通过这个安全漏洞，攻击者可以提升自己的权限，并可能借此运行恶意代码。

红帽产品安全团队把此安全问题定级为 Important（重要）。    

受影响的产品

以下版本的产品会受到影响：

• Red Hat Enterprise Linux 5
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise MRG 2.5
• Red Hat Virtualization
• RHEL Atomic Host

诊断您的系统

采取行动

我们强烈推荐所有运行受影响产品的红帽用户，在相关的补丁程序可用时尽快对系统进行更新。受影响的软件包详情在以下列出。为了使内核更新起作用，系统需要在更新后重启。

运行 Red Hat Enterprise Linux 7.2 或更新版本的用户可以获得一个 kpatch。如需获得这个 kpatch，请创建一个支持问题单。

如需了解什么是 kpatch，请参阅 Is live kernel patching (kpatch) supported in RHEL 7？

* 为了获得这个补丁程序，需要一个活跃的 ELS 订阅。

如果您还没有活跃的 ELS 订阅，请联系红帽的销售人员，或您专门的销售代表。

** 为了获得这个补丁程序，需要一个活跃的 EUS 订阅。

如果您还没有活跃的 EUS 订阅，请联系红帽的销售人员，或您专门的销售代表。

什么是 Red Hat Enterprise Linux Extended Update Support 订阅？

*** 为了在 RHEL AUS 中获得这个补丁程序，需要一个活跃的 AUS 订阅。

Ansible Playbook

有可用的 Ansible  playbook。

playbook 在运行时使用一个名为 HOSTS 的变量来指定主机，它通过以下形式被调用（假设 'hostname' 已在 inventory 文件中定义）：

# ansible-playbook -e HOSTS=hostname cve-2017-1000366.yml

这个 playbook 需要 root 权限，因此，如果没有在 inventory 文件中为 'hostname' 定义，您可能需要使用 --become。