CentOS Linux 6 [TuxCare] 安全性更新：核心 / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / etc 多個弱點 （CENTOS6：CLSA-2026：1782150058）
high Nessus Plugin ID 361801
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1782150058 公告中提及的多個弱點影響。在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879)
- 在 4.20 版之前的 Linux 核心中發現一個問題。在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用。(CVE-2018-20836)
- 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)
- 在 sock.c 的 sk_clone_lock 中，可能因類型混淆而導致記憶體損毀。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-113509306。參考文獻：
上游核心。(CVE-2018-9568)
- 在 Linux 核心 5.1.5的 drivers/scsi/mpt3sas/mpt3sas_ctl.c 的 _ctl_ioctl_main MPT3COMMAND案例中發現一個問題。它允許本機使用者透過在該值的兩次核心讀取之間更改 ioc_number 值來造成拒絕服務或可能產生無法指定的其他影響，這也就是雙重擷取弱點。注意：第三方報告說這是不可利用的，因為未使用雙重擷取值 （CVE-2019-12456）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS6：CLSA-2026：1782150058 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 361801
檔案名稱: tuxcare_centos_6_CLSA-2026-1782150058.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7
百分位數: 98.4
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2018-20836
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.3
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/6/22
弱點發布日期: 2017/9/28
參考資訊
CVE: CVE-2018-10879, CVE-2018-20836, CVE-2018-5332, CVE-2018-9568, CVE-2019-12456, CVE-2019-15927, CVE-2019-19447, CVE-2019-25160, CVE-2026-23076, CVE-2026-23099, CVE-2026-23388, CVE-2026-23397, CVE-2026-31778, CVE-2026-43040
CLSA: 2026:1782150058