遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3651 公告中提及的多個弱點影響。

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 據發現，在 4.15-rc8 之前的 Linux 核心中，net/netlink/af_netlink.c 檔案中的
    __netlink_ns_capable() 函式容易受到 NULL 指標解除參照錯誤的影響。當指派具有 netnsid 的 net 命名空間時，本機攻擊者可惡意利用此弱點引致核心錯誤和拒絕服務。
    (CVE-2018-14646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- kernel：在 iscsi 目標的 chap_server_compute_md5() 中存在堆疊型緩衝區溢位 (CVE-2018-14633) - kernel：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2018-14646) 錯誤修正：請參閱相關知識庫文章中的說明：

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2018-14646) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Christian Brauner 報告此問題。錯誤修正：* 在之前，IBM z System 的核心架構遺漏可顯示 Spectre v2 緩解措施狀態的支援。因此，/sys/devices/system/cpu/vulnerabilities/spectre_v2 檔案不存在。使用此更新後，核心現在可顯示上述檔案的狀態，因此該檔案現在可報告 'Vulnerable' 或 'Mitigation: execute trampolines' 訊息。(BZ#1636884) * 之前在某些情況下等待回收完成時，頁面導向回收代碼偶爾會陷入迴圈。因此，受影響的應用程式會變得沒有回應而沒有進展。此更新可透過修改頁面導向回收代碼來修正錯誤，以限制回收完成的等待時間。因此，在上述狀況中，受影響的應用程式不會再懸置。(BZ# 1635132) * 在之前，如果未套用硬體總和檢查碼，在完整總和檢查碼計算期間，封包會缺少使用者資料包通訊協定 (UDP) 裝載總和檢查碼。因此，同儕節點會丟棄具有錯誤總和檢查碼的封包。使用此更新後，核心會在完整總和檢查碼計算期間，包含 UDP 裝載總和檢查碼。因此，將可正確計算總和檢查碼，同儕節點也可接收到封包。(BZ#1635796) * 之前在執行混合工作負載的使用者設定上，排程器不會接收工作，因為 runqueue 長時間受到節流。因此系統變得部分沒有回應。若要修正此錯誤，核心現在會在 cfs_bandwidth struct 中設定一個旗標以確保更妥善的工作分配。因此，在上述狀況下，系統不會再變得沒有回應。(BZ#1640676) * 之前使用 cgroups 功能清除 CPU 遮罩會觸發下列警告：kernel：WARNING: CPU: 422 PID: 364940 at kernel/cpuset.c:955 update_cpumasks_hier+0x3af/0x410 因此，使用者的記錄檔充斥著與上述類似的警告訊息。此更新可修正錯誤，因此警告訊息不再會出現在上述狀況中。(BZ#1644237) * 之前在使用指派的大量記憶體卸除容器期間，偶爾會在核心花費大量 CPU 時間。因此，由於 CPU 排程器在容器卸除期間對其他處理程序的延遲較高，可能會增加 CPU 軟式鎖定的風險。若要修正這個問題，核心現在會將重新排程新增到緊湊的核心迴圈中。因此，CPU 排程器延遲不會因為容器卸除而增加，而且在上述情況中不會增加 CPU 軟式鎖定的風險。(BZ#1644672) * 當使用者建立 VLAN 裝置時，核心會將 VLAN 的 wanted_features set 設定為基礎裝置的目前功能。因此，當基礎裝置獲得新功能時，這些功能不會傳播到 VLAN 裝置。此更新可修正錯誤，因此 VLAN 裝置在上述狀況中會獲得新功能。請注意，這僅影響 TCP 分段卸載 (TSO)。(BZ#1644674)

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 發現 Linux 核心在 net/netlink/af_netlink.c 檔案內的 __netlink_ns_capable() 函式中易受到 NULL 指標解除參照攻擊。本機攻擊者可在指派具有 netnsid 的網路命名空間時惡意利用此弱點，造成核心錯誤和拒絕服務。(CVE-2018-14646) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3433:01 公告中所提及。

    * 核心：在 iscsi 目標中，chap_server_compute_md5() 出現堆疊型緩衝區溢位 (CVE-2018-14633)
    * 核心：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照會允許拒絕服務 (CVE-2018-14646)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3651 公告中提及的多個弱點影響。

  - 核心：iscsi 目標的 chap_server_compute_md5() 中存在堆疊型緩衝區溢位弱點 (CVE-2018-14633)

  - 核心：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照弱點可導致拒絕服務 (CVE-2018-14646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

安全性修正：

* 核心：在 iscsi 目標中，chap_server_compute_md5() 出現堆疊型緩衝區溢位 (CVE-2018-14633)

* 核心：af_netlink.c: __netlink_ns_capable() 中的 NULL 指標解除參照問題允許發生拒絕服務情形 (CVE-2018-14646)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Vincent Pelletier 報告 CVE-2018-14633 並感謝 Christian Brauner 報告 CVE-2018-14646。

錯誤修正：

* kernel-rt 套件已升級至 3.10.0-957.1.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1632386)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* kernel：在 iscsi 目標的 chap_server_compute_md5() 中存在堆疊型緩衝區溢位 (CVE-2018-14633) * kernel：af_netlink.c:__netlink_ns_capable() 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2018-14646) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Vincent Pelletier 報告 CVE-2018-14633 並感謝 Christian Brauner 報告 CVE-2018-14646。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/articles/3714371

ID	名稱	產品	系列	已發布	已更新	嚴重性
119247	Oracle Linux 7：核心 (ELSA-2018-3651)	Nessus	Oracle Linux Local Security Checks	2018/11/28	2026/2/9	high
119251	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2018/11/28	2024/7/18	high
119758	RHEL 7：核心 (RHSA-2018:3843)	Nessus	Red Hat Local Security Checks	2018/12/19	2024/11/5	medium
123700	EulerOS Virtualization 2.5.4：核心 (EulerOS-SA-2019-1232)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/6	medium
288936	MiracleLinux 7kernel-3.10.0-957.1.3.el7 (AXSA:2019-3433:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/20	high
119169	RHEL 7：核心 (RHSA-2018:3651)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high
119173	RHEL 7：kernel-rt (RHSA-2018：3666)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
119662	CentOS 7：核心 (CESA-2018:3651)	Nessus	CentOS Local Security Checks	2018/12/14	2020/4/8	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high

high

high