远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4025 公告中提及的多个漏洞的影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15115)

  - 在 Linux 内核 4.14.6 及之前版本中，net/ipv4/raw.c 内 raw_sendmsg() 函数中的 inet->hdrincl 中存在争用条件，可导致使用未初始化的堆栈指针；本地用户可利用此漏洞，执行代码和获取权限。(CVE-2017-17712)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4025)

high Nessus 插件 ID 106670

版本 3.17