基于red hat enterprise linux 7的自由发布源，centos 7分支继承了始终能获得最新内核安全更新的特性。今天，系统团队发布了一个非常重要的补丁，对近期发现的4个漏洞进行了及时修复，并推荐用户尽快安装补丁，升级至kernel-3.10.0-514.10.2.el7。
根据RHSA-2017:0386-1安全公告，这个内核补丁修复的漏洞之一是Linux Kernel KVM（Kernel-based Virtual Machine）部署(CVE-2016-8630)，在未定义指令被执行模拟的时候会导致32位（x86）应用出现崩溃，从而允许攻击者冲击主机内核。
第二个安全漏洞(CVE-2016-8655) i则是Linux Kernel的网络子系统，能够允许本地攻击者使用CAP_NET_RAW打开 raw packet socket 获得root权限。第三个安全漏洞(CVE-2016-9083)则是Linux Kernel 的VFIO部署，允许攻击者使内存溢出出错。最后一个(CVE-2016-9084)是能和第三个组合攻击受害者系统。
以上就是CentOS7用户需更新:Linux Kernel补丁发布的详细内容，更多请关注【创想鸟】其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：PHP中文网，转转请注明出处：https://www.chuangxiangniao.com/p/2207811.html
