RHEL 7:核心 (RHSA-2019:2696)

high Nessus Plugin ID 128662

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心,這是任何 Linux 作業系統的核心。安全性修正:* kernel:因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * kernel:fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * kernel:nfs:svc_process_common() 中的釋放後使用 (CVE-2018-16884) * kernel:nfs:因異常 NFS 訊息順序導致的 NULL 指標解除參照 (CVE-2018-16871)* kernel:hw:Spectre SWAPGS 小工具弱點 (CVE-2019-1125) 如需安全性問題的詳細資料,包括影響、CVSS 分數、致謝及其他相關資訊,請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正:* 片段封包逾時 (BZ#1729411) * 核心建置:加快 debuginfo 擷取速度 (BZ#1731462) * 傳送至 VM (TAP) 時,TCP 封包遭到區段分隔 (BZ#1732744) * 若來自 VXLAN 裝置,TCP 封包會在被傳送至 VLAN 裝置時遭到區段分隔。(BZ#1732809) * 透過 OVS 管理式 VXLAN 通道傳送流量時,發生 skb 標頭複製 (BZ #1733626) * [mlx4] 透過 VLAN TCP 的 VXLAN 分割 (BZ#1734160) * 針對 modules_install 使用「make -jN」(BZ#1735081) * shmem:將 shm_mnt 視為長期掛載 (BZ#1737376) * [ESXi][RHEL7]VMware 虛擬客體 (具有 vmw_pvscsi and ata_piix) 上的 scsi_cmnd 釋放後使用 (BZ#1737377) * 針對小型緩衝區進行反向移植 TCP 後續追蹤 (BZ#1739127)

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/articles/4329821

https://access.redhat.com/errata/RHSA-2019:2696

https://access.redhat.com/security/cve/cve-2018-9568

https://access.redhat.com/security/cve/cve-2018-13405

https://access.redhat.com/security/cve/cve-2018-16871

https://access.redhat.com/security/cve/cve-2018-16884

https://access.redhat.com/security/cve/cve-2019-1125

Plugin 詳細資訊

嚴重性: High

ID: 128662

檔案名稱: redhat-RHSA-2019-2696.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2019/9/11

已更新: 2022/5/19

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2018-9568

CVSS v3

風險因素: High

基本分數: 8

時間分數: 7.2

媒介: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2018-16884

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-whitelists, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:7.4

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/9/10

弱點發布日期: 2018/7/6

參考資訊

CVE: CVE-2018-13405, CVE-2018-16871, CVE-2018-16884, CVE-2018-9568, CVE-2019-1125

RHSA: 2019:2696