RHEL 6：kernel (RHSA-2014:0634)
critical Nessus 插件 ID 79028
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 在 Linux 内核针对数据报拥塞控制协议 (DCCP) 数据包的 netfilter 连接跟踪实现使用 skb_header_pointer() 函数的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发送特别构建的 DCCP 数据包导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-2523，重要）
* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）
* 当禁用可合并缓冲区时，在 handle_rx() 函数处理大型网络数据包的方式中，发现一个缺陷。特权客户机用户可能利用此缺陷使主机崩溃或破坏主机上的 QEMU 进程内存，这可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0077，中危）
CVE-2014-0077 问题由 Red Hat 的 Michael S. Tsirkin 发现。
此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的数据包。另见
http://www.nessus.org/u?c6b506c4
https://access.redhat.com/errata/RHSA-2014:0634
https://access.redhat.com/security/cve/cve-2013-6383
插件详情
严重性: Critical
ID: 79028
文件名: redhat-RHSA-2014-0634.nasl
版本: 1.15
类型: local
代理: unix
发布时间: 2014/11/8
最近更新时间: 2021/1/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.4
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2014/6/4
漏洞发布日期: 2013/11/26
参考资料信息
CVE: CVE-2013-6383, CVE-2014-0077, CVE-2014-2523
RHSA: 2014:0634