在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。CVE-2018-5390 (SegmentSmack) Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 如果需要，可以透過本機組態來增加預設值。CVE-2018-13405 Jann Horn 在 Linux 核心發現 fs / inode.c 中的 inode_init_owner 函式可讓本機使用者建立具有意外群組所有權的檔案，進而讓攻擊者製作純文件可執行檔和 SGID 來提升特權。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u2~deb8u1 版本中修正。此更新包含最新點版本中數個迴歸的修正。前版 4.9.110-3+deb9u1~deb8u1 包含所有上述修正，除了 CVE-2018-5391 之外，這個弱點可依上述說明進行緩解。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1466-1：linux-4.9 安全性更新

high Nessus Plugin ID 111763

找不到變更記錄