Oracle Linux 8：Unbreakable Enterprise kernel-container (ELSA-2024-12275)
high Nessus Plugin ID 193124
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12275 公告中提及的多個弱點影響。- KVM：x86：新增 BHI_NO (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
- x86/bhi：根據預設，減輕 KVM (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
- x86/bhi：新增 BHI 緩解措施 knob (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
- x86/bhi：列舉分支歷史記錄插入 (BHI) 錯誤 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
- x86/bhi：定義 SPEC_CTRL_BHI_DIS_S (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
- x86/bhi：新增在系統呼叫項目清除分支歷史記錄的支援 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
- x86/cpufeature：新增缺少的分葉列舉 (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：在 __feature_translate() 中使用 switch 陳述式和巨集 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：將 CPUID.(EAX=7,ECX=2):EDX[5:0] 公告至使用者空間 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：更新僅限 KVM 的分葉處理，以允許 100% 僅限 KVM 的分葉 (Sean Christopherson) [Orabug：
36384803] {CVE-2024-2201}
- x86/錯誤：使用 sysfs_emit() (Borislav Petkov) [Orabug: 36384803] {CVE-2024-2201}
- x86/推測：重新排序 SRSO 和 GDS 函式 (Alexandre Chartre) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：遮罩 IA32_ARCH_CAPABILITIES 不支援和不明的位元 (Jim Mattson) [Orabug：
36384803] {CVE-2024-2201}
- KVM：x86：將反向 CPUID 協助程式移至獨立的標頭檔案 (Ricardo Koller) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：修正分散的反向 CPUID 程式碼中的隱含列舉轉換錯誤 (Sean Christopherson) [Orabug: 36384803] {CVE-2024-2201}
- KVM：x86：新增分散功能的反向 CPUID 查閱支援 (Sean Christopherson) [Orabug：
36384803] {CVE-2024-2201}
- x86/msr：在 TSX_FORCE_ABORT MSR 中定義新位元 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
- objtool：新增 STACK_FRAME_NON_STANDARD 的 asm 版本 (Josh Poimboeuf) [Orabug: 36384803] {CVE-2024-2201}
- objtool：根據來源檔案類型僅包含有效定義 (Julien Thierry) [Orabug：
36384803] {CVE-2024-2201}
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel-uek-container 和/或 kernel-uek-container-debug 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 193124
檔案名稱: oraclelinux_ELSA-2024-12275.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2024/4/9
已更新: 2024/6/10
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.6
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-1086
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-container-debug, cpe:/a:oracle:linux:8::uekr6, cpe:/o:oracle:linux:8
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/4/8
弱點發布日期: 2024/1/9
CISA 已知遭惡意利用弱點到期日: 2024/6/20
參考資訊
CVE: CVE-2024-0340, CVE-2024-0607, CVE-2024-1086, CVE-2024-2201