RHEL 7：核心 (RHSA-2015:2152)
high Nessus Plugin ID 86972
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。
* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)
* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)
* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)
* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)
* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)
* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)
* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)
* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)
* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)
* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)
* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)
* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)
* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)
解決方案
更新受影響的套件。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=1033907
https://bugzilla.redhat.com/show_bug.cgi?id=1033908
https://bugzilla.redhat.com/show_bug.cgi?id=1033910
https://bugzilla.redhat.com/show_bug.cgi?id=1033911
https://bugzilla.redhat.com/show_bug.cgi?id=1034497
https://bugzilla.redhat.com/show_bug.cgi?id=1036792
https://bugzilla.redhat.com/show_bug.cgi?id=1064059
https://bugzilla.redhat.com/show_bug.cgi?id=1076738
https://bugzilla.redhat.com/show_bug.cgi?id=1076769
https://bugzilla.redhat.com/show_bug.cgi?id=1144897
https://bugzilla.redhat.com/show_bug.cgi?id=1163762
https://bugzilla.redhat.com/show_bug.cgi?id=1177260
https://bugzilla.redhat.com/show_bug.cgi?id=1182243
https://bugzilla.redhat.com/show_bug.cgi?id=1184155
https://bugzilla.redhat.com/show_bug.cgi?id=1185469
https://bugzilla.redhat.com/show_bug.cgi?id=1186112
https://bugzilla.redhat.com/show_bug.cgi?id=1186448
http://www.nessus.org/u?1fa68217
http://www.nessus.org/u?8e32462e
https://access.redhat.com/articles/1749293
https://access.redhat.com/errata/RHSA-2015:2152
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1190546
https://bugzilla.redhat.com/show_bug.cgi?id=1191604
https://bugzilla.redhat.com/show_bug.cgi?id=1198109
https://bugzilla.redhat.com/show_bug.cgi?id=1205258
https://bugzilla.redhat.com/show_bug.cgi?id=1206198
https://bugzilla.redhat.com/show_bug.cgi?id=1209367
https://bugzilla.redhat.com/show_bug.cgi?id=1214030
https://bugzilla.redhat.com/show_bug.cgi?id=1218454
https://bugzilla.redhat.com/show_bug.cgi?id=1218879
https://bugzilla.redhat.com/show_bug.cgi?id=1233284
https://bugzilla.redhat.com/show_bug.cgi?id=1243998
https://bugzilla.redhat.com/show_bug.cgi?id=1249107
https://bugzilla.redhat.com/show_bug.cgi?id=1251331
https://bugzilla.redhat.com/show_bug.cgi?id=1257528
https://bugzilla.redhat.com/show_bug.cgi?id=1268270
https://bugzilla.redhat.com/show_bug.cgi?id=1271759
Plugin 詳細資訊
嚴重性: High
ID: 86972
檔案名稱: redhat-RHSA-2015-2152.nasl
版本: 2.28
類型: local
代理程式: unix
已發布: 2015/11/20
已更新: 2024/11/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-3288
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/11/19
弱點發布日期: 2014/11/10
參考資訊
CVE: CVE-2010-5313, CVE-2013-7421, CVE-2014-3647, CVE-2014-7842, CVE-2014-8171, CVE-2014-9419, CVE-2014-9644, CVE-2015-0239, CVE-2015-2925, CVE-2015-3288, CVE-2015-3339, CVE-2015-4170, CVE-2015-5283, CVE-2015-6526, CVE-2015-7553, CVE-2015-7613, CVE-2015-7837, CVE-2015-8215, CVE-2016-0774