CentOS Linux 6 [TuxCare] 安全更新：kernel / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / 等多个漏洞 （CENTOS6：CLSA-2026：1782150058）
high Nessus 插件 ID 361801
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1782150058公告中提及的多个漏洞的影响。- 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统映像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)
- 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)
- 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)
- 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
上游内核。(CVE-2018-9568)
- 在到 Linux 内核的 5.1.5drivers/scsi/mpt3sas/mpt3sas_ctl.c 的 _ctl_ioctl_main 中发现 MPT3COMMAND 案例中存在问题。它允许本地用户通过在该值的两次内核读取之间更改 ioc_number 值来造成拒绝服务或可能造成其他不明影响，又称为双重提取漏洞。注意：第三方报告此问题无法利用，因为未使用双重提取的值 （CVE-2019-12456）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS6：CLSA-2026：1782150058 中的指南更新受影响的程序包。另见
插件详情
严重性: High
ID: 361801
文件名: tuxcare_centos_6_CLSA-2026-1782150058.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.4
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-20836
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/6/22
漏洞发布日期: 2017/9/28
参考资料信息
CVE: CVE-2018-10879, CVE-2018-20836, CVE-2018-5332, CVE-2018-9568, CVE-2019-12456, CVE-2019-15927, CVE-2019-19447, CVE-2019-25160, CVE-2026-23076, CVE-2026-23099, CVE-2026-23388, CVE-2026-23397, CVE-2026-31778, CVE-2026-43040
CLSA: 2026:1782150058