Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5649)
medium Nessus 插件 ID 135574
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5649 公告中提及的多个漏洞的影响。- 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
(CVE-2018-5953)
- 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
(CVE-2020-10942)
- 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)
- 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 135574
文件名: oraclelinux_ELSA-2020-5649.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2020/4/15
最近更新时间: 2024/3/18
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.0
CVSS v2
风险因素: Medium
基本分数: 5.4
时间分数: 4.2
矢量: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C
CVSS 分数来源: CVE-2020-10942
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2018-5953
漏洞信息
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-headers, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:kernel-uek-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可利用: true
易利用性: Exploits are available
补丁发布日期: 2020/4/13
漏洞发布日期: 2018/8/7
参考资料信息
CVE: CVE-2018-5953, CVE-2019-18806, CVE-2019-18809, CVE-2020-10942