SUSE SLES12 安全性更新：kernel (SUSE-SU-2019:0828-1)
high Nessus Plugin ID 123635
語言:
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
SUSE Linux Enterprise 12 SP2 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。已修正下列安全性錯誤：CVE-2019-2024：已修正來源中斷連線時的釋放後使用，這可能導致當機。(bnc#1129179)。CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少 mmap 最小值位址檢查，使攻擊者更容易惡意利用非 SMAP 平台上的核心 NULL 指標解除參照。這與錯誤作業的功能檢查有關 (bnc#1128166)。CVE-2018-14633：在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。(bnc#1107829)。CVE-2019-7221：Linux 核心中的 KVM 實作有一個釋放後使用 (bnc#1124732)。CVE-2019-7222：Linux 核心中的 KVM 實作有一個資訊洩漏 (bnc#1124735)。CVE-2019-6974：virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device，因為會造成釋放後使用的爭用情形，而未正確處理參照計數 (bnc#1124728)。此更新套件中也包含非安全性的修正。詳情請參閱公告。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。解決方案
為安裝此 SUSE 安全性更新，請使用 SUSE 建議安裝方式，如 YaST online_update 或「zypper 修補程式」。否則您也可以執行為您的產品列出的命令：SUSE OpenStack Cloud 7：zypper in -t patch SUSE-OpenStack-Cloud-7-2019-828=1 SUSE Linux Enterprise Server for SAP 12-SP2：zypper in -t patch SUSE-SLE-SAP-12-SP2-2019-828=1 SUSE Linux Enterprise Server 12-SP2-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP2-2019-828=1 SUSE Linux Enterprise Server 12-SP2-BCL：zypper in -t patch SUSE-SLE-SERVER-12-SP2-BCL-2019-828=1 SUSE Linux Enterprise High Availability 12-SP2：zypper in -t patch SUSE-SLE-HA-12-SP2-2019-828=1 SUSE Enterprise Storage 4：zypper in -t patch SUSE-Storage-4-2019-828=1 OpenStack Cloud Magnum Orchestration 7：zypper in -t patch SUSE-OpenStack-Cloud-Magnum-Orchestration-7-2019-828=1另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=1012382
https://bugzilla.suse.com/show_bug.cgi?id=1075697
https://bugzilla.suse.com/show_bug.cgi?id=1082943
https://bugzilla.suse.com/show_bug.cgi?id=1098599
https://bugzilla.suse.com/show_bug.cgi?id=1102959
https://bugzilla.suse.com/show_bug.cgi?id=1105402
https://bugzilla.suse.com/show_bug.cgi?id=1107829
https://bugzilla.suse.com/show_bug.cgi?id=1108145
https://bugzilla.suse.com/show_bug.cgi?id=1109137
https://bugzilla.suse.com/show_bug.cgi?id=1109330
https://bugzilla.suse.com/show_bug.cgi?id=1110286
https://bugzilla.suse.com/show_bug.cgi?id=1117645
https://bugzilla.suse.com/show_bug.cgi?id=1119019
https://bugzilla.suse.com/show_bug.cgi?id=1120691
https://bugzilla.suse.com/show_bug.cgi?id=1121698
https://bugzilla.suse.com/show_bug.cgi?id=1121805
https://bugzilla.suse.com/show_bug.cgi?id=1122821
https://bugzilla.suse.com/show_bug.cgi?id=1124728
https://bugzilla.suse.com/show_bug.cgi?id=1124732
https://bugzilla.suse.com/show_bug.cgi?id=1124735
https://bugzilla.suse.com/show_bug.cgi?id=1125315
https://bugzilla.suse.com/show_bug.cgi?id=1127155
https://bugzilla.suse.com/show_bug.cgi?id=1127758
https://bugzilla.suse.com/show_bug.cgi?id=1127961
https://bugzilla.suse.com/show_bug.cgi?id=1128166
https://bugzilla.suse.com/show_bug.cgi?id=1129080
https://bugzilla.suse.com/show_bug.cgi?id=1129179
https://www.suse.com/security/cve/CVE-2018-14633/
https://www.suse.com/security/cve/CVE-2019-2024/
https://www.suse.com/security/cve/CVE-2019-6974/
https://www.suse.com/security/cve/CVE-2019-7221/
https://www.suse.com/security/cve/CVE-2019-7222/
Plugin 詳細資訊
嚴重性: High
ID: 123635
檔案名稱: suse_SU-2019-0828-1.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2019/4/2
已更新: 2022/5/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.3
時間性分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2018-14633
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.5
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-6974
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:kgraft-patch-4_4_121-92_104-default, p-cpe:/a:novell:suse_linux:kernel-default-debuginfo, cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-debugsource, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-base-debuginfo, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-default-man
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/4/1
弱點發布日期: 2018/9/25
可惡意利用
Metasploit (Reliable Datagram Sockets (RDS) rds_atomic_free_op NULL pointer dereference Privilege Escalation)
參考資訊
CVE: CVE-2018-14633, CVE-2019-2024, CVE-2019-6974, CVE-2019-7221, CVE-2019-7222, CVE-2019-9213