基于red hat enterprise linux 7的自由发布源,centos 7分支继承了始终能获得最新内核安全更新的特性。今天,系统团队发布了一个非常重要的补丁,对近期发现的4个漏洞进行了及时修复,并推荐用户尽快安装补丁,升级至kernel-3.10.0-514.10.2.el7。

CentOS7用户需更新:Linux Kernel补丁发布

根据RHSA-2017:0386-1安全公告,这个内核补丁修复的漏洞之一是Linux Kernel KVM(Kernel-based Virtual Machine)部署(CVE-2016-8630),在未定义指令被执行模拟的时候会导致32位(x86)应用出现崩溃,从而允许攻击者冲击主机内核。

第二个安全漏洞(CVE-2016-8655) i则是Linux Kernel的网络子系统,能够允许本地攻击者使用CAP_NET_RAW打开 raw packet socket 获得root权限。第三个安全漏洞(CVE-2016-9083)则是Linux Kernel 的VFIO部署,允许攻击者使内存溢出出错。最后一个(CVE-2016-9084)是能和第三个组合攻击受害者系统。

以上就是CentOS7用户需更新:Linux Kernel补丁发布的详细内容,更多请关注小闻网其它相关文章!

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。