Oracle Linux 7:内核 (ELSA-2018-2384)

high Nessus 插件 ID 111723
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-2384 公告中提及的多个漏洞的影响。

- 在低于 4.12.9 的 Linux 内核版本中,本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数,通过构建的系统调用,造成拒绝服务(释放后使用),或可能造成其他不明影响。(CVE-2018-10675)

- Linux 内核 4.9+ 版在处理每一个传入数据包时,必须占用大量时间和计算资源来调用 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue(),此问题会造成拒绝服务。(CVE-2018-5390)

- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下,可通过终端页面错误和边信道分析,向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

- 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下,可通过推测缓冲区溢出和边信道分析,向具有本地用户访问权限的攻击者泄露信息。(CVE-2018-3693)

- Linux 内核 4.15 中存在缓冲区溢出,本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下,可通过终端页面错误和边信道分析,向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3646)

- 上游内核 skcipher 中存在权限提升漏洞。产品:Android。版本:
Android 内核。Android ID:A-64386293。参考资料:上游内核。(CVE-2017-13215)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2018-2384.html

插件详情

严重性: High

ID: 111723

文件名: oraclelinux_ELSA-2018-2384.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2018/8/15

最近更新时间: 2021/9/8

依存关系: ssh_get_info.nasl, linux_alt_patch_detect.nasl

风险信息

CVSS 分数来源: CVE-2018-10675

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-debug:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-debug-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-headers:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-abi-whitelists:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-tools:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-tools-libs:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:kernel-tools-libs-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:perf:*:*:*:*:*:*:*, p-cpe:2.3:a:oracle:linux:python-perf:*:*:*:*:*:*:*

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2018/8/14

漏洞发布日期: 2018/1/2

参考资料信息

CVE: CVE-2017-13215, CVE-2018-7566, CVE-2018-10675, CVE-2018-3620, CVE-2018-3646, CVE-2018-5390, CVE-2018-3693

RHSA: 2018:2384