カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。競合の結果、次のスラブデータまたはスラブのフリーリストポインターは、攻撃者が制御するデータで破損する可能性があります。（CVE-2017-7533、重要）Red Hatは、この問題を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）に感謝の意を表します。バグ修正：* 以前、EOFを越えるダイレクトI/O読み取り操作は、これらの操作がEOFと同じXFSブロック内で実行された場合、0バイトを読み取って成功を返す代わりに、無効なエラー番号を返していました。その結果、Red Hat Enterprise Linux 7.4テンプレートから複数のVMを作成すると、すべてのVMが「Image Locked」状態で応答しなくなりました。この更新プログラムでは、ファイルシステムのダイレクトI/O機能が修正され、Red Hat Enterprise Linux 7.4テンプレートから作成されるVMは正常に動作するようになりました。（BZ＃1475669）

検出

RHEL 7：カーネル（RHSA-2017:2473）

high Nessus プラグイン ID 102518

変更ログが見つかりません