執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在以 CONFIG_XFRM_MIGRATE 建立的 Linux 核心中，net/xfrm/xfrm_policy.c 檔案的 xfrm_migrate() 函式未驗證 dir 參數是否小於 XFRM_POLICY_MAX。這可讓本機攻擊者透過傳送 XFRM_MSG_MIGRATE netlink 訊息，造成拒絕服務 (越界存取) 或可能造成其他不明影響。自從在 2.6.21-rc1 版到 4.13-rc3 版引入 XFRM_MSG_MIGRATE 之後，Linux 核心即存在此缺陷。(CVE-2017-11600) - 在 Linux 核心的 skcipher 元件中發現一個缺陷，影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) - 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯時間組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) - 在 Linux 核心的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-8890) - 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w 中斷點時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致 DoS 或可能提升系統上的權限。(CVE-2018-1000199) - 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) - 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) - 在 Linux 核心於作業切換期間儲存和還原 FPU 狀態的方式中，發現一個浮點單位 (FPU) 狀態資訊洩漏缺陷。遵循「延遲的 FPU 還原」配置的 Linux 核心容易發生 FPU 狀態資訊洩漏問題。無權限的本機攻擊者可利用此缺陷藉由發動目標式快取旁路攻擊來讀取 FPU 狀態位元，與今年稍早公佈的 Meltdown 弱點類似。(CVE-2018-3665) - 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後處理之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0028)

high Nessus Plugin ID 127192

找不到依附元件