公告ID（CS2CSA-2017-1486）

摘要： kernel 安全更新安全等級：重要公告ID： CS2CSA-2017-1486 產(chǎn)品：中標麒麟高級服務(wù)器操作系統(tǒng) 更新日期： 2017-06-19 CVE： CVE-2017-1000364 CVSS3評分 7.4

詳細介紹

1. 概述：
中標麒麟高級服務(wù)器操作系統(tǒng)V6有kernel可用的安全更新.
中標麒麟高級服務(wù)器操作系統(tǒng)V7有kernel可用的安全更新.
中標軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。

2. 相關(guān)版本/架構(gòu)：
中標麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。

3. 描述：
kernel升級包。

4. 安全加固：
* 用戶空間程序分配棧內(nèi)存的處理方式上發(fā)現(xiàn)一個缺陷。如果堆（或者是不同的內(nèi)存區(qū)域）和棧區(qū)域彼此相鄰，攻擊者可以利用此缺陷繞過堆棧之間的保護機制，從而引起進程?；蛘呦噜弮?nèi)存區(qū)域的內(nèi)存錯誤，并因此提升攻擊者的權(quán)限。減少這個缺陷的危害還需同時升級glibc。(CVE-2017-1000364，重要的)

5. 缺陷修復(fù)
CVE-2017-1000364 kernel：堆/棧間安全保護機制缺陷

6. 安裝包列表：
中標麒麟高級服務(wù)器操作系統(tǒng)V6：
源碼包：
kernel-2.6.32-696.3.2.el6.src.rpm

x86_64二進制包：
kernel-2.6.32-696.3.2.el6.x86_64.rpm
kernel-debug-2.6.32-696.3.2.el6.x86_64.rpm
kernel-debug-debuginfo-2.6.32-696.3.2.el6.i686.rpm
kernel-debug-debuginfo-2.6.32-696.3.2.el6.x86_64.rpm
kernel-debug-devel-2.6.32-696.3.2.el6.i686.rpm
kernel-debug-devel-2.6.32-696.3.2.el6.x86_64.rpm
kernel-debuginfo-2.6.32-696.3.2.el6.i686.rpm
kernel-debuginfo-2.6.32-696.3.2.el6.x86_64.rpm
kernel-debuginfo-common-i686-2.6.32-696.3.2.el6.i686.rpm
kernel-debuginfo-common-x86_64-2.6.32-696.3.2.el6.x86_64.rpm
kernel-devel-2.6.32-696.3.2.el6.x86_64.rpm
kernel-headers-2.6.32-696.3.2.el6.x86_64.rpm
perf-2.6.32-696.3.2.el6.x86_64.rpm
perf-debuginfo-2.6.32-696.3.2.el6.i686.rpm
perf-debuginfo-2.6.32-696.3.2.el6.x86_64.rpm
python-perf-debuginfo-2.6.32-696.3.2.el6.i686.rpm
python-perf-debuginfo-2.6.32-696.3.2.el6.x86_64.rpm

中標麒麟高級服務(wù)器操作系統(tǒng)V7：
源碼包：
kernel-3.10.0-514.21.2.el7.src.rpm

x86_64二進制包：
kernel-3.10.0-514.21.2.el7.x86_64.rpm
kernel-debug-3.10.0-514.21.2.el7.x86_64.rpm
kernel-debug-debuginfo-3.10.0-514.21.2.el7.x86_64.rpm
kernel-debug-devel-3.10.0-514.21.2.el7.x86_64.rpm
kernel-debuginfo-3.10.0-514.21.2.el7.x86_64.rpm
kernel-debuginfo-common-x86_64-3.10.0-514.21.2.el7.x86_64.rpm
kernel-devel-3.10.0-514.21.2.el7.x86_64.rpm
kernel-headers-3.10.0-514.21.2.el7.x86_64.rpm
kernel-tools-3.10.0-514.21.2.el7.x86_64.rpm
kernel-tools-debuginfo-3.10.0-514.21.2.el7.x86_64.rpm
kernel-tools-libs-3.10.0-514.21.2.el7.x86_64.rpm
perf-3.10.0-514.21.2.el7.x86_64.rpm
perf-debuginfo-3.10.0-514.21.2.el7.x86_64.rpm
python-perf-3.10.0-514.21.2.el7.x86_64.rpm
python-perf-debuginfo-3.10.0-514.21.2.el7.x86_64.rpm