現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3606 公告中提及的多個弱點影響。

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

  在 4.5.1 之前的 Linux 核心中，fs/xfs/xfs_attr_list.c 的錯誤路徑有多個記憶體洩漏，允許本機使用者透過特製的 XFS 檔案系統作業，引致拒絕服務 (記憶體消耗)。
    (CVE-2016-9685)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - tty：修復 pty_write 中導致 NULL 解除參照的爭用 (Todd Vierling) 

  - ocfs2/dlm：略過清除正在使用的移轉 mle (xuejiufei) [Orabug：26479780]

  - KEYS：利用非零長度修復空負載解除參照 (Eric Biggers) [Orabug：26592025]

  - oracleasm：複製完整性描述符 (Martin K.
    Petersen) 

  - mm：利用清零讀取提升 x86 /dev/mem (Kees Cook) [Orabug：26675925] (CVE-2017-7889)

  - xscore：新增 dma 位址檢查 (Zhu Yanjun) [Orabug：
    27058468]

  - 更多 bio_map_user_iov 洩漏修補程式 (Al Viro) [Orabug：
    27069042] (CVE-2017-12190)

  - 修復 bio_map_user_iov 中不平衡的頁面參照計數 (Vitaly Mayatskikh) [Orabug：27069042] (CVE-2017-12190)

  - nvme：在 dma_pool_alloc() 之前刪除 nvmeq->q_lock，以防止硬式鎖定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：處理 PM1725 HIL 重設 (Martin K. Petersen) [Orabug：26277600]

  - char: lp：修復 lp_setup 中可能的整數溢位 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_SELECT 中缺少的佇列指數重設 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修復讀取和 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  ALSA: timer：修復 read()/ioctl() 爭用中的空指標解除參照 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復 racy 存取造成的負佇列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：在併發讀取時修復爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復計時器 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不繼承父項的 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修復在 vfs 進入點進行 inode 鎖定時的鎖死問題 (Eric Ren) [Orabug：26427126]

  - ocfs2/dlmglue：準備追蹤邏輯以避免遞迴叢集鎖定 (Eric Ren) [Orabug：26427126]

  - ping：實作適當的鎖定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：標示 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：設法絕不在 proc 和 sysfs 上出現執行檔。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：使用 SB_I_CGROUPWB 取代 FS_CGROUP_WRITEBACK (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止損毀的 ACPI 表造成的越界存取 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要從父級繼承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修復雙重擷取 PCIe 存取條件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修復疏鬆警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：在 AOP_TRUNCATED_PAGE 上重試查詢 __generic_file_splice_read (Abhi Das) [Orabug：26797306]

  - timerfd：正確保護可能的取消機制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修復 iscsi_if_rx 不能正確剖析 nlmsg 的問題 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

  - mqueue：修復 sys_mq_notify 中的釋放後使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的位移溢位 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修復 packet_set_ring 中的 tp_reserve 爭用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：根據系統總記憶體計算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：新增用於查詢主機記憶體量的介面 (Boris Ostrovsky) [Orabug：26883934]

  - 藍牙：正確檢查 L2CAP 組態選項輸出緩衝區長度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - xen：修復 bio vec 合併 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用於 argv/envp 指標的帳戶 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

  - l2tp：修復 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 標記檢查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修復 xfs_attr_list.c 錯誤路徑中的兩個記憶體洩漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：不允許以「.」開頭的金鑰環作為工作階段金鑰環加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修復 __ip6_append_data 中的越界寫入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

  - posix_acl：設定檔案權限時清除 SGID 位元 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

  - nfsd：檢查是否有過大的 NFSv2/v3 引數 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3606 公告中提及的多个漏洞的影响。

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

  - 在低于 4.5.1 的 Linux 内核版本中，fs/xfs/xfs_attr_list.c 中的错误路径中存在多个内存泄漏，本地用户可利用这些漏洞，通过构建的 XFS 文件系统操作，造成拒绝服务（内存消耗）。
    (CVE-2016-9685)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - tty：修复 pty_write() 中导致空取消引用的争用 (Todd Vierling) 

  - ocfs2/dlm：忽略清理正在使用的迁移 mle (xuejiufei) [Orabug：26479780]

  - KEYS：利用非零长度修复取消引用空负载 (Eric Biggers) [Orabug：26592025]

  - oracleasm：复制完整性描述符 (Martin K.
    Petersen) 

  - mm：利用清零读取加强 x86 /dev/mem (Kees Cook) [Orabug：26675925] (CVE-2017-7889)

  - xscore：添加 dma 地址检查 (Zhu Yanjun) [Orabug：
    27058468]

  - 更多 bio_map_user_iov 泄露补丁 (Al Viro) [Orabug：
    27069042] (CVE-2017-12190)

  - 修复 bio_map_user_iov 中不平衡的页面引用计数 (Vitaly Mayatskikh) [Orabug：27069042] (CVE-2017-12190)

  - nvme：在 dma_pool_alloc 之前删除 nvmeq->q_lock，以防止硬锁定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：处理 PM1725 HIL 重置 (Martin K. Petersen) [Orabug：26277600]

  - char：lp：修复 lp_setup 中可能的整数溢出 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修复 SNDRV_TIMER_IOCTL_SELECT 中缺少的队列指数重置 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修复读取和 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 read()/ioctl() 争用中的空指针取消引用 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 racy 访问造成的负队列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复并发读取时的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复计时器 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不要从父级继承 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修复在 vfs 入口点进行 inode 锁定时的死锁问题 (Eric Ren) [Orabug：26427126]

  - ocfs2/dlmglue：准备跟踪逻辑以避免递归群集锁定 (Eric Ren) [Orabug：26427126]

  - ping：实施适当的锁定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：标记 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：确保 proc 和 sysfs 上绝不会有可执行文件。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：将 FS_CGROUP_WRITEBACK 替换为 SB_I_CGROUPWB (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止损坏 ACPI 表造成越界访问 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要从父级继承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修复双重读取 PCIe 访问条件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修复稀疏警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：AOP_TRUNCATED_PAGE 上存在 __generic_file_splice_read 重试查找 (Abhi Das) [Orabug：26797306]

  - timerfd：正确保护可能的取消机制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修复 iscsi_if_rx 无法正确解析 nlmsg 的问题 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

  - mqueue：修复 sys_mq_notify 中的释放后使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的偏移溢出 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修复 packet_set_ring 中的 tp_reserve 争用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：基于总系统内存计算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：添加用于查询主机内存量的接口 (Boris Ostrovsky) [Orabug：26883934]

  - Bluetooth：正确检查 L2CAP 配置选项输出缓冲区长度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - Xen：修复 bio vec 合并 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用于 argv/envp 指针的帐户 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

  - l2tp：修复 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 标记检查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修复 xfs_attr_list.c 错误路径中的两个内存泄漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：禁止以“.”开头的密钥环作为会话密钥环加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修复 __ip6_append_data 中的越界写入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

  - posix_acl：设置文件权限时清除 SGID 位 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1842 公告中提及的多个漏洞的影响。

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）。(CVE-2014-7975)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在低于 4.8.15 的 Linux 内核版本中，本地用户可利用 crypto/mcryptd.c，通过使用算法不兼容的 AF_ALG 套接字，造成拒绝服务（空指针取消引用和系统崩溃），mcryptd(md5) 即为一例。(CVE-2016-10147)

  - 在 Linux 内核 4.9 及之前版本中，arch/x86/kvm/vmx.c 未能正确管理 #BP 和 #OF 异常，客户机操作系统用户可利用此漏洞，通过拒绝处理 L2 客户机抛出的异常，造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-9588)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，本地用户可利用 kernel/events/core.c 中的争用条件，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在 Linux 内核 4.10.15 及之前版本中，攻击者可利用 net/ipv4/inet_connection_sock.c 中的 inet_csk_clone_lock 函数，通过使用接受系统调用，造成拒绝服务（双重释放），或可能造成其他不明影响。(CVE-2017-8890)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过系统调用 pivot_root 的两个参数中的 .（点）值造成拒绝服务（mount-tree 循环）。
    (CVE-2014-7970)

  - 在 4.4.2 之前的 Linux 内核中，crypto/algif_skcipher.c 未在处理接受系统调用之前验证是否已在 AF_ALG 套接字上执行 setkey 操作，这允许本地用户通过不提供密钥的构建应用程序造成拒绝服务（空指针取消引用和系统崩溃），此问题与 crypto/lrw.c 中的 lrw_crypt 函数有关。(CVE-2015-8970)

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 3.14.79 及之前的 Linux 内核中，security/keys/keyring.c 的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2017-6951)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 4.11.1 及之前的 Linux 内核中，IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能会通过经构建的套接字产生其他不明影响，或发送系统调用。(CVE-2017-9074)

  - 在 4.11.1 及之前的 Linux 内核的 net/dccp/ipv6.c 中，dccp_v6_request_recv_sock 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题可能与 CVE-2017-8890 有关。(CVE-2017-9076)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在低于 4.5.1 的 Linux 内核版本中，fs/xfs/xfs_attr_list.c 中的错误路径中存在多个内存泄漏，本地用户可利用这些漏洞，通过构建的 XFS 文件系统操作，造成拒绝服务（内存消耗）。
    (CVE-2016-9685)

  - 在 4.11.3 之前的 Linux 内核中，NFSv4 服务器在处理来自远程攻击者的 UDP 数据包中的 NFSv4 pNFS GETDEVICEINFO 或 GETDEVICEINFO 操作数时，未正确验证布局类型。此类型值在遇到某些错误条件时未进行初始化。此值会用作取消引用的数组索引，进而导致 OOPS 并最终导致 knfsd 的 DoS 以及整个系统的软锁定。(CVE-2017-8797)

  - 在 4.11.1 及之前的 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。(CVE-2017-9075)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

ID	Name	Product	Family	Published	Updated	Severity
102143	RHEL 7：kernel (RHSA-2017:1842) (Stack Clash)	Nessus	Red Hat Local Security Checks	8/3/2017	4/15/2025	high
102623	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3606)	Nessus	Oracle Linux Local Security Checks	8/21/2017	10/23/2024	high
102151	RHEL 7：kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	8/3/2017	3/24/2025	high
105147	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0173) (BlueBorne) (Stack Clash)	Nessus	OracleVM Local Security Checks	12/11/2017	1/4/2021	high
102623	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3606)	Nessus	Oracle Linux Local Security Checks	8/21/2017	10/23/2024	high
105147	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0173) (BlueBorne) (Stack Clash)	Nessus	OracleVM Local Security Checks	12/11/2017	1/4/2021	high
102151	RHEL 7 : kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	8/3/2017	3/24/2025	high
102143	RHEL 7：内核 (RHSA-2017:1842) (Stack Clash)	Nessus	Red Hat Local Security Checks	8/3/2017	4/15/2025	high
102281	Oracle Linux 7：内核 (ELSA-2017-1842)	Nessus	Oracle Linux Local Security Checks	8/9/2017	10/23/2024	high
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	8/16/2017	6/3/2021	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

critical