RHEL 7：kernel (RHSA-2015:1778)
high Nessus 插件 ID 86702
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 在内核的 Berkeley Packet Filter (BPF) 实现中发现一个缺陷。本地攻击者可制造情况，使 JIT 编译器无法正确优化最后传递的 JIT 图像，从而构建 BPF 代码以造成系统崩溃。这将导致 CPU 执行不属于 JIT 代码的指令。（CVE-2015-4700，重要）
* 在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现两个缺陷。远程攻击者可能会利用这些缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。（CVE-2015-5364、CVE-2015-5366，重要）
* 在使用 fallocate 零范围功能时，在 Linux 内核的 ext4 文件系统处理“页面大小 > 块大小”条件的方式中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。（CVE-2015-0275，中危）
* 已发现 Linux 内核的 keyring 实现在通过 add_key() 函数向 keyring 添加密钥时会泄漏内存。
本地攻击者可利用此缺陷耗尽系统中的所有可用内存。（CVE-2015-1333，中危）
* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现处理地址配置列表的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷，通过设置套接字上的某些 ASCONF 选项触发争用条件，从而造成系统崩溃。（CVE-2015-3212，中危）
* 在 Linux 内核的虚拟动态共享对象 (vDSO) 实现执行地址随机化的方式中发现一个信息泄漏缺陷。本地非特权用户可能利用此缺陷泄漏指向用户空间的内核内存地址。（CVE-2014-9585，低危）
Red Hat 在此感谢 Daniel Borkmann 报告 CVE-2015-4700，并感谢 Canonical 报告 CVE-2015-1333 问题。
CVE-2015-0275 问题由 Red Hat 的 Xiong Zhou 发现， CVE-2015-3212 问题由 Red Hat 工程团队的 Ji Jianwen 发现。
此更新还修复多个缺陷。有关详细信息请参阅以下知识库文章：
https://access.redhat.com/articles/1614563
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的数据包。另见
https://access.redhat.com/articles/1614563
https://access.redhat.com/errata/RHSA-2015:1778
https://access.redhat.com/security/cve/cve-2014-9585
https://access.redhat.com/security/cve/cve-2015-5364
https://access.redhat.com/security/cve/cve-2015-5366
https://access.redhat.com/security/cve/cve-2015-3212
https://access.redhat.com/security/cve/cve-2015-1333
插件详情
严重性: High
ID: 86702
文件名: redhat-RHSA-2015-1778.nasl
版本: 2.14
类型: local
代理: unix
发布时间: 2015/11/3
最近更新时间: 2019/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.1, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2015/9/15
漏洞发布日期: 2015/1/9
参考资料信息
CVE: CVE-2014-9585, CVE-2015-0275, CVE-2015-1333, CVE-2015-3212, CVE-2015-4700, CVE-2015-5364, CVE-2015-5366
RHSA: 2015:1778