RHEL 7：内核 (RHSA-2019:0202)
medium Nessus 插件 ID 121453
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
内核的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：userfaultfd 绕过 tmpfs 文件许可 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 将两个 kprobe 调试机制的实例应用至相同函数时，其相同状况下的其中一个 kprobes 会失败，视内核地址空间布局而定。因此，会发生 kprobe 注册错误。此更新修复了 kprobes 注册代码中的错误，以正确检测及处理 ftrace 型的 kprobe。因此，两个 kprobe 现在可成功应用于所述情境。(BZ#1647815) * 在重度 mad 数据包负载下，SELinux 会检查 mad 数据包查询中的 InfiniBand (IB) 结构，此举大幅增加 mad 数据包的执行时间。因此，若单一机器对 High Performance (HPC) 结构的 IB 交换机执行大型 perfquery，就会发生 mad_rpc 超时，即便停用 SELinux，查询还是会失败。此更新消除了停用 SELinux 时的 SELinux 检查。因此，在停用 SELinux 的情况下，通过 perfquery 进行的 mad 数据包查询现可维持原始的运行时间。(BZ#1648810) * 之前，I/O 错误导致的文件系统关机进程可能会与运行中的 fstrim 进程争用，以取得 xfs 缓冲区锁定。因此，文件系统关机进程从未完成，这是因为死锁状况和文件系统停止回应，因而无法卸载所致。此更新修复了锁定命令，因此死锁状况不再发生，且在所述情境下，文件系统关机进程现可完成。(BZ#1657142)解决方案
更新受影响的程序包。另见
http://www.nessus.org/u?dd61859a
https://access.redhat.com/errata/RHSA-2019:0202
https://access.redhat.com/security/updates/classification/#moderate
插件详情
严重性: Medium
ID: 121453
文件名: redhat-RHSA-2019-0202.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2019/1/30
最近更新时间: 2024/4/27
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2018-18397
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python-perf, cpe:/o:redhat:rhel_eus:7.5, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/1/29
漏洞发布日期: 2018/12/12
参考资料信息
CVE: CVE-2018-18397