現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 及 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心處理特製 TCP 封包的方式中發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390) * 當 Linux 核心處理分割的 Ipv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * kernel: mm：do_get_mempolicy 函式中的釋放後使用導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：* 更新系統以避免 L1 終端錯誤 (L1TF) 弱點後，在提供可在單一處理器核心處理兩個執行緒的系統上只偵測到一個執行緒。此更新已修正 '__max_smt_threads()' 函式。因此，在上述狀況下可正確偵測到兩個執行緒。(BZ#1625334) * 在之前，當核心嘗試在沒有延伸分頁表 (EPT) 支援的系統上，針對說明 L1 終端錯誤 (L1TF) 緩解狀態的陣列進行超出邊界存取時，會發生核心錯誤。此更新可延伸緩解狀態的陣列，以涵蓋所有狀態，因此能有效防止超出邊界陣列存取。此外，此更新能使系統拒絕可能由使用者空間錯誤提供的無效、不相關值。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1629633)

偵測

RHEL 6：核心 (RHSA-2018:2924)

high Nessus Plugin ID 118163

版本 1.11