來自 Red Hat 安全性公告 2018:0169：

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。具有 (CAP_NET_RAW) 權限可以開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等)

* Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (越界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然我們認為不太可能，但是由於此缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074，中等)

* 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 函式的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176，中等)

錯誤修正：

* 在之前，VMBus 驅動程式的預設逾時和重試設定在某些狀況中不夠充分，例如當 Hyper-V 主機處於大量負載時。因此，在 Windows Server 2016、Hyper-V Server 2016 和 Windows Azure 平台上，當在 Hyper-V Hypervisor 上執行 Red Hat Enterprise Linux Guest 時，來賓無法開機或開機後某些 Hyper-V 裝置遺失。此更新修改了 VMBus 中的逾時和重試設定，因此 Red Hat Enterprise Linux 來賓現在可在上述狀況中如預期開機。(BZ#1506145)

* 在之前，使用 systool 公用程式時，be2iscsi 驅動程式中錯誤的外部宣告會導致核心錯誤。此更新修正了 be2iscsi 中的外部宣告，因此使用 systool 時核心不會再發生錯誤。(BZ#1507512)

* 在高度使用的 NFSD 檔案系統和記憶體壓力下，如果 Linux 核心中的許多作業嘗試取得全域執行緒同步鎖定，以清理覆寫回復快取 (DRC)，這些作業 99% 的時間會以主動等待的狀態停留在 nfsd_reply_cache_shrink() 函式中。因此會發生高負載平均。此更新修正錯誤的方式是將 DRC 分為數個部分，每個部分有獨立的執行緒同步鎖定。因此在上述狀況中，負載和 CPU 使用率不會再過量。(BZ#1509876)

* 當嘗試同時附加多個 SCSI 裝置時，IBM z 系統上的 Red Hat Enterprise Linux 6.9 有時候變得無回應。此更新修正了 zfcp 裝置驅動程式，因此在上述同時附加多個 SCSI 裝置的情況中現在可如預期運作。(BZ# 1512425)

* 在 IBM z 系統上，Linux 核心中的 tiqdio_call_inq_handlers() 函式會錯誤清理 af_iucv 裝置 (使用 HiperSockets 與多個輸入佇列) 的裝置狀態變更指標 (DSCI)。因此這類裝置偶爾會使佇列變得遲緩。此更新修正了 tiqdio_call_inq_handlers()，在掃描佇列前只清理 DSCI 一次。因此，af_iucv 裝置 (使用 HiperSockets 傳輸) 的佇列停止不會再發生上述狀況。(BZ#1513314)

* 之前，小型資料區塊造成串流控制傳輸通訊協定 (SCTP) 從「zero-window situation」復原時，錯誤認定 receiver_window (rwnd) 值。因此，視窗更新未傳送給同儕節點，且 rwnd 的人工成長可導致封包丟失。此更新會正確認定這類小型資料區塊，並在重新開啟視窗時略過 rwnd 壓力值。因此，現在可傳送視窗更新，且宣告的 rwnd 更能反映接收緩衝區的真實狀態。(BZ#1514443)

此外掛程式已過時，因為 Oracle 已改變主意並確定 ELSA-2018-0169 未修正任何安全性問題。

偵測

Oracle Linux 6：核心 (ELSA-2018-0169) (已過時)

critical Nessus Plugin ID 106367

找不到變更記錄