Oracle Linux 7：内核 (ELSA-2018-2384)
high Nessus 插件 ID 111723
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-2384 公告中提及的多个漏洞的影响。- 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)
- Linux 内核 4.9+ 版在处理每一个传入数据包时，必须占用大量时间和计算资源来调用 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue()，此问题会造成拒绝服务。(CVE-2018-5390)
- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)
- 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过推测缓冲区溢出和边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2018-3693)
- Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)
- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3646)
- 上游内核 skcipher 中存在权限提升漏洞。产品：Android。版本：
Android 内核。Android ID：A-64386293。参考资料：上游内核。(CVE-2017-13215)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 111723
文件名: oraclelinux_ELSA-2018-2384.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2018/8/15
最近更新时间: 2021/9/8
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2018-10675
CVSS v3
风险因素: High
基本分数: 7.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2018/8/14
漏洞发布日期: 2018/1/2
参考资料信息
CVE: CVE-2017-13215, CVE-2018-10675, CVE-2018-3620, CVE-2018-3646, CVE-2018-3693, CVE-2018-5390, CVE-2018-7566
RHSA: 2018:2384