BCLinux 系统更新(2016.45)


  • BCLinux Developers

    2016年第45周 BCLinux 系统更新


    漏洞更新

    • tzdata 夏时令漏洞
      • BZ#1387368
      • BZ#1387374
      • BZ#1387416
      • BZ#1387419
        tzdata包包含了具有各种时区规则的数据文件。此更新修复了巴勒斯坦的夏令时(DST)日期。正确的日期和时间为2016年10月29日01:00。
    • qemu-kvm 寄存器漏洞
      • BZ#1347527
        此次更新引入了一个新的寄存器集,而不在使用客户端中的vga寄存器。因此,vga寄存器不再导致guest虚拟机安装失败。

      • BZ#1366535
        由于缺少对strstr()的支持,调用Streaming SIMD扩展4(SSE4)版本的strstr()函数返回不正确的结果。

      • BZ#1382645
        当使用--memory-only和--format选项时,“virsh dump”命令执行失败。

    • libnetfilter_queue 线程并发漏洞
      • BZ#1354594
        当应用程序的几个线程在同一时间调用nfq_open_nfnl()函数时,其中一个线程可能丢失任务,从而无法处理其它数据包。
    • sanlock 信号阻塞漏洞
      • BZ#1357883
        如果调用程序在libsanlock中被阻塞时收到一个信号,则调用libsanlock库函数可能会失败并提示EINTR错误。
    • tar 命令选项漏洞
      • BZ#1365645
        由于tar实用程序不正确地释放内存,导致使用tar命令的--selinux选项时命令执行失败。
    • initscripts
      • BZ#1369016
        systemd进程执行网络脚本,在systemd-udev进程完成重命名以太网接口之前会启动网络。导致找不到所需的接口而发生网络故障。
    • libvirt 漏洞
      • BZ#1380309
        将SCSI设备热插拔到没有可用SCSI控制器的guest虚拟机中导致失败
    • bash 新号处理漏洞
      • BZ#1384521
        由于陷阱信号处理中存在漏洞,bash在某些情况下执行wait_sigint_handler()中的longjmp()函数之后会意外终止。

    增强更新

    • libvirt 增加对virtio数据缓冲区限制的支持

    • BZ#1375597
      新增了在guest虚拟机和QEMU仿真器之间指定virtio数据缓冲区限制

    • libvirt 增加对SLIC和ACPI的支持

    • BZ#1380382
      新增了包含系统许可的内部代码(SLIC)信息的高级配置和电源接口(ACPI)表传递给guest虚拟机的能力。

    更新包列表

    bash-4.2.46-21.el7_3.x86_64.rpm
    bash-doc-4.2.46-21.el7_3.x86_64.rpm
    debugmode-9.49.30-1.el7.5.x86_64.rpm
    fence-sanlock-3.2.4-3.el7.x86_64.rpm  
    initscripts-9.49.30-1.el7.5.x86_64.rpm
    libcacard-1.5.3-105.el7.10.x86_64.rpm        
    libcacard-devel-1.5.3-105.el7.10.x86_64.rpm  
    libcacard-tools-1.5.3-105.el7.10.x86_64.rpm  
    libnetfilter_queue-1.0.2-2.el7.x86_64.rpm
    libnetfilter_queue-devel-1.0.2-2.el7.x86_64.rpm
    libvirt-1.2.17-13.el7.6.x86_64.rpm                          
    libvirt-client-1.2.17-13.el7.6.x86_64.rpm                   
    libvirt-daemon-1.2.17-13.el7.6.x86_64.rpm                   
    libvirt-daemon-config-network-1.2.17-13.el7.6.x86_64.rpm    
    libvirt-daemon-config-nwfilter-1.2.17-13.el7.6.x86_64.rpm   
    libvirt-daemon-driver-interface-1.2.17-13.el7.6.x86_64.rpm  
    libvirt-daemon-driver-lxc-1.2.17-13.el7.6.x86_64.rpm        
    libvirt-daemon-driver-network-1.2.17-13.el7.6.x86_64.rpm   
    libvirt-daemon-driver-nodedev-1.2.17-13.el7.6.x86_64.rpm   
    libvirt-daemon-driver-nwfilter-1.2.17-13.el7.6.x86_64.rpm  
    libvirt-daemon-driver-qemu-1.2.17-13.el7.6.x86_64.rpm      
    libvirt-daemon-driver-secret-1.2.17-13.el7.6.x86_64.rpm    
    libvirt-daemon-driver-storage-1.2.17-13.el7.6.x86_64.rpm   
    libvirt-daemon-kvm-1.2.17-13.el7.6.x86_64.rpm
    libvirt-daemon-lxc-1.2.17-13.el7.6.x86_64.rpm
    libvirt-devel-1.2.17-13.el7.6.x86_64.rpm
    libvirt-docs-1.2.17-13.el7.6.x86_64.rpm
    libvirt-lock-sanlock-1.2.17-13.el7.6.x86_64.rpm
    libvirt-login-shell-1.2.17-13.el7.6.x86_64.rpm
    qemu-img-1.5.3-105.el7.10.x86_64.rpm         
    qemu-kvm-1.5.3-105.el7.10.x86_64.rpm         
    qemu-kvm-common-1.5.3-105.el7.10.x86_64.rpm  
    qemu-kvm-tools-1.5.3-105.el7.10.x86_64.rpm
    sanlk-reset-3.2.4-3.el7.x86_64.rpm      
    sanlock-3.2.4-3.el7.x86_64.rpm           
    sanlock-devel-3.2.4-3.el7.x86_64.rpm  
    sanlock-lib-3.2.4-3.el7.x86_64.rpm
    sanlock-python-3.2.4-3.el7.x86_64.rpm
    tar-1.26-30.el7.x86_64.rpm
    tzdata-2016h-1.el7.noarch.rpm
    

登录后回复
 

与 BC-LINUX 的连接断开,我们正在尝试重连,请耐心等待