BLBA-2017:0004 BCLinux 系统更新



  • BLBA-2017:0004 BCLinux 系统更新


    漏洞更新

    • nfs-utils漏洞修复更新

      • BZ#1411653
        nfs-utils软件包为内核网络文件系统(NFS)服务器和相关工具提供了一个守护进程,它相比大多数用户使用的传统Linux NFS服务器提供了更好的性能。 这些软件包还包含mount.nfs,umount.nfs和showmount程序。
        以前,由于systemd-tmpfiles服务尚未创建/var/lib/nfs/rpc_pipefs/目录,systemd无法挂载rpc_pipefs文件系统。 通过此次漏洞更新,systemd-tmpfiles在挂载之前运行,从而使systemd现在能按预期安装rpc_pipefs。
    • microcode_ctl漏洞修复更新

      • BZ#1412187
        在“ExecStart”行中之前引用了错误的引号,导致microcode.service systemd服务失败。 此更新从ExecStart行中删除双引号,并且microcode.service现在可以按预期工作。
    • wpa_supplicant漏洞修复更新
      wpa_supplicant软件包包含支持WEP,WPA,WPA2(IEEE 802.11i / RSN)和各种EAP认证方法的802.1X申请。 它们与客户端的WPA认证器实现密钥协商,并控制WLAN驱动程序的漫游和IEEE 802.11认证和关联。

      • BZ#1409480
        存在一个漏洞导致systemd初始化系统启动具有重复的“-u”和“-f /var/log/wpa_supplicant.log”参数的wpa_supplicant实用程序。此漏洞更新已经修复该问题,systemd不再启动具有重复参数的wpa_supplicant。
    • systemd漏洞修复更新
      systemd软件包包含systemd管理器,用于管理Linux的系统和服务,并且与SysV和LSB init脚本兼容。systemd提供强大的并行功能,使用套接字和D-Bus激活启动服务,提供守护进程的按需启动,并跟踪使用Linux cgroup的进程。此外,systemd支持系统状态的快照和恢复,可以作为sysvinit的替代品。
      此漏洞更新修复了如下漏洞:

      • BZ#1399638
        在之前,systemd处理资源限制的方式存在一个漏洞,造成资源限制设置失败,显示“无法解析资源”的错误。这个错误现在已经得到修复,并且在设置资源限制时,systemd不再失败。
      • BZ#1399639
        systemd中的add_random函数之前存在一个bug。这导致系统在某些情况下意外终止。此更新修复了该漏洞,并且systemd不会在这些情况下崩溃。
      • BZ#1391383
        无法执行从容器重新启动主机操作。
      • BZ#1392506
        升级到7.3之后,虚拟机的网络出现故障。

    增强更新

    • tuned 软件包更新
      • BZ#1371070
      • BZ#1371072
        调优的软件包包含动态调整系统设置的守护进程。 它通过定期监视几个系统组件的使用来实现。用于调优配置的软件包 tuned-profiles-sap 和 tuned-profiles-sap-hana 现在也可用于IBM Power Systems的小版本。

    更新包列表

    nfs-utils-1:1.3.0-0.33.el7_3.x86_64                                                            
    microcode_ctl-2:2.1-16.3.el7_3.x86_64                                                            
    wpa_supplicant- 1:2.0-21.el7_3.x86_64
    systemd-219-30.el7_3.6.x86_64 
    systemd-219-30.el7_3.7.x86_64
    systemd-devel-219-30.el7_3.6.x86_64                                                                   
    systemd-devel-219-30.el7_3.7.x86_64       
    systemd-journal-gateway-219-30.el7_3.7.x86_64                                                               
    systemd-journal-gateway-219-30.el7_3.7.x86_64                                                        
    systemd-libs-219-30.el7_3.6.x84_64                                                                      
    systemd-libs-219-30.el7_3.7.x86_64         
    systemd-networkd-219-30.el7_3.6.x86_64                                                             
    systemd-networkd-219-30.el7_3.7.x86_64 
    systemd-python-219-30.el7_3.6.x86_64                                                               
    systemd-python-219-30.el7_3.7.x86_64                                                                
    systemd-resolved-219-30.el7_3.6.x86_64                                                             
    systemd-resolved-219-30.el7_3.7.x86_64     
    systemd-sysv-219-30.el7_3.6.x86_64                                                          
    systemd-sysv-219-30.el7_3.7.x86_64                                                            
    libgudev1-219-30.el7_3.6.x86_64  
    libgudev1-219-30.el7_3.7.x86_64                                                                 
    libgudev1-devel-219-30.el7_3.6.x86_64                                                      
    libgudev1-devel-219-30.el7_3.7.x86_64   
    tuned-2.7.1-3.el7_3.1.noarch
    tuned-gtk-2.7.1-3.el7_3.1.noarch
    tuned-profiles-atomic-2.7.1-3.el7_3.1.noarch
    tuned-profiles-compat-2.7.1-3.el7_3.1.noarch
    tuned-profiles-oracle-2.7.1-3.el7_3.1.noarch
    tuned-utils-2.7.1-3.el7_3.1.noarch
    tuned-utils-systemtap-2.7.1-3.el7_3.1.noarch
    

登录后回复
 

与 BC-LINUX 的连接断开,我们正在尝试重连,请耐心等待