全国咨询热线:400-706-1825

官方微博| 企业信箱|

联系方式

中标软件有限公司

全国客服电话:400-089-1870
上海总部
电话:021-51098866
上海市番禺路1028号数娱大厦10层
北京分公司
电话:010-51659955
北京市北四环西路9号银谷大厦20层

联系我们
箭头小图 中标麒麟安全公告
摘要: kernel 安全更新 安全等级: 重要 公告ID: CS2CSA-2017-1615 产品: 中标麒麟高级服务器操作系统 发布日期: 2017-06-28 CVE: CVE-2017-2583 CVSS3评分:4.9,CVE-2017-6214 CVSS3评分:6.5 CVE-2017-7477 CVSS3评分:8.1,CVE-2017-7645 CVSS3评分:7.1 CVE-2017-7895 CVSS3评分:6.5


1. 概述:
中标麒麟高级服务器操作系统V7有kernel可用的安全更新.
中标软件产品安全经评定此更新对产品安全有重要意义。

2. 相关版本/架构:
中标麒麟高级服务器操作系统V7-X86_64。

3. 描述:
kernel升级包。

4. 安全加固:
* 在内核套接字缓冲(skb_buff)中,从一个碎片列表(skb_shinfo(skb)->frag_list)中创建scattergather列表时,分配堆内存会触发一个缺陷。如果'MAX_SKB_FRAGS +1'参数与‘NETIF_F_FRAGLIST'功能一起使用的话,这个缺陷可以引起堆内存的溢出。 远程攻用户或进程利用这个缺陷有提升权限的可能性。(CVE-2017-7477, 重要的)

* NFS2/3 RPC客户端可以给NFS服务器发送一串很长的参数,这些参数被编码后放到内存页中,并通过指针进行访问。如果任何不加限制的增加这类长参数的话,可能会导致指针越界访问的发生。远程用户或程序利用这个缺陷可以造成内核崩溃(DOS)。(CVE-2017-7645, 重要的)

* 内核4.10.13版本中NFSv2与NFSv3服务器实现上,缺乏对缓冲区边界的有效检测手段。远程攻击者可以触发一个指针运算错误或者引起其他的不利影响(源码位置:fs/nfsd/nfs3xdr.c与fs/nfsd/nfsxdr.c)(CVE-2017-7895, 重要的)

* 内核虚拟机KVM对SS寄存器产生的错误处理起来非常不好。SS寄存器在长模式下填充数据的时容易产生错误,而此时Guset机中的用户或者进程就可以利用这个缺陷导致guset机器死机。(CVE-2017-2583, 中等的)

* 内核在处理URG标识的数据包的时候发现一个缺陷。如果程序使用了函数splice()与函数tcp_splice_read(),可能会允许远程攻击者强制内核进入一个无限循环的状态。(CVE-2017-6214, 中等的)

5. 缺陷修复:
CVE-2017-2583 Kernel:Kvm: vmx/svm guest主机内的权限提升
CVE-2017-6214 kernel:ipv4/tcp: 函数tcp_splice_read()无限循环
CVE-2017-7645 kernel:nfsd: 无法响应过长的RPC请求
CVE-2017-7477 kernel:net: 在macsec.c源码中,从skb到sgvec转换过程中,出现堆内存益处
CVE-2017-7895 kernel:NFSv3 服务器实现上存在不妥善的处理写请求有效负载边界的检查

6. 安装包列表:
中标麒麟高级服务器操作系统V7:
源码包:
kernel-3.10.0-514.26.1.el7.src.rpm

x86_64二进制包:
kernel-3.10.0-514.26.1.el7.x86_64.rpm
kernel-debug-3.10.0-514.26.1.el7.x86_64.rpm
kernel-debug-debuginfo-3.10.0-514.26.1.el7.x86_64.rpm
kernel-debug-devel-3.10.0-514.26.1.el7.x86_64.rpm
kernel-debuginfo-3.10.0-514.26.1.el7.x86_64.rpm
kernel-debuginfo-common-x86_64-3.10.0-514.26.1.el7.x86_64.rpm
kernel-devel-3.10.0-514.26.1.el7.x86_64.rpm
kernel-headers-3.10.0-514.26.1.el7.x86_64.rpm
kernel-tools-3.10.0-514.26.1.el7.x86_64.rpm
kernel-tools-debuginfo-3.10.0-514.26.1.el7.x86_64.rpm
kernel-tools-libs-3.10.0-514.26.1.el7.x86_64.rpm
perf-3.10.0-514.26.1.el7.x86_64.rpm
perf-debuginfo-3.10.0-514.26.1.el7.x86_64.rpm
python-perf-3.10.0-514.26.1.el7.x86_64.rpm
python-perf-debuginfo-3.10.0-514.26.1.el7.x86_64.rpm


© 2015-2016 中标软件 版权所有中标国产操作系统 ICP证:沪ICP备14027244号-1