現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 當 Linux 核心處理分割的 Ipv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：mm：do_get_mempolicy 函式中的釋放後使用導致本機 DoS 或其他不明影響 (CVE-2018-10675) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391。錯誤修正：* 在具有 Red Hat OpenShift Container Platform 3.5 之 Red Hat Enterprise Linux 7 上執行的系統，在 CPU softlockup 後，節點有時會進入 'NodeNotReady' 狀態。因此無法使用節點。此更新會修正記憶體壓縮中的 irq 延遲來源。因此，在上述情況中，節點不再會進入 'NodeNotReady' 狀態。(BZ#1596281) * 在之前，核心原始程式碼缺少支援，無法報告 IBM Power Systems 及 IBM Power Systems 的 little-endian 變體上的推測儲存區繞過停用 (SSBD) 弱點狀態。因此，/sys/devices/system/cpu/vulnerabilities/spec_store_bypass 檔案在這兩個 CPU 架構上會錯誤報告 'Not affected'。此修正可更新核心原始程式碼，將 SSBD 狀態正確報告為 'Vulnerable' 或 'Mitigation: Kernel entry/exit barrier (TYPE)'，其中 TYPE 是 'eieio'、'hwsync'、'fallback' 或 'unknown' 的其中一項。(BZ# 1612351) * Red Hat Enterprise Linux 7 虛擬機器 (VM) 的 Hypervisor 在某些情況下會不正確處理核心中的微碼更新。因此，VM 開機時，有時會變得無回應。此更新會套用上游修補程式，以在 Hypervisor 下執行時避免早期微碼更新。因此，在上述狀況中，不會再發生核心懸置。(BZ#1618388)

偵測

RHEL 7：核心 (RHSA-2018:2785)

high Nessus Plugin ID 117781

找不到變更記錄