远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2164 公告中提及的多个漏洞的影响。

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在 Linux 内核处理执行堆栈切换操作后通过 Mov SS 或 Pop SS 指令所造成异常的方式中，发现一个缺陷。在堆栈切换操作期间，处理器未出现中断和异常，但在执行堆栈切换后的第一个指令之后出现这些情况。系统非特权用户可利用此缺陷，造成系统内核崩溃，从而导致拒绝服务。
    此 CVE-2018-10872 已分配，这是 Red Hat Enterprise Linux 6.10 GA 内核中的 CVE-2018-8897 回归所致。其他版本未受到此 CVE 的影响。(CVE-2018-10872)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：内核 (ELSA-2018-2164)

high Nessus 插件 ID 110996

版本 1.12