 kdump 内核上禁用 uncore” (Prarit Bhargava) [1426633 1373738] - 恢复: [x86] perf/x86/intel/uncore:修复 Haswell 初始代码中的硬编码套接字 0 假设 (Prarit Bhargava) [1426633 1373738]

解决方案

更新受影响的内核程序包。请注意,更新的程序包可能无法从程序包存储库及其镜像中立即获取。

另见

https://oss.oracle.com/pipermail/el-errata/2017-April/006863.html

插件详情

严重性: High

ID: 99386

文件名: oraclelinux_ELSA-2017-0933-1.nasl

版本: 3.5

类型: local

代理: unix

发布时间: 2017/4/14

最近更新时间: 2021/1/14

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: High

分数: 8.4

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 6

矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7.2

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf, cpe:/o:oracle:linux:7

必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2017/4/13

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2016-8650, CVE-2016-9793, CVE-2017-2618, CVE-2017-2636