根據安裝的核心套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 啟用偵錯時，在 Linux 核心中發現 set_termios() 中存在除以零錯誤。載入 [io_ti] 驅動程式時，無權限的本機攻擊者可在 drivers/usb/serial/io_ti.c 中的 change_port_settings() 要求錯誤的高傳輸速度，使得除數值變成零，並導致系統當機而造成拒絕服務。(CVE-2017-18360) - 在到 Linux 核心 4.19.6 為止的所有版本中發現一個缺陷，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。如果攻擊者具有系統實體存取權限，即可損毀記憶體，甚至有可能提升權限。(CVE-2018-19824) - 自 Linux 核心 3.2 版本起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。(CVE-2018-18281) - Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端所需的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：xfrm 中發生超出邊界堆積存取 (CVE-2017-7184) * 核心：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：fs/inode.c:inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* UFO 和 HW 總和檢查碼的 IPv6 UDP 使用情況不一致 (BZ#1773816) * 支援 UFP 的裝置上正在使用 ESP 時，UDPv6 封包分割不當 (BZ#1774503)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - NFS：即使部分失敗，也提交直接寫入 (J. Bruce Fields) [Orabug：28212440]

  - rds：更新正確的壅塞映射以進行回送傳輸 (Mukesh Kacker) [Orabug：29175685]

  - ext4：如果 bg_flags 欄位有效，僅查看該欄位 (Theodore Ts'o) [Orabug：29316684] (CVE-2018-10876) (CVE-2018-10876)

  - uek-rpm：將 kernel-uek 版本添加至 kernel-ueknano 的提供項 (Somasundaram Krishnasamy) [Orabug：29357643]

  - net：將通訊端複製到正確的原型時，設定 sk_prot_creator (Christoph Paasch) [Orabug：29422739] (CVE-2018-9568)

  - ext4：始終檢查 ext4_init_block_bitmap 中的塊組邊界 (Theodore Ts'o) [Orabug：
    29428607] (CVE-2018-10878)

  - ext4：確保點陣圖和 inode 表格不會與 bg 描述元重疊 (Theodore Ts'o) [Orabug：
    29428607] (CVE-2018-10878)

  - vfs：新增 sb_rdonly(sb) 以查詢 s_flags 上的 MS_RDONLY 旗標 (David Howells) [Orabug：29428607] (CVE-2018-10878)

  - iscsi：使用追蹤點獲取 iscsi 除錯訊息 (Fred Herard) [Orabug：29429855]

  - 金鑰：對 request_key 目的地新增缺少的權限檢查 (Eric Biggers) [Orabug：29304551] (CVE-2017-17807)

  - KEYS：不允許 request_key 建構新的 keyring (David Howells) [Orabug：29304551] (CVE-2017-17807)

  - mlx4_ib：當提供零時，分配完成向量 (H&aring kon Bugge) [Orabug：29318191]

  - bnxt_en：修復 netpoll 期間的 TX 逾時。(Michael Chan) [Orabug：29357977]

  - bnxt_en：如果 request_irq 失敗，修復系統懸置 (Vikas Gupta) [Orabug：29357977]

  - bnxt_en：修復韌體訊息延遲迴圈迴歸。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：減少初始 HWRM 呼叫的逾時 (Andy Gospodarek) [Orabug：29357977]

  - bnxt_en：修復 bnxt_free_irq 的空指標取消引用。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：在 bnxt_hwrm_vnic_set_tpa 中檢查有效 VNIC ID。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：在 RDMA 驅動程式請求/釋放 IRQ 後，不要修改最大 IRQ 計數。(Michael Chan) [Orabug：29357977]

  - mm：清除快取：修復遺漏 inode 無效的損毀 (Pavel Tikhomirov) [Orabug：29364670] (CVE-2018-16862)

  - l2tp：修復讀取 L2TPv3 的可選欄位 (Jacob Wen) [Orabug：29368048]

  - net/packet：修復 packet_bind 和 packet_notifier 中的爭用 (Eric Dumazet) [Orabug：29385593] (CVE-2018-18559)

  - ext4：驗證 ext4_find_extent 中的範圍樹狀結構深度 (Theodore Ts'o) [Orabug：29396712] (CVE-2018-10877) (CVE-2018-10877)

  - blk-mq：請勿為已停止隊列調用 .queue_rq (Bart Van Assche) [Orabug：28766011]

  - uek-rpm：對 rpms 使用多執行緒的 xz 壓縮 (Alexander Burmashev) [Orabug：29323635]

  - uek-rpm：最佳化 find-requires 使用 (Alexander Burmashev) [Orabug：29323635]

  - find-debuginfo.sh：反向移植並行檔處理 (Alexander Burmashev) [Orabug：29323635]

  - KVM：SVM：為序列化 LFENCE 添加基於 MSR 的功能支援 (Tom Lendacky) [Orabug：29335274]

  - 啟用 RANDOMIZE_BASE (John Haxby) [Orabug：29305587]

  - slub：使 ->cpu_partial 處於未簽署狀態 (Alexey Dobriyan) [Orabug：28620592]

  - dtrace：支援使用 RANDOMIZE_BASE 構建的核心 (Kris Van Hees) [Orabug：29204005]

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在到 Linux 核心 4.19.6 為止的所有版本中發現一個缺陷，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。如果攻擊者具有系統實體存取權限，即可損毀記憶體，甚至有可能提升權限。(CVE-2018-19824) - 據發現，Linux 核心會命中 fs/xfs/xfs_aops.c 中 __xfs_get_blocks() 函式內的 BUG_ON() 陳述式，這是因為直接和記憶體對應 I/O 間之爭用情形的相關漏洞所在檔案是以 BUG_ON() 處理，而非 I/O 失敗。無權限的本機攻擊者可藉此造成系統當機和拒絕服務。(CVE-2016-10741) - 啟用偵錯時，在 Linux 核心中發現 set_termios() 存在除以零錯誤。載入 [io_ti] 驅動程式時，無權限的本機攻擊者可在 drivers/usb/serial/io_ti.c 中的 change_port_settings() 要求錯誤的高傳輸速度，使得除數值變成零，並導致系統當機而造成拒絕服務。(CVE-2017-18360) - 自 Linux 核心 3.2 版本起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。(CVE-2018-18281) - Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端所需的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的核心套件：- Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 4.19 之前的 Linux 核心中會發生釋放後使用問題，這是由於 setsockopt 中的 fanout_add 和 AF_PACKET 通訊端上的 bind 函式之間出現爭用情形所致。此問題之所以存在，是因為 15fe076edea787807a7cdc168df832544b58eba6 的爭用情形修正不完整。該程式碼在某些多執行緒的情況下，對於 packet_notifier 登錄動作之後出現的 packet_do_bind 解除登錄動作處理不當。然後，packet_release 只能在兩份適用連結清單的其中一份上執行。攻擊者可獲得「程式計數器」的控管權。(CVE-2018-18559) 影響：攻擊者可惡意利用此弱點，使用提升的權限執行任意程式碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0174 公告中提及的多個弱點影響。

  - 核心：由於 AF_PACKET 實作中的爭用情形造成的釋放後使用 (CVE-2018-18559)

  - 核心：推測邊界檢查繞過儲存區 (CVE-2018-3693)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用情形 (CVE-2019-8912)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) * 核心：透過特製傳入封包導致 firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633) * 核心：crypto：skcipher_recvmsg 函式中發生權限提升 (CVE-2017-13215) * 核心：ipsec：xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：媒體：[tuner-xc2028] 媒體驅動程式中發生釋放後使用 (CVE-2016-7913) * 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息發生超出邊界存取 (CVE-2017-11600) * 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏洩漏 (CVE-2017-12190) * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位存取未配置的記憶體 (CVE-2017-17558) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 更新 MRG 2.5.z 3.10 kernel-rt 來源 (BZ#1692711)

安全性修正：- 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) - 核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 錯誤修正：請參閱相關知識庫文章中的說明：

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-0163 公告中提及的多個弱點影響。

  - 在 4.19 之前的 Linux 核心中會發生釋放後使用問題，這是由於 setsockopt 中的 fanout_add 和 AF_PACKET 通訊端上的 bind 函式之間出現爭用情形所致。此問題之所以存在，是因為 15fe076edea787807a7cdc168df832544b58eba6 的爭用情形修正不完整。該程式碼在某些多執行緒的情況下，對於 packet_notifier 登錄動作之後出現的 packet_do_bind 解除登錄動作處理不當。然後，packet_release 只能在兩份適用連結清單的其中一份上執行。攻擊者可獲得「程式計數器」的控管權。(CVE-2018-18559)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4575 公告中提及的多個弱點影響。

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878)

  - 在 4.19 之前的 Linux 核心中會發生釋放後使用問題，這是由於 setsockopt 中的 fanout_add 和 AF_PACKET 通訊端上的 bind 函式之間出現爭用情形所致。此問題之所以存在，是因為 15fe076edea787807a7cdc168df832544b58eba6 的爭用情形修正不完整。該程式碼在某些多執行緒的情況下，對於 packet_notifier 登錄動作之後出現的 packet_do_bind 解除登錄動作處理不當。然後，packet_release 只能在兩份適用連結清單的其中一份上執行。攻擊者可獲得「程式計數器」的控管權。(CVE-2018-18559)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心的 ext4 檔案系統程式碼中發現一個缺陷。在掛載及操作特製的 ext4 影像時，ext4_ext_remove_space() 函式中可能發生釋放後使用。(CVE-2018-10876)

  - 在 sock.c 的 sk_clone_lock 中，可能因類型混淆而導致記憶體損毀。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-113509306。參考文獻：
    上游核心。(CVE-2018-9568)

  在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt 套件已升級至 3.10.0-957.5.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1653822) * 在特定情況下，會發生下列指出 SCHED_DEADLINE 頻寬追蹤機制錯誤的警告訊息：警告：CPU: 8 PID: 19536 at kernel/sched/deadline.c:64 dequeue_task_dl+0x121/ 0x140 此更新修正了 sched_setscheduler() 核心函式，並將多個上游修補程式反向移植到 SCHED_DEADLINE 排程器。因此，可防止 SCHED_DEADLINE 頻寬追蹤機制發生錯誤，警告訊息因而不再出現。(BZ#1655439)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 kernel-rt 套件：- Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * 核心：KVM：透過 kvm_ioctl_create_device() 可能會發生釋放後使用 (CVE-2019-6974) * 核心：KVM：nVMX：模擬 preemption 計時器發生 hrtimer 的釋放後使用 (CVE-2019-7221) * 核心：mm/madvise.c:madvise_willneed() 函式中的無限迴圈弱點會造成本機拒絕服務 (CVE-2017-18208) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：* 叢集節點有多個正在存取 gfs2 檔案系統的懸置 'mv' 處理程序。(BZ#1716321) * 越來越多不可回收的 slab 記憶體 (BZ#1741918) * [LLNL 7.5 Bug] 使用 kmem 控制項群組時發生 slab 洩露並造成當機 (BZ# 1748236) * 核心構建：平行化 redhat/mod-sign.sh (BZ#1755328) * 核心構建：加速模組壓縮步驟 (BZ#1755337)

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 啟用偵錯時，在 Linux 核心中發現 set_termios() 中存在除以零錯誤。載入 [io_ti] 驅動程式時，無權限的本機攻擊者可在 drivers/usb/serial/io_ti.c 中的 change_port_settings() 要求錯誤的高傳輸速度，使得除數值變成零，並導致系統當機而造成拒絕服務。(CVE-2017-18360) - 自 Linux 核心 3.2 版本起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。(CVE-2018-18281) - 在 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor() 函式發現 Linux 核心的 USB 子系統中有一個缺陷，其在讀取額外的描述元資料期間處理大小檢查有誤。透過特製的 USB 裝置來傳送偽造的額外描述元，可存取實體系統的無權限使用者可能會造成權限提升或觸發系統當機或鎖定，進而導致拒絕服務 (DoS)。(CVE-2018-20169) - 據發現，Linux 核心會命中 fs/xfs/xfs_aops.c 中 __xfs_get_blocks() 內的 BUG_ON() 陳述式，這是因為直接和記憶體對應 I/O 間之爭用情形的相關漏洞所在檔案是以 BUG_ON() 處理，而非 I/O 失敗。這可讓無權限的本機攻擊者造成系統當機和拒絕服務。(CVE-2016-10741) - Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端所需的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) - 在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。此問題與 cgw_csum_xor_rel 有關。無權限的使用者可觸發系統當機 (一般保護錯誤)。(CVE-2019-3701) - 在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879) - 在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛載特製的 ext4 檔案系統影像並在該系統上操作，造成 jbd2_journal_dirty_metadata() 中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10883) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現重複的重新配置 (重複釋放)。惡意的本機攻擊者可能會使用此缺陷提升權限。(CVE-2018-10902) - 在 ext4/xattr.c:ext4_xattr_inode_hash() 函式中，Linux 核心易受 NULL 指標解除參照攻擊。攻擊者可誘騙合法使用者，或是具有權限的攻擊者可惡意利用此弱點，透過特製的 ext4 影像造成 NULL 指標解除參照。(CVE-2018-1094) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1170 公告中提及的多個弱點影響。

  - 核心：media：[tuner-xc2028] 媒體驅動程式中有釋放後使用問題 (CVE-2016-7913)

  - 核心：透過特製傳入封包導致 firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633)

  - 核心：透過 XFRM_MSG_MIGRATE xfrm Netlink 訊息超出邊界存取 (CVE-2017-11600)

  - 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體流失 (CVE-2017-12190)

  - 核心：crypto：skcipher_recvmsg 函式存在權限提升問題 (CVE-2017-13215)

  - 核心：ipsec: xfrm：釋放後使用可能導致權限提升 (CVE-2017-16939)

  - 核心：惡意 USB 裝置透過 bNumInterfaces 溢位進行未分配的記憶體存取 (CVE-2017-17558)

  - 核心：KVM：透過寫入 I/O 連接埠 0x80 的大量資料，造成 DoS (CVE-2017-1000407)

  - 核心：透過 netfilter/ebtables.c 內 ebt_entry struct 中的 userland 位移，進行超出邊界寫入 (CVE-2018-1068)

  - 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩露 (CVE-2018-3665)

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - 核心：由於 AF_PACKET 實作中的爭用情形造成的釋放後使用 (CVE-2018-18559)

  - 硬體：微架構資料採樣非快取記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123721	EulerOS Virtualization 2.5.4：核心 (EulerOS-SA-2019-1253)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
131980	RHEL 7：核心 (RHSA-2019:4159)	Nessus	Red Hat Local Security Checks	2019/12/12	2024/4/28	high
122837	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0009)	Nessus	OracleVM Local Security Checks	2019/3/14	2022/5/24	high
123712	EulerOS Virtualization 2.5.3：核心 (EulerOS-SA-2019-1244)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
127240	NewStart CGSL CORE 5.04 / MAIN 5.04：核心弱點 (NS-SA-2019-0053)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
129311	F5 網路 BIG-IP：Linux 核心弱點 (K28241423)	Nessus	F5 Networks Local Security Checks	2019/9/25	2024/4/23	high
133162	RHEL 7：kernel-alt (RHSA-2020: 0174)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical
125192	RHEL 6：MRG (RHSA-2019:1190) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/5/16	2022/12/5	high
121456	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/1/30	2020/2/24	high
121496	Oracle Linux 7：核心 (ELSA-2019-0163)	Nessus	Oracle Linux Local Security Checks	2019/1/31	2021/9/8	high
121547	CentOS 7：核心(CESA-2019:0163)	Nessus	CentOS Local Security Checks	2019/2/4	2019/12/31	high
122803	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4575)	Nessus	Oracle Linux Local Security Checks	2019/3/13	2022/5/23	high
121450	RHEL 7：kernel-rt (RHSA-2019:0188)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	high
127243	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 弱點 (NS-SA-2019-0055)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
121449	RHEL 7：核心 (RHSA-2019:0163)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	high
131375	RHEL 7：核心 (RHSA-2019:3967)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/4/28	high
123605	EulerOS 2.0 SP2：核心 (EulerOS-SA-2019-1131)	Nessus	Huawei Local Security Checks	2019/4/2	2022/5/20	high
125039	RHEL 7：核心 (RHSA-2019:1170)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/4/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high