RHEL 6：MRG (RHSA-2014:0439)
medium Nessus Plugin ID 76674
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。
* 在 Linux 核心的 IPv6 實作 IPv6 路由器公告 (RA) 封包的方式中發現一個拒絕服務瑕疵。
若攻擊者可傳送大量 RA 封包至目標系統，便可能利用此瑕疵損毀目標系統。
(CVE-2014-2309，重要)
* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)
* 在 Linux 核心的 CIFS 實作以特製的 iovec 結構處理未快取寫入作業的方式中，發現一個瑕疵。具有 CIFS 共享存取權的無權限本機使用者可利用此瑕疵，造成系統當機、洩漏核心記憶體或可能提升其在系統上的權限。(CVE-2014-0069，中等)
* Linux 核心在交換工作期間，處理擱置浮點單位 (FPU) 例外狀況的方式有一個瑕疵。
本機攻擊者可利用此瑕疵終止系統上的任意處理程序、造成拒絕服務，或可能提升自己在系統上的權限。請注意，此瑕疵只會影響在 32 位元和 64 位元架構上使用 AMD CPU 的系統。
(CVE-2014-1438，中等)
* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263、CVE-2013-7265，低)
* Linux 核心的 netfilter 連線追蹤 IRC NAT helper 實作中有一個資訊洩漏瑕疵，其允許遠端攻擊者在透過 NAT 的 IRC DCC (直接用戶端到用戶端) 通訊期間，洩漏核心堆疊記憶體上的部分內容。(CVE-2014-1690，低)
* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)
Red Hat 要感謝 Al Viro 報告 CVE-2014-0069。CVE-2014-1690 問題是由 Red Hat 的 Daniel Borkmann 所發現。
此更新亦可修正數個錯誤，並新增多個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。
建議使用者升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.33 版本，更正了這些問題並修正錯誤，另外也新增了「Red Hat Enterprise MRG 2 技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的套件。另請參閱
http://www.nessus.org/u?cff5eec4
http://www.nessus.org/u?fb090425
https://access.redhat.com/errata/RHSA-2014:0439
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1016735
https://bugzilla.redhat.com/show_bug.cgi?id=1032245
https://bugzilla.redhat.com/show_bug.cgi?id=1035875
https://bugzilla.redhat.com/show_bug.cgi?id=1052914
https://bugzilla.redhat.com/show_bug.cgi?id=1058748
https://bugzilla.redhat.com/show_bug.cgi?id=1058848
https://bugzilla.redhat.com/show_bug.cgi?id=1062356
https://bugzilla.redhat.com/show_bug.cgi?id=1064253
https://bugzilla.redhat.com/show_bug.cgi?id=1067880
Plugin 詳細資訊
嚴重性: Medium
ID: 76674
檔案名稱: redhat-RHSA-2014-0439.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2014/7/22
已更新: 2024/11/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2014-2523
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2014-1874
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-rt-trace, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-vanilla
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/4/28
弱點發布日期: 2013/5/1
可惡意利用
Core Impact
參考資訊
CVE: CVE-2013-4483, CVE-2013-7263, CVE-2013-7265, CVE-2013-7339, CVE-2014-0069, CVE-2014-1438, CVE-2014-1690, CVE-2014-1874, CVE-2014-2309, CVE-2014-2523
BID: 64677, 64686, 64781, 65180, 65459, 65588, 66095, 66279
RHSA: 2014:0439