NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0098)

high Nessus 插件 ID 127323

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函数可让攻击者通过利用接受系统调用，造成拒绝服务（双重释放），或可能造成其他不明影响。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-8890) - 在 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-9075) - Linux 内核中的 IPv6 DCCP 实现未正确处理继承，进而允许本地用户通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-9076) - 在 Linux 内核的 net/ipv6/tcp_ipv6.c 中，tcp_v6_syn_recv_sock 函数未正确处理继承，进而允许本地用户通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-9077) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。