現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) * 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此缺陷。(CVE-2016-4998，中等) * 在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。這種情況會使攻擊者有機會將不正確的選擇性確認傳送至現有連線，並可能藉此重新設定連線。(CVE-2016-6828，中等) 錯誤修正：* 當 parallel NFS 傳回檔案配置時，有時候會發生核心錯誤。此更新從傳回檔案配置的用戶端程式碼路徑移除了對 BUG_ON() 函式的呼叫。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1385480) * 將 Microsoft Hyper-V 上的虛擬機器設定為在 Nonmaskable Interrupt (NMI) (從主機注入) 上當機時，此 VM 會沒有回應，且不會建立 vmcore 轉儲存檔案。此更新將一組修補程式套用至 Virtual Machine Bus 核心驅動程式 (hv_vmbus)，因而修正了此錯誤。因此，VM 現在會先建立並儲存 vmcore 轉儲存檔案，然後再重新開機。(BZ#1385482) * 從 Red Hat Enterprise Linux 6.6 到 6.8，IPv6 路由快取偶爾會顯示不正確的值。此更新修正了 DST_NOCOUNT 機制，IPv6 路由快取現已顯示正確的值。(BZ#1391974) * 使用 ixgbe 驅動程式及軟體乙太網路光纖通道 (FCoE) 堆疊時，在某些情況下，含有大量 CPU 的系統會發生效能不彰的狀況。此更新修正了 fc_exch_alloc() 函式：嘗試清單中所有可用的交換管理員，以便取得可用的交換 ID。此變更可避免發生先前導致主機忙錄狀態的配置失敗問題。(BZ#1392818) * 載入 vmwgfx 核心模組時，該模組會自動覆寫開機解析度；使用者因此無法透過在 /boot/grub/grub.conf 檔案中手動設定核心「vga=」參數的方式，來變更解析度。此更新新增了可在 /boot/grub/grub.conf 檔案中設定的「nomodeset」參數。使用者可利用「nomodeset」參數來阻止載入 vmwgfx 驅動程式。因此，若 vmwgfx 未載入，「vga=」參數仍可如預期運作。(BZ#1392875) * 在 SMBIOS 3.0 式系統上啟動 Red Hat Enterprise Linux 6.8 時，由多個應用程式參照 (如 NEC 伺服器記憶體 RAS 公用程式) 的桌面管理介面 (DMI) 資訊中的 sysfs 虛擬檔案系統會有遺失的輸入項。此更新修正了基礎原始程式碼，sysfs 現已可如預期顯示 DMI 資訊。(BZ#1393464) * 以前，將 fail_over_mac 繫結參數設定為 fail_over_mac=active 時，繫結模式主動備份及媒體存取控制 (MAC) 位址進位傳播 (連往 VLAN 介面) 作業無法在 Red Hat Enterprise Linux 6.8 中運作。我們已在此更新中修正基礎原始程式碼，讓 VLAN 繼續繼承主動實體介面的 MAC 位址，直到明確將 VLAN MAC 位址設定為任何值為止。因此，VLAN 的 IPv6 EUI64 位址可反映出實體介面 MAC 位址的任何變更，且重複位址偵測 (DAD) 也可如預期運作。(BZ#1396479)

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) * 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此缺陷。(CVE-2016-4998，中等) * 在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。這種情況會使攻擊者有機會將不正確的選擇性確認傳送至現有連線，並可能藉此重新設定連線。(CVE-2016-6828，中等) 錯誤修正：* 當 parallel NFS 傳回檔案配置時，有時候會發生核心錯誤。此更新從傳回檔案配置的用戶端程式碼路徑移除了對 BUG_ON() 函式的呼叫。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1385480) * 將 Microsoft Hyper-V 上的虛擬機器設定為在 Nonmaskable Interrupt (NMI) (從主機注入) 上當機時，此 VM 會沒有回應，且不會建立 vmcore 轉儲存檔案。此更新將一組修補程式套用至 Virtual Machine Bus 核心驅動程式 (hv_vmbus)，因而修正了此錯誤。因此，VM 現在會先建立並儲存 vmcore 轉儲存檔案，然後再重新開機。(BZ#1385482) * 從 Red Hat Enterprise Linux 6.6 到 6.8，IPv6 路由快取偶爾會顯示不正確的值。此更新修正了 DST_NOCOUNT 機制，IPv6 路由快取現已顯示正確的值。(BZ# 1391974) * 使用 ixgbe 驅動程式及軟體乙太網路光纖通道 (FCoE) 堆疊時，在某些情況下，含有大量 CPU 的系統會發生效能不彰的狀況。此更新修正了 fc_exch_alloc() 函式：嘗試清單中所有可用的交換管理員，以便取得可用的交換 ID。此變更可避免發生先前導致主機忙錄狀態的配置失敗問題。(BZ#1392818) * 載入 vmwgfx 核心模組時，該模組會自動覆寫開機解析度。使用者因此無法透過在 /boot/grub/grub.conf 檔案中手動設定核心「vga=」參數的方式，來變更解析度。此更新新增了可在 /boot/grub/grub.conf 檔案中設定的「nomodeset」參數。使用者可利用「nomodeset」參數來阻止載入 vmwgfx 驅動程式。因此，若 vmwgfx 未載入，「vga=」參數仍可如預期運作。(BZ#1392875) * 在 SMBIOS 3.0 式系統上啟動 Red Hat Enterprise Linux 6.8 時，由多個應用程式參照 (如 NEC 伺服器記憶體 RAS 公用程式) 的桌面管理介面 (DMI) 資訊中的 sysfs 虛擬檔案系統會有遺失的輸入項。此更新修正了基礎原始程式碼，sysfs 現已可如預期顯示 DMI 資訊。(BZ# 1393464) * 以前，將 fail_over_mac 繫結參數設定為 fail_over_mac=active 時，繫結模式主動備份及媒體存取控制 (MAC) 位址進位傳播 (連往 VLAN 介面) 作業無法在 Red Hat Enterprise Linux 6.8 中運作。我們已在此更新中修正基礎原始程式碼，讓 VLAN 繼續繼承主動實體介面的 MAC 位址，直到明確將 VLAN MAC 位址設定為任何值為止。因此，VLAN 的 IPv6 EUI64 位址可反映出實體介面 MAC 位址的任何變更，且重複位址偵測 (DAD) 也可如預期運作。(BZ#1396479)

Ondrej Kozina 發現 Linux 核心中的 keyring 介面在透過 /proc/keys 介面顯示逾時事件時，包含緩衝區溢位。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-7042) Dmitry Vyukov 發現在 Linux 核心的 recvmmsg(2) 實作的錯誤處理期間，發生釋放後使用弱點。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-7117)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3656 公告中提及的多個弱點影響。

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.2 之前的 Linux 核心中，net/socket.c 的 __sys_recvmmsg 函式有釋放後使用弱點，允許遠端攻擊者透過涉及 recvmmsg 系統呼叫 (錯誤處理期間未正確處理) 的向量，執行任意程式碼。(CVE-2016-7117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) 錯誤修正：* 以前，在某些情況下，Hyper-V 伺服器叢集上的來賓虛擬機器 (VM) 會在順暢的節點容錯移轉測試過程中重新開機，因為主機會不斷單獨地傳送來賓 (有所回應者) 的活動訊息封包。此更新藉由正確回應佇列中所有活動訊息封包的方式 (即使處於擱置狀態亦然) 來解決此錯誤。因此，在上述狀況中，來賓 VM 不會再重新開機。(BZ#1397737) * 從 Red Hat Enterprise Linux 6.6 到 6.8，Ipv6 路由快取偶爾會顯示不正確的值。此更新修正了 DST_NOCOUNT 機制，IPv6 路由快取現已顯示正確的值。(BZ#1391973) * 以前，偶爾會因為把資料複製到錯誤的記憶體位置而發生記憶體損毀，這是因為 __copy_tofrom_user() 函式傳回不正確的值。此更新修正了 __copy_tofrom_user() 函式，其不再傳回比被要求複製的位元組數還大的數值。因此，在上述狀況中，不會再發生記憶體損毀。(BZ#1398182)

現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
96403	RHEL 6：核心 (RHSA-2017:0036)	Nessus	Red Hat Local Security Checks	1/11/2017	12/16/2019	critical
96456	CentOS 6：核心 (CESA-2017:0036)	Nessus	CentOS Local Security Checks	1/13/2017	1/4/2021	critical
94730	Ubuntu 12.04 LTS：linux 弱點 (USN-3126-1)	Nessus	Ubuntu Local Security Checks	11/11/2016	1/12/2023	critical
96069	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3656)	Nessus	Oracle Linux Local Security Checks	12/22/2016	10/22/2024	critical
96402	RHEL 6：核心 (RHSA-2017:0031)	Nessus	Red Hat Local Security Checks	1/11/2017	11/4/2024	critical
96920	RHEL 6：核心 (RHSA-2017:0215)	Nessus	Red Hat Local Security Checks	2/1/2017	10/24/2019	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical