Oracle Linux 6：核心 (ELSA-2018-0169) (已過時)
critical Nessus Plugin ID 106367
語言:
概要
此外掛程式已過時。說明
來自 Red Hat 安全性公告 2018:0169：現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。
Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
安全性修正：
* 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。具有 (CAP_NET_RAW) 權限可以開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等)
* Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (越界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然我們認為不太可能，但是由於此缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074，中等)
* 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 函式的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176，中等)
錯誤修正：
* 在之前，VMBus 驅動程式的預設逾時和重試設定在某些狀況中不夠充分，例如當 Hyper-V 主機處於大量負載時。因此，在 Windows Server 2016、Hyper-V Server 2016 和 Windows Azure 平台上，當在 Hyper-V Hypervisor 上執行 Red Hat Enterprise Linux Guest 時，來賓無法開機或開機後某些 Hyper-V 裝置遺失。此更新修改了 VMBus 中的逾時和重試設定，因此 Red Hat Enterprise Linux 來賓現在可在上述狀況中如預期開機。(BZ#1506145)
* 在之前，使用 systool 公用程式時，be2iscsi 驅動程式中錯誤的外部宣告會導致核心錯誤。此更新修正了 be2iscsi 中的外部宣告，因此使用 systool 時核心不會再發生錯誤。(BZ#1507512)
* 在高度使用的 NFSD 檔案系統和記憶體壓力下，如果 Linux 核心中的許多作業嘗試取得全域執行緒同步鎖定，以清理覆寫回復快取 (DRC)，這些作業 99% 的時間會以主動等待的狀態停留在 nfsd_reply_cache_shrink() 函式中。因此會發生高負載平均。此更新修正錯誤的方式是將 DRC 分為數個部分，每個部分有獨立的執行緒同步鎖定。因此在上述狀況中，負載和 CPU 使用率不會再過量。(BZ#1509876)
* 當嘗試同時附加多個 SCSI 裝置時，IBM z 系統上的 Red Hat Enterprise Linux 6.9 有時候變得無回應。此更新修正了 zfcp 裝置驅動程式，因此在上述同時附加多個 SCSI 裝置的情況中現在可如預期運作。(BZ# 1512425)
* 在 IBM z 系統上，Linux 核心中的 tiqdio_call_inq_handlers() 函式會錯誤清理 af_iucv 裝置 (使用 HiperSockets 與多個輸入佇列) 的裝置狀態變更指標 (DSCI)。因此這類裝置偶爾會使佇列變得遲緩。此更新修正了 tiqdio_call_inq_handlers()，在掃描佇列前只清理 DSCI 一次。因此，af_iucv 裝置 (使用 HiperSockets 傳輸) 的佇列停止不會再發生上述狀況。(BZ#1513314)
* 之前，小型資料區塊造成串流控制傳輸通訊協定 (SCTP) 從「zero-window situation」復原時，錯誤認定 receiver_window (rwnd) 值。因此，視窗更新未傳送給同儕節點，且 rwnd 的人工成長可導致封包丟失。此更新會正確認定這類小型資料區塊，並在重新開啟視窗時略過 rwnd 壓力值。因此，現在可傳送視窗更新，且宣告的 rwnd 更能反映接收緩衝區的真實狀態。(BZ#1514443)
此外掛程式已過時，因為 Oracle 已改變主意並確定 ELSA-2018-0169 未修正任何安全性問題。
解決方案
N/A另請參閱
https://oss.oracle.com/pipermail/el-errata/2018-January/007509.html
Plugin 詳細資訊
嚴重性: Critical
ID: 106367
檔案名稱: oraclelinux_ELSA-2018-0169.nasl
版本: Revision: 3.2
類型: Local
代理程式: unix
已發布: 2018/1/26
已更新: 2018/1/31
支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.9
百分位: 99.42
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf, p-cpe:/a:oracle:linux:kernel-firmware
必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2018/1/26
參考資訊
CVE: CVE-2017-11176, CVE-2017-7542, CVE-2017-9074
RHSA: 2018:0169