RHEL 7：核心 (RHSA-2019:0202)
medium Nessus Plugin ID 121453
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將兩個 kprobe 偵錯機制的執行個體套用至相同函式時，其相同狀況下的其中一個 kprobes 會失敗，視核心位址空間配置而定。因此，會發生 kprobe 登錄錯誤。此更新修正了 kprobes 登錄程式碼中的錯誤，以正確偵測及處理 ftrace 型的 kprobe。因此，在所述情境下，兩個 kprobe 現在皆可順利套用。(BZ#1647815) * 在重度 mad 封包負載下，SELinux 會檢查 mad 封包查詢中的 InfiniBand (IB) 網狀架構，此舉大幅增加 mad 封包的執行時間。因此，若單一機器對 High Performance (HPC) 網狀架構的 IB 交換器執行大規模 perfquery，就會發生 mad_rpc 逾時，即便停用 SELinux，查詢還是會失敗。此更新消除了停用 SELinux 時的 SELinux 檢查。因此，在停用 SELinux 的情況下，透過 perfquery 進行的 mad 封包查詢現可維持原始的執行時間。(BZ#1648810) * 先前，I/O 錯誤導致的檔案系統關機處理程序可能會與執行中的 fstrim 處理程序爭用，以取得 xfs 緩衝區鎖定。因此，檔案系統關機處理程序從未完成，這是因為鎖死狀況和檔案系統停止回應，因而無法卸載所致。此更新修正了鎖定命令，因此鎖死狀況不再發生，且在所述情境下，檔案系統關機處理程序現已可完成。(BZ#1657142)解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?549ae890
https://access.redhat.com/errata/RHSA-2019:0202
https://access.redhat.com/security/updates/classification/#moderate
Plugin 詳細資訊
嚴重性: Medium
ID: 121453
檔案名稱: redhat-RHSA-2019-0202.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2019/1/30
已更新: 2024/11/7
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2018-18397
CVSS v3
風險因素: Medium
基本分數: 5.5
時間分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, cpe:/o:redhat:rhel_eus:7.5, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/1/29
弱點發布日期: 2018/12/12
參考資訊
CVE: CVE-2018-18397