Scientific Linux 安全更新:SL6.x i386/x86_64 中的 kernel

high Nessus 插件 ID 77598
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

* 在 futex_wait() 期间对 futex 进行重新排队时,在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷,将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零,这会引起释放后使用缺陷,从而导致系统崩溃或权限升级。
(CVE-2014-0205,重要)

* 处理通过 VxLAN 接口传入的某些无效数据包时,在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷,通过向此类接口发送特别构建的数据包来造成系统崩溃。(CVE-2014-3535,重要)

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上,本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间,还可能导致系统崩溃。
(CVE-2014-3917,中危)

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包,远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
(CVE-2014-4667,中危)

必须重新启动系统才能使此更新生效。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?15555864

插件详情

严重性: High

ID: 77598

文件名: sl_20140909_kernel_on_SL6_x.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2014/9/10

最近更新时间: 2021/1/14

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.8

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-abi-whitelists, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-i686, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-firmware, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:perf, p-cpe:/a:fermilab:scientific_linux:perf-debuginfo, p-cpe:/a:fermilab:scientific_linux:python-perf, p-cpe:/a:fermilab:scientific_linux:python-perf-debuginfo, x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2014/9/9

漏洞发布日期: 2014/6/5

参考资料信息

CVE: CVE-2014-0205, CVE-2014-3535, CVE-2014-3917, CVE-2014-4667