遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3651 公告中提及的多個弱點影響。

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 據發現，在 4.15-rc8 之前的 Linux 核心中，net/netlink/af_netlink.c 檔案中的
    __netlink_ns_capable() 函式容易受到 NULL 指標解除參照錯誤的影響。當指派具有 netnsid 的 net 命名空間時，本機攻擊者可惡意利用此弱點引致核心錯誤和拒絕服務。
    (CVE-2018-14646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：核心 (ELSA-2018-3651)

high Nessus Plugin ID 119247

找不到變更記錄