RHEL 7：核心 (RHSA-2018:1062)
critical Nessus Plugin ID 108997
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:1062 公告中所提及。核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
安全性修正：
* hw: cpu：推測執行授權錯誤處理 (CVE-2017-5754，重要，KVM for Power)
* 核心：透過特製的傳入封包，使 Firewire 驅動程式發生緩衝區溢位問題 (CVE-2016-8633，重要)
* 核心：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824，重要)
* 核心：kvm: nVMX：L2 客體可以存取硬體 (L0) CR8 暫存器 (CVE-2017-12154，重要)
* 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166，重要)
* 核心：media：[tuner-xc2028] 媒體驅動程式中有釋放後使用問題 (CVE-2016-7913，中等)
* 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等)
* 核心：dma 分配期間大小的類型轉換不正確 (CVE-2017-9725，中等)
* 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)
* 核心：vfs：truncate_inode_pages_range() 和 fuse 用戶端中存在錯誤 (CVE-2017-15121，中等)
* 核心：userfaultfd.c 內的 userfaultfd_event_wait_completion 函式發生釋放後使用問題 (CVE-2017-15126，中等)
* 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)
* 核心：snd_seq_ioctl_create_port() 中存在釋放後使用問題 (CVE-2017-15265，中等)
* 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)
* 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)
* 核心：惡意 USB 裝置透過 bNumInterfaces 溢位進行未分配的記憶體存取 (CVE-2017-17558，中等)
* 核心：netfilter：net/netfilter/xt_TCPMSS.c 內的 tcpmss_mangle_packet 函式中存在釋放後使用問題 (CVE-2017-18017，中等)
* 核心：drivers/md/dm.c:dm_get_from_kobject() 中的爭用情形允許本機使用者造成拒絕服務 (CVE-2017-18203，中等)
* 核心：kvm：越界客體 IRQ 上出現可連線的 BUG() (CVE-2017-1000252，中等)
* 核心：KVM：透過寫入 I/O 通訊埠 0x80 的大量資料，造成 DoS (CVE-2017-1000407，中等)
* 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)
* 核心：drivers/acpi/sbshc.c:acpi_smbus_hc_add() 函式中存在核心位址資訊洩露問題，可能會導致 KASLR 繞過 (CVE-2018-5750，中等)
* 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)
* 核心：多個低度安全影響的安全問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低度)
Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；感謝 Google Project Zero 報告 CVE-2017-5754；感謝 Mohamed Ghannam 報告 CVE-2017-8824；感謝 Jim Mattson (Google.com) 報告 CVE-2017-12154；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Andrea Arcangeli (Engineering) 報告 CVE-2017-15126；感謝 Kirill Tkhai 報告 CVE-2017-15129；感謝 Jan H. Schnherr (Amazon) 報告 CVE-2017-1000252；及感謝 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。
如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
其他變更：
如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?14b11fd4
http://www.nessus.org/u?74dc8666
https://access.redhat.com/errata/RHSA-2018:1062
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1132610
https://bugzilla.redhat.com/show_bug.cgi?id=1324749
https://bugzilla.redhat.com/show_bug.cgi?id=1334439
https://bugzilla.redhat.com/show_bug.cgi?id=1372079
https://bugzilla.redhat.com/show_bug.cgi?id=1391490
https://bugzilla.redhat.com/show_bug.cgi?id=1402885
https://bugzilla.redhat.com/show_bug.cgi?id=1436798
https://bugzilla.redhat.com/show_bug.cgi?id=1535315
https://bugzilla.redhat.com/show_bug.cgi?id=1539706
https://bugzilla.redhat.com/show_bug.cgi?id=1542013
https://bugzilla.redhat.com/show_bug.cgi?id=1544612
https://bugzilla.redhat.com/show_bug.cgi?id=1548412
https://bugzilla.redhat.com/show_bug.cgi?id=1550811
https://bugzilla.redhat.com/show_bug.cgi?id=1450205
https://bugzilla.redhat.com/show_bug.cgi?id=1458032
https://bugzilla.redhat.com/show_bug.cgi?id=1460213
https://bugzilla.redhat.com/show_bug.cgi?id=1461282
https://bugzilla.redhat.com/show_bug.cgi?id=1471875
https://bugzilla.redhat.com/show_bug.cgi?id=1487352
https://bugzilla.redhat.com/show_bug.cgi?id=1488329
https://bugzilla.redhat.com/show_bug.cgi?id=1489088
https://bugzilla.redhat.com/show_bug.cgi?id=1489542
https://bugzilla.redhat.com/show_bug.cgi?id=1490673
https://bugzilla.redhat.com/show_bug.cgi?id=1490781
https://bugzilla.redhat.com/show_bug.cgi?id=1491224
https://bugzilla.redhat.com/show_bug.cgi?id=1493125
https://bugzilla.redhat.com/show_bug.cgi?id=1495089
https://bugzilla.redhat.com/show_bug.cgi?id=1496836
https://bugzilla.redhat.com/show_bug.cgi?id=1501878
https://bugzilla.redhat.com/show_bug.cgi?id=1502601
https://bugzilla.redhat.com/show_bug.cgi?id=1506382
https://bugzilla.redhat.com/show_bug.cgi?id=1507025
https://bugzilla.redhat.com/show_bug.cgi?id=1507026
https://bugzilla.redhat.com/show_bug.cgi?id=1514609
https://bugzilla.redhat.com/show_bug.cgi?id=1519160
https://bugzilla.redhat.com/show_bug.cgi?id=1519591
https://bugzilla.redhat.com/show_bug.cgi?id=1519781
https://bugzilla.redhat.com/show_bug.cgi?id=1520328
https://bugzilla.redhat.com/show_bug.cgi?id=1520893
https://bugzilla.redhat.com/show_bug.cgi?id=1523481
https://bugzilla.redhat.com/show_bug.cgi?id=1525218
https://bugzilla.redhat.com/show_bug.cgi?id=1525474
https://bugzilla.redhat.com/show_bug.cgi?id=1525762
https://bugzilla.redhat.com/show_bug.cgi?id=1525768
https://bugzilla.redhat.com/show_bug.cgi?id=1531135
https://bugzilla.redhat.com/show_bug.cgi?id=1531174
Plugin 詳細資訊
嚴重性: Critical
ID: 108997
檔案名稱: redhat-RHSA-2018-1062.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2018/4/11
已更新: 2025/4/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 8.1
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2017-18017
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/4/10
弱點發布日期: 2016/4/27
參考資訊
CVE: CVE-2016-3672, CVE-2016-7913, CVE-2016-8633, CVE-2017-1000252, CVE-2017-1000407, CVE-2017-1000410, CVE-2017-12154, CVE-2017-12190, CVE-2017-13166, CVE-2017-13305, CVE-2017-14140, CVE-2017-15116, CVE-2017-15121, CVE-2017-15126, CVE-2017-15127, CVE-2017-15129, CVE-2017-15265, CVE-2017-15274, CVE-2017-17448, CVE-2017-17449, CVE-2017-17558, CVE-2017-18017, CVE-2017-18203, CVE-2017-18270, CVE-2017-5715, CVE-2017-5754, CVE-2017-7294, CVE-2017-8824, CVE-2017-9725, CVE-2018-1000004, CVE-2018-1066, CVE-2018-5750, CVE-2018-6927