已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。CVE-2018-5390 (SegmentSmack) Juha-Matti Tilli 发现，远程攻击者可能会利用特别构建的数据包的低速率，触发 TCP 流重组最坏情况的代码路径，从而造成远程拒绝服务。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 必要时仍可以通过本地配置提高默认值。CVE-2018-13405 Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u2~deb8u1 版本中修复。此更新包含对最新点发行版本中多个回归的修复。更早的 4.9.110-3+deb9u1~deb8u1 版本中包含了 CVE-2018-5391 以外的上述所有补丁，而后者可以通过上述方法缓解。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1466-1：linux-4.9 安全更新

high Nessus 插件 ID 111763

未找到变更日志