RHEL 6：MRG (RHSA-2017:2669)
high Nessus Plugin ID 103046
語系：
新推出！Plugin 嚴重性目前使用 CVSS v3
計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定
Synopsis
遠端 Red Hat 主機缺少一個或多個安全性更新。描述
現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀，導致權限提升。(CVE-2017-7533，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：CVE-2017-8797 CVE-2015-8839 CVE-2016-9576 CVE-2016-7042 CVE-2016-7097 CVE-2016-8645 CVE-2016-9576 CVE-2016-9806 CVE-2016-10088 CVE-2017-2671 CVE-2017-5970 CVE-2017-6001 CVE-2017-6951 CVE-2017-7187 CVE-2017-7889 CVE-2017-8890 CVE-2017-9074 CVE-2017-8890 CVE-2017-9075 CVE-2017-8890 CVE-2017-9076 CVE-2017-8890 CVE-2017-9077 CVE-2016-9604 CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的「技術資訊」文件中取得。Red Hat 感謝 Leilei Lin (Alibaba Group)、Fan Wu (香港大學) 和 Shixiong Zhao (香港大學) 報告 CVE-2017-7533，及感謝 Marco Grassi 報告 CVE-2016-8645。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現；以及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現。解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/articles/3173821
https://access.redhat.com/errata/RHSA-2017:2669
https://access.redhat.com/security/cve/cve-2015-8839
https://access.redhat.com/security/cve/cve-2016-7042
https://access.redhat.com/security/cve/cve-2016-7097
https://access.redhat.com/security/cve/cve-2016-8645
https://access.redhat.com/security/cve/cve-2016-9576
https://access.redhat.com/security/cve/cve-2016-9604
https://access.redhat.com/security/cve/cve-2016-9685
https://access.redhat.com/security/cve/cve-2016-9806
https://access.redhat.com/security/cve/cve-2016-10088
https://access.redhat.com/security/cve/cve-2016-10741
https://access.redhat.com/security/cve/cve-2017-2671
https://access.redhat.com/security/cve/cve-2017-5551
https://access.redhat.com/security/cve/cve-2017-5970
https://access.redhat.com/security/cve/cve-2017-6001
https://access.redhat.com/security/cve/cve-2017-6951
https://access.redhat.com/security/cve/cve-2017-7187
https://access.redhat.com/security/cve/cve-2017-7495
https://access.redhat.com/security/cve/cve-2017-7533
https://access.redhat.com/security/cve/cve-2017-7889
https://access.redhat.com/security/cve/cve-2017-8797
https://access.redhat.com/security/cve/cve-2017-8890
https://access.redhat.com/security/cve/cve-2017-9074
https://access.redhat.com/security/cve/cve-2017-9075
Plugin 詳細資訊
嚴重性: High
ID: 103046
檔案名稱: redhat-RHSA-2017-2669.nasl
版本: 3.13
類型: local
代理程式: unix
已發布: 2017/9/8
已更新: 2019/10/24
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.1
媒介: AV:N/AC:L/Au:N/C:N/I:N/A:C
時間媒介: E:POC/RL:OF/RC:C
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, cpe:/o:redhat:enterprise_linux:6
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/9/6
弱點發布日期: 2016/5/2
參考資訊
CVE: CVE-2015-8839, CVE-2016-10088, CVE-2016-10741, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9604, CVE-2016-9685, CVE-2016-9806, CVE-2017-2671, CVE-2017-5551, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7495, CVE-2017-7533, CVE-2017-7889, CVE-2017-8797, CVE-2017-8890, CVE-2017-9074, CVE-2017-9075, CVE-2017-9076, CVE-2017-9077
RHSA: 2017:2669