Oracle Linux 6:内核 (ELSA-2015-1081)

high Nessus 插件 ID 84073
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1081 公告中提及的多个漏洞的影响。

- 在 Red Hat Enterprise Linux (RHEL) 6 中,在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词,这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置,并因此造成拒绝服务(系统崩溃)或获得权限。(CVE-2014-8159)

- 在 3.19.3 之前的 Linux 内核中,arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置,这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务(缓冲区溢出和系统崩溃)或可能执行任意代码,这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(CVE-2015-3331)

- 在 3.16 之前的 Linux 内核中,fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用,这允许本地用户通过构建的应用程序造成拒绝服务(系统崩溃)或可能获取权限,也称为 I/O 矢量数组溢出。(CVE-2015-1805)

- 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符,这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

- 在 3.18.1 及之前的 Linux 内核中 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量,这允许本地用户通过构建的 iso9660 镜像造成拒绝服务(无限循环以及系统崩溃或挂起)。(CVE-2014-9420)

- 在 3.18.2 及之前的 Linux 内核中 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置,从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制。(CVE-2014-9585)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2015-1081.html

插件详情

严重性: High

ID: 84073

文件名: oraclelinux_ELSA-2015-1081.nasl

版本: 2.20

类型: local

代理: unix

发布时间: 2015/6/10

最近更新时间: 2021/9/8

依存关系: linux_alt_patch_detect.nasl, ssh_get_info.nasl

风险信息

CVSS 分数来源: CVE-2015-3331

VPR

风险因素: Critical

分数: 9.5

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 8.1

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-firmware, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/6/9

漏洞发布日期: 2014/12/8

参考资料信息

CVE: CVE-2014-9419, CVE-2014-9420, CVE-2014-9585, CVE-2015-1805, CVE-2015-3331

BID: 71717, 71794, 71990, 73060, 74235, 74951

RHSA: 2015:1081