CentOS系统维护工程师Johnny Hughes今天发布安全公告，要求目前正在使用CentOS 7系列的用户尽快部署重要的内核安全更新。根据Red Hat发布的upsteam安全公告，本次内核更新共计修复了五处安全漏洞，并且修复了其他诸多BUG。
本次内核更新修复了(CVE-2017-7477)和(CVE-2017-7645)两处远程执行代码漏洞，前者在socket buffer(skb_buff)中从fragment list(skb_shinfo(skb)->frag_list)中创建scattergather list来分配堆内存，允许攻击者不断提升权限。后者则是影响NFS2/3 RPC客户端向NFS服务器发送长数据，从而允许远程攻击者让内核崩溃。
(CVE-2017-7895)修复了NFSv2和NFSv3服务器实现发现的安全漏洞；(CVE-2017-2583)则修复了基于Kernel的虚拟机（CONFIG_KVM）漏洞，(CVE-2017-6214)则是修复了Linux Kernel处理URG flag过程中存在的安全漏洞。
CentOS用户必须要尽快部署 kernel-3.10.0-514.26.1.el7 内核更新，目前已经确认Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux Workstation 7, Red Hat Enterprise Linux Server 7, Red Hat Enterprise Linux HPC Node 7和Red Hat Enterprise Linux Server TUS 7.3版本存在该漏洞影响。
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- Crunchbase：2024年AI网络安全行业风险投资超过26亿美元
- 调查报告：AI与云重塑IT格局，77%的IT领导者视网络安全为首要挑战
- 长江存储发布声明：从无“借壳上市”意愿
- 泛微·数智大脑Xiaoe.AI正式发布，千人现场体验数智化运营场景
- IDC：2024年第三季度北美IT分销商收入增长至202亿美元
- AI成为双刃剑！凯捷调查：97%组织遭遇过GenAI漏洞攻击
- openEuler开源五年树立新里程碑，累计装机量突破1000万
- 创想 华彩新程！2024柯尼卡美能达媒体沟通会焕新增长之道
- 操作系统大会2024即将在京召开，见证openEuler发展新里程
- Gartner：AI引领欧洲IT支出激增，2025年将支出1.28万亿美元
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
