NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0034)

high Nessus 插件 ID 127202

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- Linux 内核对通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小施加限制，但未考虑参数和环境指针，从而允许攻击者绕过该限制。(CVE-2017-1000365) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。