RHEL 6:kernel (RHSA-2014:0593)

critical Nessus 插件 ID 79024

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 kernel 程序包修复了两个安全问题和一个缺陷,现在可用于 Red Hat Enterprise Linux 6.3 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核,后者是任何 Linux 操作系统的核心。

* 在 Linux 内核针对数据报拥塞控制协议 (DCCP) 数据包的 netfilter 连接跟踪实现使用 skb_header_pointer() 函数的方式中,发现一个缺陷。远程攻击者可利用此缺陷,发送特别构建的 DCCP 数据包导致系统崩溃,或可能升级其在系统中的权限。(CVE-2014-2523,重要)

* 当禁用可合并缓冲区时,在 handle_rx() 函数处理大型网络数据包的方式中,发现一个缺陷。特权客户机用户可能利用此缺陷使主机崩溃或破坏主机上的 QEMU 进程内存,这可能导致以 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0077,中危)

CVE-2014-0077 问题由 Red Hat 的 Michael S. Tsirkin 发现。

此更新还修复以下缺陷:

* 在此更新之前,将访客提供的值用作在主机中分配的套接字缓冲区的头长度。如果主机的内存负载较重并且访客提供的值过大,则分配可能失败,从而导致访客的 Tx 路径中出现停止和数据包丢弃。通过此更新,访客提供的值被限制为合理的大小,因此无论主机上的内存负载如何,其套接字缓冲区分配都会成功,而且访客可以在不发生数据包丢弃或停止的情况下发送数据包。
(BZ#1092350)

建议所有内核用户升级这些更新后的程序包,其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

解决方案

更新受影响的数据包。

另见

https://access.redhat.com/errata/RHSA-2014:0593

https://access.redhat.com/security/cve/cve-2014-2523

https://access.redhat.com/security/cve/cve-2014-0077

插件详情

严重性: Critical

ID: 79024

文件名: redhat-RHSA-2014-0593.nasl

版本: 1.15

类型: local

代理: unix

发布时间: 2014/11/8

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.3

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2014/6/3

漏洞发布日期: 2014/3/24

参考资料信息

CVE: CVE-2014-0077, CVE-2014-2523

RHSA: 2014:0593