MiracleLinux 7kernel-3.10.0-229.14.1.el7 (AXSA:2015-504:03)

critical Nessus Plugin ID 289141

語言:

概要

遠端 MiracleLinux 主機缺少一個或多個安全性更新。

說明

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-504:03 公告中所提及。

核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
此版本修正的安全性問題
CVE-2014-9585 在版及其之前 3.18.2 版本的 Linux 核心中arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置這會讓本機使用者更容易藉由猜測位置來繞過 ASLR 保護機制在 PMD 結尾處。
CVE-2015-0275
** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
CVE-2015-1333 在 4.1.4 之前的 Linux 核心中security/keys/keyring.c 之 __key_link_end 函式的記憶體洩漏會允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫造成拒絕服務 (記憶體消耗)。
CVE-2015-3212 在 4.1.2 之前的 Linux 核心中net/sctp/socket.c 的爭用情形允許本機使用者透過與通訊端相關的一系列快速系統呼叫造成拒絕服務 (清單損毀和不穩定)setsockopt 呼叫即為一例。
CVE-2015-4700 在 4.0.6 之前的 Linux 核心中arch/x86/net/bpf_jit_comp.c 的 bpf_int_jit_compile 函式允許本機使用者透過建立封包篩選器然後載入會觸發延遲收斂的特製 BPF 指令來造成拒絕服務 (系統當機)由 JIT 編譯器執行。
CVE-2015-5364 在 4.0.6 之前的 Linux 核心中(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器其允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼造成拒絕服務 (系統懸置) 。
CVE-2015-5366 在 4.0.6 之前的 Linux 核心中(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值其允許遠端攻擊者透過UDP 封包此弱點與 CVE-2015-5364不同。
修正的錯誤：

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://tsn.miraclelinux.com/en/node/5868

Plugin 詳細資訊

嚴重性: Critical

ID: 289141

檔案名稱: miracle_linux_AXSA-2015-504.nasl

版本: 1.1

類型: local

系列: Miracle Linux Local Security Checks

已發布: 2026/1/16

已更新: 2026/1/16

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

Vendor

Vendor Severity: High

CVSS v2

風險因素: Low

基本分數: 2.1

時間性分數: 1.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2014-9585

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2015-5366

弱點資訊

CPE: p-cpe:/a:miracle:linux:kernel-tools, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-abi-whitelists, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-devel

必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/9/30

弱點發布日期: 2015/1/9

參考資訊

CVE: CVE-2014-9585, CVE-2015-0275, CVE-2015-1333, CVE-2015-3212, CVE-2015-4700, CVE-2015-5364, CVE-2015-5366