カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。この競合の結果、次のスラブデータまたはスラブのフリーリストポインターが攻撃者の制御したデータで破損し、権限昇格が発生する可能性があります。（CVE-2017-7533、重要）Red Hatは、この問題を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）に感謝の意を表します。バグの修正プログラム：* 以前は、「stack：TID」アノテーションが/proc//mapsファイル内のスレッドスタックを正しくマーキングするために適用されており、スタックの仮想メモリエリア（VMA）のタスクを見つけるためにスレッドリスト全体を処理する必要がありました。その結果、多くのスレッドが実行されているシステムでは、/proc//mapsのレンダリングとアクセスに時間がかかっていました。この更新プログラムではアノテーションを削除し、/proc//mapsおよび/proc//numa_mapsファイルをより多くのスレッド数で使用できるようにします。その結果、/proc//mapsをレンダリングしてアクセスする際のシステムパフォーマンスが大幅に向上しました。（BZ#1481722）

検出

RHEL 7：カーネル（RHSA-2017:2869）

high Nessus プラグイン ID 103766

変更ログが見つかりません