現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.3 版本是 Red Hat JBoss Enterprise Application Platform 7.1.2 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* jackson-databind：CVE-2017-7525 的修正不完整，導致可透過 c3p0 程式庫允許不安全的序列化 (CVE-2018-7489) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Virtualization Manager 4.2 版的 org.ovirt.engine-root 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Enterprise Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。下列套件已升級至更新的版本：* org.ovirt.engine-root (4.2.4.5)。(BZ#1576752) 安全性修正：* ovirt-engine：選擇手動 db 佈建時，未篩選密碼 (CVE-2018-1075) * ovirt-engine-setup：未篩選 engine-backup 記錄中的 db 密碼 (CVE-2018-1072) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。這些問題由 Yedidyah Bar David (Red Hat) 發現。錯誤修正：* 此更新可讓 engine-setup 將 PostgreSQL 9.2 升級至 9.5，即使 9.2 資料庫的地區設定與系統的地區設定不同。(BZ#1579268) * 此更新可修正當使用者按下系統管理入口網站中的「使用者」索引標籤時，所產生的無效查詢。此修正可確保索引標籤能更快載入。(BZ#1583619) 增強功能：* 系統管理入口網站上儲存網域的「一般」子索引標籤現在會在 rubric 'Images' 下顯示儲存網域的影像數目，此數目會對應到封鎖網域上的 LV 數目。(BZ#1587885)

現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 的 qemu-kvm-rhev 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

注意：這是 CVE-2018-3639 緩和措施的 qemu-kvm-rhev 部分，其中包含在使用 AMD 處理器的主機上的來賓支援。

錯誤修正：

* 在之前，在 SCSI-2 裝置使用裝置傳遞發生失敗，並傳回「非法要求」錯誤。使用此更新後，在執行傳遞時，QEMU 模擬器會檢查裝置的 SCSI 版本。因此，不會再發生上述問題。
(BZ#1571370)

* 在某些情況下，繼續已暫停的來賓會在 libvirt 記錄中產生重複的「VIR_DOMAIN_PAUSED_UNKNOWN」錯誤訊息。此更新修正繼續來賓時的事件傳送順序，進而避免記錄錯誤。(BZ#1582122)

增強功能：

* 使用此更新後，Red Hat 支援的所有 CPU 架構上的 KVM 虛擬化都會支援 Ceph Storage。(BZ#1588001)

現已提供適用於 RHEL 7 之 Red Hat Ansible Engine 2.4 的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.4.5)。安全性修正：* ansible：2.5 版的 Ansible 無法正確遵守 no_log 選項，導致工作反覆運算失敗。當提供密碼項目清單給工作，但工作反覆運算失敗時，即使啟用 no_log 選項，密碼還是會顯示在記錄中。(CVE-2018-10855) Red Hat 感謝 Tobias Henkel (BMW Car IT GmbH) 報告這些問題。錯誤修正：* 已修正 win_copy，當處理多個檔案時會保留全域 Ansible 本機 tmp 路徑，而非將其刪除 (https://github.com/ansible/ansible/pull/37964) * 已修正 Windows setup.ps1 在大型網域環境中緩慢的效能 (https://github.com/ansible/ansible/pull/38646) * 已修正在嘗試設定記錄目的地和設施時，發生的 eos_logging idempotency 問題 (https://github.com/ansible/ansible/pull/40604) * 已修正在嘗試設定記錄目的地和設施時，發生的 ios_logging idempotency 問題 (https://github.com/ansible/ansible/pull/41076) 請參閱 https://github.com/ansible/ansible/blob/v2.4.5.0-1/CHANGELOG.md 取得此版本的詳細資料。

現已提供適用於 Red Hat Satellite 5.8 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP15 版。安全性修正：* OpenJDK：從 JCEKS 金鑰存放庫無限制的還原序列化資料 (Security，8189997) (CVE-2018-2794) * Oracle JDK：在 6u191、7u171 以及 8u161 中修正未指定的弱點 (Security) (CVE-2018-2783)* OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在容器中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.5 Advanced Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：惡意修補程式檔案造成 ed 執行任意命令 (CVE-2018-1000156) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2038 公告中提及的弱點影響。

  - dpdk：在未檢查的訪客實體至主機虛擬位址轉譯中發生資訊洩漏 (CVE-2018-1059)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 podman 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。podman 工具可管理 pod、容器影像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。下列套件已升級至更新的上游版本：podman (0.6.1)。(BZ#1584429) 安全性修正：* podman：以非 root 使用者身份執行的容器無法捨棄功能 (CVE-2018-10856) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩和措施的 libvirt 部分，其中包含在使用 AMD CPU 的主機上的來賓支援。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 'virsh capabilities' 命令之前在具有極大量記憶體的系統上，會顯示不正確的 4 KiB 記憶體分頁數。此更新可最佳化記憶體診斷機制，以確保在這類系統上能正確顯示記憶體分頁數。
(BZ#1582416)

* 在單一工作階段啟動大量來賓虛擬機器後，在某些情況下 libvirtd 服務會變成無法啟動任何其他來賓，直到重新啟動為止。此更新可確保 libvirtd 正確釋放用於 D-Bus 回覆的記憶體，進而避免上述問題再次發生。(BZ#1588390)

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息發生超出邊界存取 (CVE-2017-11600) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：* kernel-rt 套件已升級至 3.10.0-862.6.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1576058)

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心型虛擬機器 (KVM) 是各種架構的 Linux 完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 qemu-kvm 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
此外，libvirt 還提供遠端管理虛擬化系統的工具。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

注意：這是 CVE-2018-3639 緩解措施的 libvirt 部分，其中包括讓客體在使用 AMD 處理器的主機上執行的支援功能。

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正：

* 在之前，當啟動客體虛擬機器時，virtlogd 服務會記錄重複的 AVC 拒絕錯誤。使用此更新後，virtlogd 服務不會再嘗試傳送關機抑制呼叫給 systemd，進而可防止上述錯誤發生。
(BZ#1573268)

* 在此更新前，使用 python 程式庫的客體虛擬機器動作在某些情況下會發生失敗，且系統會記錄「在反覆運算期間不允許雜湊運作」錯誤訊息。已移除數個重複的執行緒存取檢查，因此不會再發生此問題。
(BZ#1581364)

* 'virsh capabilities' 命令之前在具有極大量記憶體的系統上，會顯示不正確的 4 KiB 記憶體分頁數。此更新可最佳化記憶體診斷機制，以確保在這類系統上能正確顯示記憶體分頁數。
(BZ#1582418)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1979 公告中提及的弱點影響。

  - pki-core：未正確處理 AAclAuthz.java 反轉規則中用來允許和拒絕存取的 ACL 設定 (CVE-2018-1080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1967 公告中提及的多個弱點影響。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC)

    * 這個版本也包含 CVE-2017-5715 緩解措施的下一個反覆運算，其中包含 SMCCC (Secure Monitor Call Calling Convention) 1.1 支援。(CVE-2017-5715、ARM)

    Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715 和 Ken Johnson (Microsoft Security Response Center) 以及 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。

    錯誤修正：

    這些更新的 kernel-alt 套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：
    https://access.redhat.com/articles/3485851

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC、x86 AMD) * 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息發生超出邊界存取 (CVE-2017-11600) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3485871

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP25 版。安全性修正：* OpenJDK：從 JCEKS 金鑰存放庫無限制的還原序列化資料 (Security，8189997) (CVE-2018-2794) * Oracle JDK：在 6u191、7u171 以及 8u161 中修正未指定的弱點 (Security) (CVE-2018-2783)* OpenJDK：多個類別的還原序列化中一致性檢查不足 (Security，8189977) (CVE-2018-2795) * OpenJDK：在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結的記憶體配置 (Concurrency，8189981) (CVE-2018-2796) * OpenJDK：在 TabularDataSupport 中進行還原序列化期間發生未繫結的記憶體配置 (JMX，8189985) (CVE-2018-2797) * OpenJDK：在容器中進行還原序列化期間發生未繫結的記憶體配置 (AWT，8189989) (CVE-2018-2798) * OpenJDK：在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結的記憶體配置 (JAXP，8189993) (CVE-2018-2799) * OpenJDK：預設啟用 RMI HTTP 傳輸 (RMI，8193833) (CVE-2018-2800) * OpenJDK：錯誤合併 JAR 資訊清單中的區段 (Security，8189969) (CVE-2018-2790) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Ansible Engine 2.5 的 ansible 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.5.5)。安全性修正：* ansible：2.5 版的 Ansible 無法正確遵守 no_log 選項，導致工作反覆運算失敗。當提供密碼項目清單給工作，但工作反覆運算失敗時，即使啟用 no_log 選項，密碼還是會顯示在記錄中。(CVE-2018-10855) Red Hat 感謝 Tobias Henkel (BMW Car IT GmbH) 報告這些問題。錯誤修正：* 將 admin_users 組態選項變更為預設不包含「admin」，因為 admin 常用於無權限帳號 (https://github.com/ansible/ansible/pull/41164) * aws_s3 - 新增非同步支援到動作外掛程式 (https://github.com/ansible/ansible/pull/40826) * aws_s3 - 修正解密保存庫檔案 (https://github.com/ansible/ansible/pull/39634) * ec2_ami - 將 device_mapping 磁碟區大小傳送到 int (https://github.com/ansible/ansible/pull/40938) * eos_logging - 修正冪等問題 (https://github.com/ansible/ansible/pull/40604) * 快取外掛程式 - 快取逾時為 0 表示快取不會過期。* ios_logging - 修正冪等問題 (https://github.com/ansible/ansible/pull/41029) * ios/nxos/eos_config - 當提供組態給 diff 時，不擷取 running_config 中的組態 (https://github.com/ansible/ansible/pull/41400) * nxos_banner - 修正多行橫幅問題 (https://github.com/ansible/ansible/pull/41026)。* nxos 終端外掛程式 - 修正輸出截斷 (https://github.com/ansible/ansible/pull/40960) * nxos_l3_interface - 修正回送和 svi 介面上沒有 switchport 的問題 (https://github.com/ansible/ansible/pull/37392)。* nxos_snapshot - 修正 compare_option (https://github.com/ansible/ansible/pull/41386) 請參閱 https://github.com/ansible/ansible/blob/v2.5.5/changelogs/CHANGELOG-v2 .5.rst，瞭解此版本的詳細資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* git：以遞迴方式複製惡意存放庫時發生任意程式碼執行 (CVE-2018-11235) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Native Client for Red Hat Enterprise Linux 6 for Red Hat Storage 以及 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.3 的 glusterfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* glusterfs：透過遠端主機命令存取信任的對等群組 (CVE-2018-10841) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Native Client for Red Hat Enterprise Linux 7 for Red Hat Storage 以及 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3 的 glusterfs 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GlusterFS 是 Red Hat Gluster Storage 適用的主要建置區塊。其根據可堆疊的使用者空間設計，並能為不同的工作負載提供卓越效能。GlusterFS 將網路互相連線上不同的儲存伺服器彙集成一個大型、平行的網路檔案系統。安全性修正：* glusterfs：透過遠端主機命令存取信任的對等群組 (CVE-2018-10841) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 以及 Zdenek Sojka (sysgo.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 67.0.3396.87 版。安全性修正：* chromium-browser：V8 中發生超出邊界寫入 (CVE-2018-6149) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 的 gen_matches_files() 中發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：掃描非常長的符號連結目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 的緩衝區溢位可導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 來賓代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。安全性修正：* pcs：偵錯參數移除繞過，導致資訊洩漏 (CVE-2018-1086) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Cedric Buissart (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* samba：印表機伺服器處理流程中發生 NULL 指標重新導向 (CVE-2018-1050)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Samba 專案報告此問題。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 sssd 和 ding-libs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的組態檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。安全性修正：* sssd：在本機快取資料庫中搜尋時未清理輸入 (CVE-2017-12173) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Sumit Bose (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* samba：印表機伺服器處理流程中發生 NULL 指標重新導向 (CVE-2018-1050)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Samba 專案報告此問題。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，PowerPC) * 核心：net/packet：檢查 priv 區域大小時發生溢位 (CVE-2017-7308) * 核心：AIO 介面未使用 rw_verify_area() 來檢查檔案上的強制鎖定和存取大小 (CVE-2012-6701) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：透過 keyctl 發生 NULL 指標解除參照 (CVE-2016-8650) * 核心：ping socket / AF_LLC connect() sin_family 爭用 (CVE-2017-2671) * 核心：多個 sys_perf_event_open() 呼叫間發生爭用情形 (CVE-2017-6001) * 核心：mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中發生不正確的錯誤處理 (CVE-2017-7616) * 核心：mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制 (CVE-2017-7889) * 核心：net/ipv4/ inet_connection_sock.c 的 inet_csk_clone_lock 函式中發生雙重釋放 (CVE-2017-8890) * 核心：net：sctp_v6_create_accept_sk 函式錯誤處理繼承 (CVE-2017-9075) * 核心：net：IPv6 DCCP 實作錯誤處理繼承 (CVE-2017-9076) * 核心：net：tcp_v6_syn_recv_sock 函式錯誤處理繼承 (CVE-2017-9077) * 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體流失 (CVE-2017-12190) * 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121) * 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者造成拒絕服務 (CVE-2017-18203) * 核心：net/dccp/output.c:dccp_write_xmit() 中的 NULL 指標解除參照造成系統當機 (CVE-2018-1130) * 核心：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少負載的長度檢查，導致拒絕服務 (CVE-2018-5803) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Vitaly Mayatskih 報告 CVE-2017-12190；以及 Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130。CVE-2017-15121 問題是由 Miklos Szeredi (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 以及 Zdenek Sojka (sysgo.com) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 plexus-archiver 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Plexus 專案提供完整的軟體堆疊，可建立和執行軟體專案。基於 Plexus 容器，該應用程式可利用元件導向的程式設計來建置模組化、可輕鬆組裝和重複使用的可重複使用元件。plexus-archiver 元件提供可建立和擷取封存的函式。安全性修正：* plexus-archiver：使用特製的 Zip 檔發生任意檔案寫入弱點/任意程式碼執行 (CVE-2018-1002200) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Danny Grander (Snyk) 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6.7 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639、PowerPC)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

錯誤修正和增強功能：

這些更新後的核心套件中包含眾多錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。請參閱相關知識庫文章中的說明： https://access.redhat.com/articles/3483021

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 30.0.0.113 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB18-19) (CVE-2018-4945) * flash-plugin：任意程式碼執行弱點 (APSB18-19) (CVE-2018-5002) * flash-plugin：資訊洩漏弱點 (APSB18-19) (CVE-2018-5000、CVE-2018-5001) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 67.0.3396.79 版。安全性修正：* chromium-browser：未正確處理 CSP 標頭 (CVE-2018-6148) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL-7 之 Red Hat Virtualization 4 的 imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* procps-ng、procps：整數溢位導致 file2strvec 中的堆積溢位 (CVE-2018-1124) * procps-ng、procps：在 proc/alloc.* 中錯誤的整數大小導致截斷/整數溢位問題 (CVE-2018-1126) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。錯誤修正：* 在之前，某些 SELinux %post 指令碼未重新執行，原因是 imgbased 嘗試重新執行的 RPM %post 指令碼，其在命名空間內含有 SELinux 命令，而某些命令因為 SELinux 命名空間規則而失敗。此更新可確保現在能正確更新 imgbased 更新命名空間內的 SELinux 內容，並透過重新掛接更新命名空間內的 /sys 和 / sys/fs/selinux 來重新執行指令碼。(BZ#1571607) * 在之前，由 kdump 建立的 vmcore 檔案在重新啟動後，未經過 kdumpctl 重新標籤。因此，當同步未標籤的檔案時，Rsync 程式嘗試移除 security.selinux 屬性會傳回錯誤，因為這個行為受到 selinux 禁止。在此版本中，restorecon 會在同步前在來源目錄中執行，因此檔案即可以正確的標籤進行同步處理。(BZ# 1579141) 增強功能：* 在之前，imgbased 會從 LVM 命令中篩選出 stderr，以改善剖析可靠性。在此版本中，imgbased 現在會記錄來自 LVM 命令的 stderr，以在 imgbased 記錄中提供此資訊，例如在升級失敗時。(BZ#1574187)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 67.0.3396.62 版。安全性修正：* chromium-browser：Blink 中的釋放後使用 (CVE-2018-6123) * chromium-browser：Blink 中的類型混淆 (CVE-2018-6124) * chromium-browser：WebUSB 中過於寬鬆的原則 (CVE-2018-6125) * chromium-browser：Skia 中的堆積緩衝區溢位 (CVE-2018-6126) * chromium-browser：indexedDB 中的釋放後使用 (CVE-2018-6127) * chromium-browser：WebRTC 中的超出邊界記憶體存取 (CVE-2018-6129) * chromium-browser：WebRTC 中的超出邊界記憶體存取 (CVE-2018-6130) * chromium-browser：WebAssembly 中錯誤的可變動性保護 (CVE-2018-6131) * chromium-browser：在 WebRTC 中使用未初始化記憶體 (CVE-2018-6132) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6133) * chromium-browser：Blink 中的參照位址原則繞過 (CVE-2018-6134) * chromium-browser：Blink 中偽造的 UI (CVE-2018-6135) * chromium-browser：V8 中的超出邊界記憶體存取 (CVE-2018-6136) * chromium-browser：Blink 中網頁的造訪狀態洩漏 (CVE-2018-6137) * chromium-browser：Extension 中過於寬鬆的原則 (CVE-2018-6138) * chromium-browser：偵錯工具延伸模組 API 中的限制繞過 (CVE-2018-6139) * chromium-browser：偵錯工具延伸模組 API 中的限制繞過 (CVE-2018-6140) * chromium-browser：Skia 中的堆積緩衝區溢位 (CVE-2018-6141) * chromium-browser：V8 中的超出邊界記憶體存取 (CVE-2018-6142) * chromium-browser：V8 中的超出邊界記憶體存取 (CVE-2018-6143) * chromium-browser：PDFium 中的超出邊界記憶體存取 (CVE-2018-6144) * chromium-browser：Blink 中 MathML 的錯誤逸出 (CVE-2018-6145) * chromium-browser：密碼欄位未利用檢視中的作業系統保護功能 (CVE-2018-6147) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Satellite 5.6 和 Red Hat Satellite 5.7 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。安全性修正：* OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * Oracle JDK：在 7u171、8u161 和 9.0.4 中修正未指定的弱點 (JavaFX) (CVE-2018-2581) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * OpenJDK：GSS 內容釋放後使用 (JGSS，8186212) (CVE-2018-2629) * Oracle JDK：在 6u181 和 7u171 修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Ceph Storage 1.3 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 如果 CORS 原則設定為允許值區上的來源，在 Ceph Object Gateway 處理跨來源 HTTP 要求的方式中發現一個缺陷。遠端未經驗證的攻擊者可利用此缺陷，透過傳送特製的跨來源 HTTP 要求造成拒絕服務。(CVE-2016-9579)

現已提供適用於 Red Hat Ceph Storage 2.1 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 如果 CORS 原則設定為允許值區上的來源，在 Ceph Object Gateway 處理跨來源 HTTP 要求的方式中發現一個缺陷。遠端未經驗證的攻擊者可利用此缺陷，透過傳送特製的跨來源 HTTP 要求造成拒絕服務。(CVE-2016-9579) 錯誤修正：* 由於基礎原始程式碼中發生錯誤，在清除程序期間，OSD 節點有時候會在整個放置群組中迴圈，不只是在要求的區段。因此在某些案例中，OSD 節點會達到「自殺逾時」並會終止。此錯誤已修正，OSD 節點不會再因為上述問題而終止。(BZ#1394007) * 因為在 ceph 套件 10.2.2 版中變更了 OSD 對應的編碼，當從 Red Hat Ceph Storage 1.3 升級到 2.0 時，有時會在含有數個 OSD 的大型叢集中造成嚴重效能問題。此更新已改善基礎原始程式碼，因此可如預期從 1.3 升級到 2.0。(BZ#1402185)

現已提供適用於 Red Hat Ceph Storage 1.3 的更新。此 erratum 適用於在 Red Hat Enterprise Linux 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。安全性修正：* 在 Ceph Object Gateway 處理 POST 物件要求的方式中發現一個缺陷。經驗證的攻擊者可傳送 null 或特製 POST 物件要求來發動拒絕服務攻擊。(CVE-2016-8626) 錯誤修正：* 包含零長度區段的動態大型物件 (DLO) 可造成 GET 要求進入無限迴圈，或依賴物件中零長度區段的位置失敗，進而導致 Ceph Object Gateway 節點耗用 100% 的 CPU。此錯誤已修正，且上述情況的 GET 要求可如預期成功。(BZ#1380196) * 反向移植某些上游變更後，嘗試刪除包含底線字元的物件失敗。已移除造成此錯誤的變更，現在可如預期刪除物件。(BZ#1388647) 增強功能：* 此更新將「apply-layout-settings」命令新增至 ceph-objectstore-tool 公用程式。當於線上執行會造成太大影響時，新命令可讓使用者在 OSD 節點上執行離線集合分割。(BZ#1367441) * 使用此更新後，就能變更每個值區的最大分區數。當值區分區未正確設定時，這個命令特別有用。(BZ#1378995) 建議所有 Red Hat Ceph Storage 使用者皆升級至這些更新版套件。

現已提供適用於 Red Hat Ceph Storage 2.1 的更新，修正了一個安全性問題、多個錯誤並新增數項增強功能。此 erratum 適用於在 RHEL 7 上執行的 Red Hat Ceph Storage。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。下列套件已升級到較新的上游版本：ceph (10.2.3)、ceph-deploy (1.5.36)、calamari-server (1.4.9)、nfs-ganesha (2.4.0)、ceph-iscsi-config (1.5)、libntirpc (1.4.1)、ceph-iscsi-tools (1.1)。(BZ# 1340004、BZ#1349999) 安全性修正：* 在 Ceph Object Gateway 處理 POST 物件要求的方式中發現一個缺陷。經驗證的攻擊者可傳送 null 或特製 POST 物件要求來發動拒絕服務攻擊。(CVE-2016-8626) 錯誤修正和增強功能：如需有關此發行版本的詳細變更資訊，請參閱 Red Hat Ceph Storage 2.1 版本資訊，網址為：https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/si ngle/ release-notes/。建議所有 Red Hat Ceph Storage 使用者升級到這些更新套件。

現已提供適用於 Red Hat Enterprise Linux 7 的 xmlrpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標記針對不受信任的 Java 物件還原序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6 的 xmlrpc3 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache XML-RPC 是 XML-RPC 的 Java 實作，是一種使用 XML over HTTP 來實作遠端程序呼叫的熱門通訊協定。安全性修正：* xmlrpc：透過標記針對不受信任的 Java 物件還原序列化 (CVE-2016-5003) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	嚴重性
110797	RHEL 7：JBoss EAP (RHSA-2018:2089)	critical
110796	RHEL 7：Virtualization Manager (RHSA-2018:2071)	critical
110795	RHEL 7：qemu-kvm-rhev (RHSA-2018: 2060) (Spectre)	medium
110794	RHEL 7：ansible (RHSA-2018:2022)	medium
110793	RHEL 6：java-1.8.0-ibm (RHSA-2018:1975)	high
110759	RHEL 6：修補程式 (RHSA-2018:2097)	high
110758	RHEL 6：修補程式 (RHSA-2018:2096)	high
110757	RHEL 6：修補程式 (RHSA-2018:2095)	high
110756	RHEL 6：修補程式 (RHSA-2018:2094)	high
110755	RHEL 7：修補程式 (RHSA-2018:2093)	high
110754	RHEL 7：修補程式 (RHSA-2018:2092)	high
110753	RHEL 7：修補程式 (RHSA-2018:2091)	high
110716	RHEL 7：dpdk (RHSA-2018:2038)	medium
110715	RHEL 7：podman (RHSA-2018:2037)	high
110714	RHEL 7：libvirt (RHSA-2018: 2006) (Spectre)	medium
110713	RHEL 7：kernel-rt (RHSA-2018:2003) (Spectre)	high
110712	RHEL 7：qemu-kvm (RHSA-2018: 2001) (Spectre)	medium
110711	RHEL 7：libvirt (RHSA-2018: 1997) (Spectre)	medium
110710	RHEL 7：pki-core (RHSA-2018:1979)	high
110709	RHEL 7：kernel-alt (RHSA-2018:1967)	medium
110708	RHEL 7：核心 (RHSA-2018:1965) (Spectre)	high
110692	RHEL 6：java-1.7.1-ibm (RHSA-2018:1974)	high
110654	RHEL 7：ansible (RHSA-2018:1949)	medium
110632	RHEL 7：git (RHSA-2018:1957)	high
110631	RHEL 6：glusterfs (RHSA-2018:1955)	high
110630	RHEL 7：glusterfs (RHSA-2018:1954)	high
110618	RHEL 7：kernel-rt (RHSA-2018:1944)	medium
110608	RHEL 6：chromium-browser (RHSA-2018:1933)	high
110607	RHEL 6：zsh (RHSA-2018:1932)	critical
110606	RHEL 6：libvirt (RHSA-2018:1929)	high
110605	RHEL 6：pcs (RHSA-2018:1927)	high
110604	RHEL 6：samba4 (RHSA-2018: 1883)	medium
110603	RHEL 6：glibc (RHSA-2018:1879)	critical
110602	RHEL 6：sssd 與 ding-libs (RHSA-2018:1877)	high
110601	RHEL 6：samba (RHSA-2018: 1860)	medium
110600	RHEL 6：核心 (RHSA-2018:1854) (Spectre)	high
110541	RHEL 7：核心 (RHSA-2018:1852)	medium
110507	RHEL 7：plexus-archiver (RHSA-2018:1836)	medium
110506	RHEL 6：核心 (RHSA-2018: 1826) (Spectre)	medium
110469	RHEL 6：Flash 外掛程式 (RHSA-2018:1827)	critical
110468	RHEL 6：chromium-browser (RHSA-2018:1825)	medium
110467	RHEL 7：Virtualization (RHSA-2018:1820)	critical
110406	RHEL 6：chromium-browser (RHSA-2018:1815)	critical
110405	RHEL 6：java-1.7.1-ibm (RHSA-2018:1812)	high
110333	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2994)	high
110332	RHEL 7：Red Hat Ceph Storage 2.1 (RHSA-2016:2954)	high
110331	RHEL 7：Red Hat Ceph Storage 1.3 (RHSA-2016:2847)	medium
110330	RHEL 7：Red Hat Ceph Storage (RHSA-2016:2815)	medium
110281	RHEL 7：xmlrpc (RHSA-2018:1780)	critical
110280	RHEL 6：xmlrpc3 (RHSA-2018:1779)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

medium

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

medium

high

medium

high

high

medium

high

high

high

medium

high

critical

high

high

medium

critical

high

medium

high

medium

medium

medium

critical

medium

critical

critical

high

high

high

medium

medium

critical

critical