セキュリティ修正プログラム:

  - v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対して名前変更の操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。競合の結果、次のスラブデータまたはスラブのフリーリストポインターは、攻撃者が制御するデータで破損する可能性があります。（CVE-2017-7533、重要度高）

バグ修正プログラム:

  - 以前、EOFを越えるダイレクトI/O読み取り操作は、これらの操作がEOFと同じXFSブロック内で実行された場合、0バイトを読み取って成功を返す代わりに、無効なエラー番号を返していました。その結果、Scientific Linux 7.4テンプレートから複数のVMを作成すると、すべてのVMが「Image Locked」状態で応答しなくなりました。
    この更新プログラムでは、ファイルシステムのダイレクトI/O機能が修正され、Scientific Linux 7.4テンプレートから作成されるVMは正常に動作するようになりました。

  - このカーネルは、新しいセキュアブートキーで署名されています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20170815）

high Nessus プラグイン ID 102669

バージョン 3.7