Oracle Linux 6:unbreakable enterprise kernel (ELSA-2014-3014)

critical Nessus 插件 ID 73221

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3014 公告中提及的多个漏洞的影响。

- 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中,drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误,从而允许客户机操作系统用户通过不明矢量造成拒绝服务(主机操作系统崩溃)。
(CVE-2014-0055)

- 在 Linux 内核 3.13.5 及之前版本中,fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作,这允许本地用户通过构建的指针进行 writev 系统调用,从而获取内核内存中的敏感信息,造成拒绝服务(内存损坏和系统崩溃),或者可能获取权限。
(CVE-2014-0069)

- 在 3.13.6 及之前版本的 Linux 内核中,net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段,这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手,造成拒绝服务(空指针取消引用和系统崩溃)。
(CVE-2014-0101)

- 在 3.13.6 及之前的 Linux 内核中,net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针,这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包,造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2014-2523)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2014-3014.html

插件详情

严重性: Critical

ID: 73221

文件名: oraclelinux_ELSA-2014-3014.nasl

版本: 1.14

类型: local

代理: unix

发布时间: 2014/3/27

最近更新时间: 2021/9/8

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2014-2523

漏洞信息

CPE: cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:dtrace-modules-3.8.13-26.2.2.el6uek, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware, p-cpe:/a:oracle:linux:kernel-uek-headers

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

易利用性: No known exploits are available

补丁发布日期: 2014/3/26

漏洞发布日期: 2014/2/12

参考资料信息

CVE: CVE-2014-0055, CVE-2014-0069, CVE-2014-0101, CVE-2014-2523

BID: 65588, 65943, 66279, 66441