遠端 MiracleLinux 4 主機已安裝受 AXSA:2017-2392:07 公告中所提及一個弱點影響的套件。

    * 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 核心的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。
    透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能但是由於缺陷的本質無法完全排除權限提升狀況。 (CVE-2017-7541中等) 錯誤修正
      * 在之前，ISCSI target 掃描過程中移除 rport 會導致核心錯誤。發生的原因是將 STARGET_REMOVE 加入 rport 狀態引起 SCSI 程式碼的爭用情形。此更新新增 STARGET_CREATED_REMOVE 狀態作為 rport 可能的狀態，並正確處理狀態，因此可修正錯誤。因此在上述狀況中不會再發生核心錯誤。 (BZ#1472127)
      * 在之前，GFS2 包含多個錯誤，會發生將錯誤的 inode 分配至 GFS2 集群鎖 (glocks)，或已分配的 inode 遭錯誤清除的情況。因此，使用 GFS2 時會發生核心錯誤。此更新修正了 GFS2，因此不會再因為這些錯誤而發生核心錯誤。
    (BZ#1479397)
      * 在之前，在 Windows Server 主機的 Hyper-V 上執行記憶體超過 64 GB 的 VM 時，會報告可用記憶體為 4TB 或更多，但是實際可使用記憶體不超過 64GB。此問題的發生是因為記憶體的「記憶體類型範圍登錄 (MTRR)」超過 64GB 時會被略過。此更新已修正 /proc/mtrr 檔案，在它們超過 44 位元寬時，顯示正確的 base/size。因此在上述狀況中可如預期使用記憶體的完整大小。 (BZ#1482855) CVE-2017-7541 在 4.12.3 之前的 Linux 核心中drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者造成拒絕服務 (緩衝區溢位及系統當機) 或透過特製的 NL80211_CMD_FRAME Netlink 封包取得權限。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-696.13.2.el6 (AXSA:2017-2392:07)

high Nessus Plugin ID 289947

版本 1.2