遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:1062 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * hw: cpu：推測執行授權錯誤處理 (CVE-2017-5754，重要，KVM for Power)

    * 核心：透過特製的傳入封包，使 Firewire 驅動程式發生緩衝區溢位問題 (CVE-2016-8633，重要)

    * 核心：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824，重要)

    * 核心：kvm: nVMX：L2 客體可以存取硬體 (L0) CR8 暫存器 (CVE-2017-12154，重要)

    * 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166，重要)

    * 核心：media：[tuner-xc2028] 媒體驅動程式中有釋放後使用問題 (CVE-2016-7913，中等)

    * 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等)

    * 核心：dma 分配期間大小的類型轉換不正確 (CVE-2017-9725，中等)

    * 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)

    * 核心：vfs：truncate_inode_pages_range() 和 fuse 用戶端中存在錯誤 (CVE-2017-15121，中等)

    * 核心：userfaultfd.c 內的 userfaultfd_event_wait_completion 函式發生釋放後使用問題 (CVE-2017-15126，中等)

    * 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)

    * 核心：snd_seq_ioctl_create_port() 中存在釋放後使用問題 (CVE-2017-15265，中等)

    * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)

    * 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)

    * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位進行未分配的記憶體存取 (CVE-2017-17558，中等)

    * 核心：netfilter：net/netfilter/xt_TCPMSS.c 內的 tcpmss_mangle_packet 函式中存在釋放後使用問題 (CVE-2017-18017，中等)

    * 核心：drivers/md/dm.c:dm_get_from_kobject() 中的爭用情形允許本機使用者造成拒絕服務 (CVE-2017-18203，中等)

    * 核心：kvm：越界客體 IRQ 上出現可連線的 BUG() (CVE-2017-1000252，中等)

    * 核心：KVM：透過寫入 I/O 通訊埠 0x80 的大量資料，造成 DoS (CVE-2017-1000407，中等)

    * 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)

    * 核心：drivers/acpi/sbshc.c:acpi_smbus_hc_add() 函式中存在核心位址資訊洩露問題，可能會導致 KASLR 繞過 (CVE-2018-5750，中等)

    * 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)

     * 核心：多個低度安全影響的安全問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低度)

    Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；感謝 Google Project Zero 報告 CVE-2017-5754；感謝 Mohamed Ghannam 報告 CVE-2017-8824；感謝 Jim Mattson (Google.com) 報告 CVE-2017-12154；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Andrea Arcangeli (Engineering) 報告 CVE-2017-15126；感謝 Kirill Tkhai 報告 CVE-2017-15129；感謝 Jan H. Schnherr (Amazon) 報告 CVE-2017-1000252；及感謝 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：核心 (RHSA-2018:1062)

critical Nessus Plugin ID 108997

版本 1.14