遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-1318 公告中提及的多個弱點影響。

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

  核心 4.16、核心 4.16-rc7、核心 4.17-rc1、核心 4.17-rc2 和核心 4.17-rc3 之前版本的核心 KVM，容易受到 Linux核心 之 KVM hypervisor 處理堆疊交換作業後，透過 Mov SS 或 Pop SS 指令傳送之例外狀況的方式中的一個缺陷影響。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087)

  在 4.13.11 之前的 Linux 核心中，net/xfrm/xfrm_user.c 內的 XFRM 轉儲存原則實作允許本機使用者透過特製的 SO_RCVBUF setsockopt 系統呼叫搭配使用 XFRM_MSG_GETPOLICY Netlink 訊息，取得權限或引致拒絕服務 (釋放後使用)。(CVE-2017-16939)

  在 4.13.5 之前的 Linux 核心中，arch/powerpc/kernel/ptrace.c 的 flush_tmregs_to_thread 函式可能會在 POWER 主機上進行核心轉儲存時，從缺少權限的使用者空間觸發來賓核心損毀，這是因為缺少處理器功能檢查和在核心轉儲存路徑中錯誤使用交易記憶體 (TM)指令，進而導致拒絕服務。(CVE-2018-1091)

  Linux 核心 3.18 在 modify_user_hw_breakpoint () 中含有一個危險功能弱點，可導致當機並可能造成記憶體損毀。此攻擊似乎可以透過本機程式碼執行和使用 ptrace 的能力加以惡意利用。此弱點似乎已在 git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修正。(CVE-2018-1000199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心的隨機種子資料實作中發現一個弱點。在開機序列早期，程式可以使用在充分產生種子之前針對種子配置的資料。(CVE-2018-1108) 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯階段組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) 在 Linux 核心中發現一個缺陷，此缺陷可以在含有特定組態的 POWER 系統上的核心傾印期間，從無權限的使用者空間觸發當機。這是因為在核心傾印路徑中缺少處理器功能檢查以及錯誤使用交易記憶體 (TM) 指令所致，進而導致拒絕服務。(CVE-2018-1091) 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w breakpoint 時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致系統上的 DoS 或可能提升權限。(CVE-2018-1000199) 在 Linux 核心的 KVM hypervisor 處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087)

安全性修正：- 核心：KVM：例外處理中的錯誤可導致錯誤偵錯堆疊值 (CVE-2018-1087) - 核心：例外處理中的錯誤可導致 DoS (CVE-2018-8897) - 核心：ipsec：xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) - 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) - 核心：ptrace() 不正確的錯誤處理導致損毀和 DoS (CVE-2018-1000199) - 核心：在 POWER9 主機上進行核心傾印期間發生客體核心損毀 (CVE-2018-1091)

在 Linux 核心的隨機種子資料實作中發現一個弱點。在開機序列早期，程式可以使用在充分產生種子之前針對種子配置的資料。(CVE-2018-1108) 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯階段組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) 在 Linux 核心中發現一個缺陷，此缺陷可以在含有特定組態的 POWER 系統上的核心傾印期間，從無權限的使用者空間觸發當機。這是因為在核心傾印路徑中缺少處理器功能檢查以及錯誤使用交易記憶體 (TM) 指令所致，進而導致拒絕服務。(CVE-2018-1091) 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w breakpoint 時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致系統上的 DoS 或可能提升權限。(CVE-2018-1000199) 在 Linux 核心的 KVM hypervisor 處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087) 在 Linux 核心的 skcipher 元件中發現一個缺陷，進而影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) 在 Linux 核心的 KVM 虛擬化子系統中發現一個缺陷。VMX 程式碼不會將 GDT.LIMIT 還原為先前的主機值，但會將其設為 64KB。利用損毀的 GDT 限制，主機的使用者空間程式碼可以將惡意項目放在 GDT 中，特別是在 per-cpu 變數中。攻擊者可利用此弱點提升其權限。(CVE-2018-10901) 在 Linux 核心的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。(CVE-2018-7995)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：例外處理中的錯誤可導致錯誤偵錯堆疊值 (CVE-2018-1087) * 核心：例外處理中的錯誤可導致 DoS (CVE-2018-8897) * 核心：ipsec: xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：ptrace() 不正確的錯誤處理導致損毀和 DoS (CVE-2018-1000199) * 核心：在 POWER9 主機上進行核心傾印期間發生來賓核心損毀 (CVE-2018-1091) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Andy Lutomirski 報告 CVE-2018-1087 和 CVE-2018-1000199 以及 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的錯誤修正說明：https://access.redhat.com/ articles/3431641

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：KVM：例外處理中的錯誤可導致錯誤偵錯堆疊值 (CVE-2018-1087) * 核心：例外處理中的錯誤可導致 DoS (CVE-2018-8897) * 核心：ipsec: xfrm：釋放後使用導致可能的權限提升 (CVE-2017-16939) * 核心：在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入 (CVE-2018-1068) * 核心：ptrace() 不正確的錯誤處理導致損毀和 DoS (CVE-2018-1000199) * 核心：在 POWER9 主機上進行核心傾印期間發生客體核心損毀 (CVE-2018-1091) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Andy Lutomirski 報告 CVE-2018-1087 和 CVE-2018-1000199 以及 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897。錯誤修正：這些更新版核心套件也包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的錯誤修正說明：https://access.redhat.com/ articles/3431641

ID	名稱	產品	系列	已發布	已更新	嚴重性
109665	Oracle Linux 7：核心 (ELSA-2018-1318)	Nessus	Oracle Linux Local Security Checks	2018/5/10	2021/9/8	high
110196	Amazon Linux 2 : kernel (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/4/5	high
109644	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2018/5/9	2020/2/24	high
110197	Amazon Linux AMI : kernel (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
109633	RHEL 7：核心 (RHSA-2018:1318)	Nessus	Red Hat Local Security Checks	2018/5/9	2019/10/24	high
110245	CentOS 7：核心 (CESA-2018:1318)	Nessus	CentOS Local Security Checks	2018/5/31	2019/12/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high