MiracleLinux 4kernel-2.6.32-504.12.2.el6 (AXSA:2015-106:03)
high Nessus Plugin ID 289957
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2015-106:03 公告中所提及。描述：
核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
此版本修正的安全性問題
CVE-2014-7822
** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
CVE-2014-8159
** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
CVE-2014-8160 在 3.18 之前的 Linux 核心中[ ] net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的特定 iptables 規則集期間產生不正確的 conntrack 項目遠端攻擊者因而得以繞過預定的存取限制透過具有不允許使用的連接埠號碼的封包。
CVE-2014-8369 在 3.17.2 之前的 Linux 核心中virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗期間將頁面數目計算錯誤進而允許來賓作業系統使用者造成拒絕服務 (主機作業系統頁面取消釘選)或可能利用來賓 OS 權限造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確。
修正的錯誤：
* IPv6 路由表的項目數量上限 (net.ipv6.route.max_size) 為 4096，且此大小上限的每個路由器都會算入其中。若超過此限制，便無法與更多的系統通訊。現在只會計算快取路由器，這可以確保核心不會記憶體不足，但使用者現可安裝記憶體允許的路由器數量，直到核心提示無法再處理記憶體數量，並傳回錯誤訊息。
此外基於效能改善理由預設 net.ipv6.route.max_size 值已增至 16384。
* 當使用者嘗試掃描 FCOE 處理的邏輯單元編號 (LUN) 時，在 LUN 初次掃描之後，bnx2fc_init_task 中會發生核心錯誤。透過此更新 可修正此問題。
* 在某些情況下，例如當嘗試掃描網路上的 LUN 時，bnx2fc 驅動程式中的爭用情形可在 bnx2fc_init_task 中觸發核心錯誤。透過此更新 可修正此問題。
* 之前，在 PVHVM 模式中，如果來賓組態指定的 vCPU 數量超過 32 個，便無法在 Xen Hypervisor 上啟動核心。已新增並修正超過 32 個 vCPU 的支援。
* 當 NVMe 驅動程式配置命名空間佇列時，系統會提示這是要求型驅動程式，但實際上為區塊 I/O 型驅動程式。因此當 NVMe 驅動程式與要求型 dm 裝置一起載入時系統可能會在嘗試存取資料時意外終止或變得沒有回應。
透過此更新 可修正此問題。
* 如果使用者嘗試在執行 Asianux Server 4 SP4 核心隨附的 tg3 模組時套用 NVRAM 韌體更新該更新可能會失敗。因此網路介面卡 (NIC) 可能處於無法使用狀態而這可能會使整個系統無法開機。透過此更新 可修正此問題。
* AES-NI 已經新增 256 和 192 位元的金鑰大小支援。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 289957
檔案名稱: miracle_linux_AXSA-2015-106.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.1
Vendor
Vendor Severity: High
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2014-7822
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2014-8369
弱點資訊
CPE: p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:perf, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-firmware, p-cpe:/a:miracle:linux:kernel-abi-whitelists, p-cpe:/a:miracle:linux:kernel-devel
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/4/14
弱點發布日期: 2014/9/25
參考資訊
CVE: CVE-2014-7822, CVE-2014-8159, CVE-2014-8160, CVE-2014-8369