请CentOS 7用户尽快更新：重要Linux Kernel补丁发布

2017-3-8 02:07 |来自: 互联网 2919 0

摘要: 根据RHSA-2017:0386-1安全公告，这个内核补丁修复的漏洞之一是Linux Kernel KVM（Kernel-based Virtual Machine）部署(CVE-2016-8630)，在未定义指令被执行模拟的时候会导致32位（x86）应用出现崩溃，从而允许攻击者 ...

根据RHSA-2017:0386-1安全公告，这个内核补丁修复的漏洞之一是Linux Kernel KVM（Kernel-based Virtual Machine）部署(CVE-2016-8630)，在未定义指令被执行模拟的时候会导致32位（x86）应用出现崩溃，从而允许攻击者冲击主机内核。

第二个安全漏洞(CVE-2016-8655) i则是Linux Kernel的网络子系统，能够允许本地攻击者使用CAP_NET_RAW打开 raw packet socket 获得root权限。第三个安全漏洞(CVE-2016-9083)则是Linux Kernel 的VFIO部署，允许攻击者使内存溢出出错。最后一个(CVE-2016-9084)是能和第三个组合攻击受害者系统。

本文出处： http://www.toutiao.com/a6394554532873748737/

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除