Scientific Linux 安全性更新:SL5.x i386/x86_64 上的核心

medium Nessus Plugin ID 69440

Synopsis

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

描述

此更新可修正下列安全性問題:

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中,用於處理重複 Cookie 的方式中有一個瑕疵。如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時,查詢了 SCTP 連線資訊,就可觸發 NULL 指標解除參照,從而造成系統當機。(CVE-2013-2206,重要)

- 據發現,透過 SLSA-2012:1540 發佈的 CVE-2012-3552 修正,會在 Linux 核心的 TCP/IP 通訊協定套件實作中,造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵,透過特製的 sendmsg() 呼叫,造成核心記憶體損毀,從而引發拒絕服務,或可能提升自己在系統上的權限。(CVE-2013-2224,重要)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中,發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵,使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg(),造成系統當機,或可能提升自己在系統上的權限。(CVE-2013-2232,中等)

- Linux 核心中的資訊洩漏瑕疵可允許有權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237,低)

必須重新啟動系統,此更新才會生效。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?5080b905

Plugin 詳細資訊

嚴重性: Medium

ID: 69440

檔案名稱: sl_20130820_kernel_on_SL5_x.nasl

版本: 1.5

類型: local

代理程式: unix

已發布: 2013/8/22

已更新: 2021/1/14

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.9

媒介: AV:L/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-PAE, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-PAE-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2013/8/20

弱點發布日期: 2012/10/3

參考資訊

CVE: CVE-2012-3552, CVE-2013-2147, CVE-2013-2164, CVE-2013-2206, CVE-2013-2224, CVE-2013-2232, CVE-2013-2234, CVE-2013-2237