RHEL 7：kernel (RHSA-2016:0103)
high Nessus 插件 ID 88558
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了三个安全问题、多个缺陷和一项增强功能，现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 发现针对安全异常，例如 #DB（调试异常）传送的处理方式（连续）导致 x86 ISA（指令集架构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机内的特权用户可利用此缺陷在主机内核上造成拒绝服务情况。
（CVE-2015-8104，重要）
* 在 Linux 内核的密钥管理子系统处理在 join_session_keyring() 函数的某个错误路径中计数的 keyring 对象引用的方式中发现一个释放后使用缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2016-0728，重要）
* 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。（CVE-2016-0774，中危）
Red Hat 在此感谢 Perception Point 研究团队报告 CVE-2016-0728 问题。由 Red Hat 发现 CVE-2016-0774 问题所造成的安全影响。
缺陷补丁：
* 使用基于 LVT0 的旧有 NMI 递送机制的访客 NMI 监视程序过去不支持 APICv。现在无论是否使用 APICv，NMI 都可以支持 LVT0。
(BZ#1244726)
* 扩展并行文件的直接 I/O 写入可能事先争用以更新文件的大小。如果以不正确的顺序执行，则文件大小可能向后移动并推动之前已完成的写入超出文件末尾，从而导致丢失写入。(BZ#1258942)
* GHES NMI 处理程序有一个全局旋转锁定，其大幅增加了每次 perf 样本收集的延迟。此更新简化了处理程序内的锁定。(BZ#1280200)
* iptables 规则有时会与 ip 规则一起更新，并重新加载路由器。之前 skb->sk 被错误附加至某些 IPv6 转发流量数据包，这可能造成内核错误。
现在，会对这些数据包进行检查，且不会加以处理。(BZ#1281700)
* 未对 PCI 适配器报告 NUMA 节点，这影响了所有用 Red Hat Enterprise Linux 7 部署的 POWER 系统，并造成系统性能大幅降低。(BZ#1283525)
* 处理数据包含大量不同 IPv6 来源地址的封包时，会造成内核返回和软锁定有关的警告，这是因为高锁争夺和延迟增加所导致。(BZ#1285369)
* 当 Intel I/O IOAPIC 的同步重新配置未正常运作时，运行边缘通过 ack 通知程序触发中断，所以如果启用 APICv，处于中断的 EOI 不会造成虚拟机退出。因此，虚拟机有时会没有响应。
(BZ#1287001)
* 区块设备 readahead 受到人为限制，所以读取效能不佳，尤其是在 RAID 设备上。现在根据每台设备的情况对每台设备采用 readahead 限制，改善了读取性能。(BZ#1287548)
* 即使位于不同的连接追踪区域，也无法同时追踪相同的预期。现在只会拒绝区域也相同的预期插入尝试。(BZ#1290093)
* Microsoft Hyper-V 存储装置的 storvsc 内核驱动程序设置了错误的 SRB 标记，而在 Microsoft Hyper-V 上运行的 Red Hat Enterprise Linux 7 访客连接至虚拟 SAN 时发生了 I/O 缓慢以及 I/O 失败的情况。现在已正确设置 SRB 标记。(BZ#1290095)
* 如果使用节点 0 中无任何内存的 NUMA 系统，引导期间或使用 OpenVSwitch 时系统会意外终止。现在，节点 0 不存在时，核心会尝试从其他节点分配内存。(BZ#1300950)
增强：
* IPsec 已更新，现提供多个补丁和一些增强。
其中特别值得注意的是输出接口的匹配功能。
(BZ#1287407)
解决方案
更新受影响的程序包。另见
https://access.redhat.com/errata/RHSA-2016:0103
https://access.redhat.com/security/cve/cve-2015-8104
插件详情
严重性: High
ID: 88558
文件名: redhat-RHSA-2016-0103.nasl
版本: 2.13
类型: local
代理: unix
发布时间: 2016/2/3
最近更新时间: 2019/10/24
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7.1
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/2/2
漏洞发布日期: 2015/11/16
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2015-8104, CVE-2016-0728, CVE-2016-0774
RHSA: 2016:0103