远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1062 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * hw: cpu：推测执行权限错误处理（CVE-2017-5754，重要，KVM for Power）

    * kernel：通过特制的传入数据包，Firewire 驱动程序中存在缓冲区溢出（CVE-2016-8633, 重要）

    * kernel：DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824, 重要）

    * Kernel: kvm: nVMX：L2 来宾机可以访问硬件 (L0) CR8 寄存器（CVE-2017-12154, 重要）

    * kernel: v4l2：禁用内存访问保护机制允许权限升级（CVE-2017-13166, 重要）

    * kernel: media：[tuner-xc2028] 媒体驱动程序中释放后使用（CVE-2016-7913, 中等）

    * kernel: drm/vmwgfx：修复 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294, 中等）

    * kernel：dma 分配期间大小的类型转换不正确（CVE-2017-9725, 中等）

    * 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏（CVE-2017-12190，中危）

    * kernel: vfs：truncate_inode_pages_range() 和 fuse 客户端中存在缺陷（CVE-2017-15121, 中等）

    * kernel：userfaultfd.c 内的 userfaultfd_event_wait_completion 函数中释放后使用（CVE-2017-15126, 中等）

    * 内核：get_net_ns_by_id() 中存在双重释放和内存损坏（CVE-2017-15129，中危）

    * kernel：snd_seq_ioctl_create_port() 中存在释放后使用（CVE-2017-15265, 中危）

    * kernel：net/netfilter/nfnetlink_cthelper.c 中缺少功能检查，允许非特权访问系统范围的 nfnl_cthelper_list 结构（CVE-2017-17448，中危）

    * 内核：net/netlink/af_netlink.c 中缺少命名空间检查，允许网络监控器观察系统范围内的活动（CVE-2017-17449，中危）

    * kernel：恶意 USB 设备通过 bNumInterfaces 溢出进行未分配的内存访问（CVE-2017-17558, 中等）

    * kernel：netfilter：net/netfilter/xt_TCPMSS.c 内的 tcpmss_mangle_packet 函数中存在释放后使用（CVE-2017-18017，中危）

    * kernel：drivers/md/dm.c:dm_get_from_kobject() 中的争用条件允许本地用户造成拒绝服务（CVE-2017-18203, 中等）

    * kernel: kvm：越界来宾 IRQ 上的可访问 BUG()（CVE-2017-1000252, 中等）

    * Kernel: KVM：通过至 I/O 端口 0x80 的写入洪流，造成 DoS（CVE-2017-1000407, 中等）

    * 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中危）

    * kernel：drivers/acpi/sbshc.c:acpi_smbus_hc_add() 函数中存在内核地址信息泄露，可能会允许 KASLR 绕过（CVE-2018-5750，中危）

    * kernel：声音系统中的争用条件可能导致拒绝服务（CVE-2018-1000004，中危）

     * kernel：多个低危安全影响的安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）

    Red Hat 感谢 Eyal Itkin 报告 CVE-2016-8633；感谢 Google Project Zero 报告 CVE-2017-5754；感谢 Mohamed Ghannam 报告 CVE-2017-8824；感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126；感谢 Kirill Tkhai 报告 CVE-2017-15129；感谢 Jan H. Schnherr (Amazon) 报告 CVE-2017-1000252；并感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：内核 (RHSA-2018:1062)

critical Nessus 插件 ID 108997

版本 1.17