远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4062 公告中提及的多个漏洞的影响。

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在低于 4.12.10 的 Linux 内核版本中，kernel/fork.c 中的 mm_init 函数未清除新进程 mm_struct 的 ->exe_file 成员，本地攻击者可利用此漏洞，通过运行特别构建的程序，实现释放后使用，或可能造成其他不明影响。(CVE-2017-17052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4062)

high Nessus 插件 ID 109008

未找到变更日志