CentOS 7：kernel-alt (RHSA-2020:0174)
critical Nessus Plugin ID 208574
語言:
概要
遠端 CentOS Linux 主機缺少一個或多個安全性更新。說明
遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0174 公告中提及的多個弱點影響。- 在 4.19 之前的 Linux 核心中會發生釋放後使用問題，這是由於 setsockopt 中的 fanout_add 和 AF_PACKET 通訊端上的 bind 函式之間出現爭用情形所致。此問題之所以存在，是因為 15fe076edea787807a7cdc168df832544b58eba6 的爭用情形修正不完整。該程式碼在某些多執行緒的情況下，對於 packet_notifier 登錄動作之後出現的 packet_do_bind 解除登錄動作處理不當。然後，packet_release 只能在兩份適用連結清單的其中一份上執行。攻擊者可獲得「程式計數器」的控管權。(CVE-2018-18559)
具有可利用推測執行和分支預測之微處理器的系統可以允許透過推測緩衝區溢位和旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2018-3693)
- 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)
- 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)
- 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)
- 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)
- 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)
- 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)
- powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)
- 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)
在 4.20.11 及之前版本的 Linux 核心中，crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用情形。(CVE-2019-8912)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 208574
檔案名稱: centos_RHSA-2020-0174.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/10/9
已更新: 2024/10/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 8.3
時間性分數: 6.5
媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-3846
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-17133
弱點資訊
CPE: p-cpe:/a:centos:centos:kernel-tools-libs, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:kernel-tools-libs-devel, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-abi-whitelists, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:kernel-tools, p-cpe:/a:centos:centos:python-perf, p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-bootwrapper
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/1/21
弱點發布日期: 2018/1/4
參考資訊
CVE: CVE-2018-18559, CVE-2018-3693, CVE-2019-10126, CVE-2019-11487, CVE-2019-14814, CVE-2019-14815, CVE-2019-14816, CVE-2019-17133, CVE-2019-18660, CVE-2019-3846, CVE-2019-8912
RHSA: 2020:0174