Oracle Linux 7:Unbreakable Enterprise 内核 (ELSA-2018-4195)

high Nessus 插件 ID 111725

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-4195 公告中提及的多个漏洞的影响。

- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下,可通过终端页面错误和边信道分析,向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

- 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下,可通过终端页面错误和边信道分析,向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3646)

- Linux 内核 3.9+ 版容易受到拒绝服务攻击,这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来,IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391),这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2018-4195.html

插件详情

严重性: High

ID: 111725

文件名: oraclelinux_ELSA-2018-4195.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2018/8/15

最近更新时间: 2021/9/8

支持的传感器: Frictionless Assessment Agent, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.8

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2018-3646

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-headers, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:kernel-uek-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2018/8/14

漏洞发布日期: 2018/1/25

参考资料信息

CVE: CVE-2018-3620, CVE-2018-3646, CVE-2018-5390, CVE-2018-5391, CVE-2018-12232, CVE-2018-12233