現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 的 show_timer 函式中發生超出邊界存取 (CVE-2017-18344) * 核心：mm：do_get_mempolicy 函式中發生釋放後使用，導致本機 DoS 或其他不明影響 (CVE-2018-10675) * 核心：Linux 的 create_elf_tables 函式發生整數溢位 (CVE-2018-14634) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。錯誤修正：* 在之前，當核心嘗試在沒有 Extended Page Tables (EPT) 支援的系統上，針對說明 L1 終端錯誤 (L1TF) 緩解狀態的陣列進行超出邊界存取時，會發生核心錯誤。此更新可延伸緩解狀態的陣列，以涵蓋所有狀態，因此能有效防止超出邊界陣列存取。此外，此更新能使系統拒絕可能由使用者空間錯誤提供的無效、不相關值。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1629565) * 在之前，如果未套用硬體總和檢查碼，在完整總和檢查碼計算期間，封包會缺少使用者資料包通訊協定 (UDP) 裝載總和檢查碼。因此，同儕節點會丟棄具有錯誤總和檢查碼的封包。使用此更新後，核心會在完整總和檢查碼計算期間，包含 UDP 裝載總和檢查碼。因此，將可正確計算總和檢查碼，同儕節點也可接收到封包。(BZ#1635792) * 在之前，可在已轉換的目的地快取項目 (dst_entry) 上執行透過 xfrm 架構的轉換查詢。透過 IPv6 使用「使用者資料包通訊協定 (UDP)」時，已連線的通訊端和網際網路通訊協定安全性 (IPsec) 會處於封裝安全性裝載 (ESP) 傳輸模式。因此，因為通訊端緩衝區溢位　(SKB)，將從主機傳輸無效的　IPv6 片段或者核心偶爾會意外終止。使用此更新後，將無法在已轉換的　dst_entry　上執行 xfrm 查詢。因此，透過　IPv6 ESP　使用 UDP iperf 公用程式不會再造成無效的 IPv6 片段傳輸或核心錯誤。(BZ#1639586)

偵測

RHEL 7：核心 (RHSA-2018:3590)

high Nessus Plugin ID 118947

版本 1.14