RHEL 7：内核 (RHSA-2019:1170)
high Nessus 插件 ID 125039
语言：
简介
远程 Red Hat 主机缺少一个或多个内核安全更新。描述
远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1170 公告中提及的多个漏洞的影响。- 内核: media：[tuner-xc2028] 媒体驱动程序中释放后使用 (CVE-2016-7913)
- 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 (CVE-2016-8633)
- 内核：通过 XFRM_MSG_MIGRATE xfrm Netlink 消息越界访问 (CVE-2017-11600)
- 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏 (CVE-2017-12190)
- 内核：crypto：skcipher_recvmsg 函数中存在权限升级 (CVE-2017-13215)
- 内核：ipsec：xfrm：释放后使用导致潜在的权限升级 (CVE-2017-16939)
- 内核：恶意 USB 设备通过 bNumInterfaces 溢出进行未分配的内存访问 (CVE-2017-17558)
- 内核：KVM：通过至 I/O 端口 0x80 的写入洪流，造成 DoS (CVE-2017-1000407)
- 内核：通过 netfilter/ebtables.c 内 ebt_entry struct 中的 userland 偏移，进行越界写入 (CVE-2018-1068)
- 内核：通过延迟的 FPU 还原，导致 FPU 状态信息泄露 (CVE-2018-3665)
- 硬件：微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126)
- 硬件：微架构加载端口数据采样 - 信息泄漏 (MLPDS) (CVE-2018-12127)
- 硬件：微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130)
- 内核：由于 AF_PACKET 实施中的争用条件造成的释放后使用 (CVE-2018-18559)
- 硬件：微架构数据采样不可缓存内存 (MDSUM) (CVE-2019-11091)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
依据 RHSA-2019:1170 中的指南更新 RHEL 内核程序包。另见
http://www.nessus.org/u?0a6148ec
https://access.redhat.com/security/vulnerabilities/mds
https://bugzilla.redhat.com/show_bug.cgi?id=1391490
https://bugzilla.redhat.com/show_bug.cgi?id=1402885
https://bugzilla.redhat.com/show_bug.cgi?id=1474928
https://bugzilla.redhat.com/show_bug.cgi?id=1495089
https://bugzilla.redhat.com/show_bug.cgi?id=1517220
https://bugzilla.redhat.com/show_bug.cgi?id=1520328
https://bugzilla.redhat.com/show_bug.cgi?id=1525474
https://bugzilla.redhat.com/show_bug.cgi?id=1535173
https://bugzilla.redhat.com/show_bug.cgi?id=1552048
https://bugzilla.redhat.com/show_bug.cgi?id=1585011
https://bugzilla.redhat.com/show_bug.cgi?id=1641878
https://bugzilla.redhat.com/show_bug.cgi?id=1646781
https://bugzilla.redhat.com/show_bug.cgi?id=1646784
https://bugzilla.redhat.com/show_bug.cgi?id=1667782
https://bugzilla.redhat.com/show_bug.cgi?id=1705312
https://access.redhat.com/errata/RHSA-2019:1170
https://access.redhat.com/security/updates/classification/#important
插件详情
严重性: High
ID: 125039
文件名: redhat-RHSA-2019-1170.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2019/5/14
最近更新时间: 2024/4/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-7913
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2018-18559
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python-perf, cpe:/o:redhat:rhel_eus:7.4
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/5/14
漏洞发布日期: 2016/11/16
参考资料信息
CVE: CVE-2016-7913, CVE-2016-8633, CVE-2017-1000407, CVE-2017-11600, CVE-2017-12190, CVE-2017-13215, CVE-2017-16939, CVE-2017-17558, CVE-2018-1068, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2018-18559, CVE-2018-3665, CVE-2019-11091