Red Hat发布RHEL 7/CentOS 7内核更新 修复数据连接丢失BUG

Red Hat发布RHEL 7/CentOS 7内核更新 修复数据连接丢失BUG Red Hat发布RHEL 7/CentOS 7内核更新 修复数据连接丢失BUG 漏洞事件

Red Hat和CentOS社区本周宣布，面向Red Hat Enterprise Linux（RHEL） 7和CentOS Linux 7操作系统推出全新的内核更新来修复一个严重的BUG。之前在解决Spectre V4安全漏洞而发布的Linux内核更新中，RHEL 7.5和CentOS Linux 7.5被发现存在一个错误，连接追踪信息无法正常工作，导致连接丢失以及关于连接追踪相关的配置属性泄露到其他域名空间内的情况。

Red Hat在安全公告中写道：“此前，转发到另一个网络空间数据包的连接追踪信息并未正确清除。即使在新的域名空间内，这些数据包会标记旧域名空间的‘NOTRACK’，从而在新的域名空间中被排除连接追踪。因此根据网络域名空间的数据包过滤规则集，偶尔会发生数据接连丢失的情况。”

在RHEL 7系列最新版本中，Red Hat修复了这个问题。这些版本涵盖Red Hat Enterprise Linux 7 Desktop, Workstation and Server editions, Red Hat Enterprise Linux 7 for IBM z Systems, IBM System z (Structure A), POWER Big Endian, POWER Little Endian, ARM64, POWER 9, as well as Red Hat Enterprise Linux EUS Compute Node 7.5以及Red Hat Enterprise Linux for Scientific Computing 7。