CentOS [社会]

基于RedHatEnterpriseLinux7的自由发布源，CentOS7分支继承了始终能获得最新内核安全更新的特*。今天，系统团队发布了一个非常重要的补丁，对近期发现的4个漏洞进行了及时修复，并推荐用户尽快安装补丁，升级至kern...

基于RedHatEnterpriseLinux7的自由发布源，CentOS7分支继承了始终能获得最新内核安全更新的特*。今天，系统团队发布了一个非常重要的补丁，对近期发现的4个漏洞进行了及时修复，并推荐用户尽快安装补丁，升级至kernel3.10.0514.10.2.el7。

根据RHSA2017:03861安全公告，这个内核补丁修复的漏洞之一是LinuxKernelKVM（KernelbasedVi人体ualMachine）部署(CVE20168630)，在未定义指令被执行模拟的时候会导致32位（x86）应用出现崩溃，从而允许攻击者冲击主机内核。

第二个安全漏洞(CVE20168655)i则是LinuxKernel的网络子系统，能够允许本地攻击者使用CAP_NET_RAW打开rawpacketsocket获得root权限。第三个安全漏洞(CVE20169083)则是LinuxKernel的VFIO部署，允许攻击者使内存溢出出错。最后一个(CVE20169084)是能和第三个组合攻击受害者系统。