RHEL 6：内核 (RHSA-2017:3200)
high Nessus 插件 ID 104566
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：原始数据包套接字实现于 Linux 内核网络子系统处理同步的方式中，发现可导致释放后重用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2017-1000111，重要）* 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。（CVE-2017-1000112，重要）* 在 Linux 内核的函数 the __tcp_select_window 中出现除零出错漏洞。可导致内核恐慌，造成本地拒绝服务。（CVE-2017-14106，中等）Red Hat 在此感谢 Willem de Bruijn 报告 CVE-2017-1000111，感谢 Andrey Konovalov 报告 CVE-2017-1000112。缺陷补丁：* 当操作系统使用 Red Hat Enterprise Virtualization 启动时，eh_deadline sysfs 参数设置为 10s，存储区域网络 (SAN) 问题导致 eh_deadline 在没有 handler 的情况下触发。因此，出现内核恐慌。此更新修复了 lpfc 驱动器，在所述情况下不会再出现内核恐慌。(BZ #1487220) * 当 NFS 服务器对 OPEN 请求返回 NFS4ERR_BAD_SEQID 错误时，open-owner 从 state_owners rbtree 中移除。因此，出现了需要重启才能恢复的 NFS4 客户端无限循环。此更新通过更新 create_time 参数，更改了 NFS4ERR_BAD_SEQID 处理，将 open-owner 保留在 state_owners rbtree 中，使其看起来像新的 open-owner。因此，NFS4 客户端现在能于收到 NFS4ERR_BAD_SEQID 后恢复，不会进入无限循环。(BZ#1491123) * 如果 NFS 客户端试图直接从导出至该客户端 IP 地址的 NFS 服务器挂载 NFSv3 共享，而该 NFS 客户端已经挂载了来自同一服务器但导出至该客户端所属子网络的共享，则 auth.unix.ip 缓存过期未正确处理。因此，客户端在试图挂载共享时，收到“过时文件处理”错误。此更新修复了缓存过期的处理，NFSv3 共享可正常挂载，不会出现“过时文件处理”错误。(BZ #1497976) * 在运行能将 tx ring 计数提高到 Solarflare 网络接口控制器 (NIC) 驱动器支持的最大值的脚本时，EF10 系列 NIC 允许设置超过硬件能力。因此，Solarflare 硬件无法与 Red Hat Entepripse Linux 6 共同使用。此更新修复了 sfc 驱动器，使 tx ring 对于所有 EF10 NIC 最多可有 2048 个条目。因此，Solarflare 不再因为此漏洞而无法与 Red Hat Entepripse Linux 6 共同使用。(BZ#1498019)解决方案
更新受影响的程序包。另见
http://www.nessus.org/u?d2ac2e8c
https://access.redhat.com/errata/RHSA-2017:3200
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1479304
插件详情
严重性: High
ID: 104566
文件名: redhat-RHSA-2017-3200.nasl
版本: 3.14
类型: local
代理: unix
发布时间: 2017/11/15
最近更新时间: 2024/4/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2017-1000111
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python-perf, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/11/14
漏洞发布日期: 2017/9/1
可利用的方式
Core Impact
Metasploit (Linux Kernel UDP Fragmentation Offset (UFO) Privilege Escalation)