Oracle Linux 6 / 7:Unbreakable Enterprise 内核 (ELSA-2017-3514)

high Nessus 插件 ID 97057
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 6.9

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

更改描述: kernel-uek [4.1.12-61.1.27.el7uek] - vfio/pci:修复整数溢出,位掩码检查 (Vlad Tsyrklevich) [Orabug: 25164094] {CVE-2016-9083} {CVE-2016-9084} - 除了常规的 iovec 外,不要向 blk_rq_map_user_iov 馈送任何东西 (Linus Torvalds) [Orabug: 25231931] {CVE-2016-9576} - kvm:x86:取消引用前检查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug: 25417387] {CVE-2016-8630} - crypto:algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug: 25417799] {CVE-2016-8646} - USB: usbfs:修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug: 25462755] {CVE-2016-4482} - net:修复 llc 中的信息泄露 (Kangjie Lu) [Orabug: 25462799] {CVE-2016-4485} [4.1.12-61.1.26.el7uek] - xen-netback:修复 xenvif_tx_err() 中的 extra_info 处理 (Paul Durrant) [Orabug: 25445336] - net: Documentation:修复默认值 tcp_limit_output_bytes (Niklas Cassel) [Orabug: 25458076] - tcp:双重默认TSQ 输出字节限制 (Wei Liu) [Orabug: 25458076] - xenbus:修复 /proc/xen/xenbus 写入上的死锁 (David Vrabel) [Orabug: 25430143]

解决方案

更新受影响的 unbreakable enterprise 内核程序包。

另见

https://oss.oracle.com/pipermail/el-errata/2017-February/006699.html

https://oss.oracle.com/pipermail/el-errata/2017-February/006700.html

插件详情

严重性: High

ID: 97057

文件名: oraclelinux_ELSA-2017-3514.nasl

版本: 3.7

类型: local

代理: unix

发布时间: 2017/2/8

最近更新时间: 2021/1/14

依存关系: ssh_get_info.nasl, linux_alt_patch_detect.nasl

风险信息

风险因素: High

VPR 得分: 6.9

CVSS v2.0

基本分数: 7.2

矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3.0

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:oracle:linux:dtrace-modules-4.1.12-61.1.27.el6uek, p-cpe:/a:oracle:linux:dtrace-modules-4.1.12-61.1.27.el7uek, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware, cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7

必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2017/2/7

漏洞发布日期: 2016/5/23

参考资料信息

CVE: CVE-2016-4482, CVE-2016-4485, CVE-2016-8630, CVE-2016-8646, CVE-2016-9083, CVE-2016-9084, CVE-2016-9576