Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4025)
high Nessus 插件 ID 106670
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4025 公告中提及的多个漏洞的影响。- 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)
- 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)
- 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)
- Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)
- 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
(CVE-2017-15115)
- 在 Linux 内核 4.14.6 及之前版本中，net/ipv4/raw.c 内 raw_sendmsg() 函数中的 inet->hdrincl 中存在争用条件，可导致使用未初始化的堆栈指针；本地用户可利用此漏洞，执行代码和获取权限。(CVE-2017-17712)
- 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 106670
文件名: oraclelinux_ELSA-2018-4025.nasl
版本: 3.14
类型: local
代理: unix
发布时间: 2018/2/8
最近更新时间: 2023/8/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.1
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2017-8824
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:kernel-uek-firmware, p-cpe:/a:oracle:linux:kernel-uek-doc, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug-devel
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可利用: true
易利用性: Exploits are available
补丁发布日期: 2018/2/7
漏洞发布日期: 2017/9/5
参考资料信息
CVE: CVE-2017-0861, CVE-2017-12193, CVE-2017-14140, CVE-2017-15115, CVE-2017-17712, CVE-2017-5754, CVE-2017-8824
IAVA: 2018-A-0017-S, 2018-A-0019, 2018-A-0022-S