遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4208 公告中提及的多個弱點影響。

  - 在 v4.0-rc1 至 v4.13-rc4 版 Linux 核心中發現一個瑕疵。攻擊者從遠端傳送的特製網路封包可強制核心在 net/ipv4/cipso_ipv4.c 的 cipso_v4_optptr() 函式中進入無限迴圈，進而引致拒絕服務。應在系統上設定 LSM (Linux 安全性模組) 和 NetLabel 的特定非預設組態，攻擊者才能利用此瑕疵。(CVE-2018-10938)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4208)

high Nessus Plugin ID 112283

找不到變更記錄