Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4575)
high Nessus 插件 ID 122803
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4575 公告中提及的多个漏洞的影响。- 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统映像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)
- 在 Linux 内核 4.19 及之前版本中，会发生释放后使用，这是 setsockopt 中的 fanout_add 和 AF_PACKET 套接字上的 bind 之间存在争用条件所致。此问题存在的原因在于 15fe076edea787807a7cdc168df832544b58eba6 对争用条件的修复不完整。此代码未正确处理涉及 packet_do_bind 取消注册操作之后又 packet_notifier 注册操作的特定多线程情况。之后，packet_release 只会在两个适用的链接列表中的一个上操作。攻击者可实现对程序计数器的控制。(CVE-2018-18559)
- 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
(CVE-2017-17807)
- 在 Linux 内核的 ext4 文件系统代码中发现缺陷。在安装和操作构建的 ext4 映像时，ext4_ext_remove_space() 函数中可能存在释放后使用。(CVE-2018-10876)
- 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
上游内核。(CVE-2018-9568)
- 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)
- 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 122803
文件名: oraclelinux_ELSA-2019-4575.nasl
版本: 1.11
类型: local
代理: unix
发布时间: 2019/3/13
最近更新时间: 2022/5/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-9568
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2018-18559
漏洞信息
CPE: cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2019/3/12
漏洞发布日期: 2017/9/28
参考资料信息
CVE: CVE-2017-17807, CVE-2018-10876, CVE-2018-10877, CVE-2018-10878, CVE-2018-16862, CVE-2018-18559, CVE-2018-9568