RHEL 6:内核 (RHSA-2018:2645)

high Nessus 插件 ID 112284

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

内核的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数,其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核,后者是任何 Linux 操作系统的核心。安全修复:* 在 Linux 内核处理特制 TCP 数据包的方式中,发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷,通过发送正在进行的 TCP 会话中特别修改过的数据包,来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用,可导致 CPU 饱和,从而造成该系统拒绝服务。若要维持拒绝服务的条件,需要可访问开放端口的持续双向 TCP 会话,因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) Red Hat 在此感谢 Juha-Matti Tilli(阿尔托大学通信与网络系及 Nokia Bell Labs)报告此问题。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?c994790b

https://access.redhat.com/security/cve/cve-2018-5390

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1601704

https://access.redhat.com/errata/RHSA-2018:2645

插件详情

严重性: High

ID: 112284

文件名: redhat-RHSA-2018-2645.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2018/9/5

最近更新时间: 2024/8/12

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2018-5390

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, cpe:/o:redhat:rhel_eus:6.7, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2018/9/4

漏洞发布日期: 2018/8/6

参考资料信息

CVE: CVE-2018-5390

CWE: 400

RHSA: 2018:2645