RHEL 6：kernel (RHSA-2015:0695)
medium Nessus 插件 ID 81906
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）
* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）
* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）
* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）
Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159 问题。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。
此更新还修复以下缺陷：
* 以前，某些网络设备驱动程序不会在加载之后立即接受 ethtool 命令。因此，不会应用特定设备驱动程序的当前设置，并会返回错误消息。已添加 ETHTOOL_DELAY 变量，此变量可确保 ethtool 实用工具在尝试应用选项设置之前等待一些时间，从而修复了缺陷。(BZ#1138299)
* 为与服务器通信的新套接字分配内存期间，rpciod 后台程序会发布需要提交的干净页面。但是，提交会无限排队，因为仅可通过套接字连接提供提交。因此，rpciod 中会发生死锁。此更新在套接字分配之前在工作队列任务上设置 PF_FSTRANS 标记并为该标记添加确定是否进行提交调用时的 nfs_release_page 检查，从而修复此缺陷。(BZ#1192326)
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的数据包。另见
https://access.redhat.com/errata/RHSA-2015:0695
https://access.redhat.com/security/cve/cve-2014-5472
https://access.redhat.com/security/cve/cve-2014-5471
https://access.redhat.com/security/cve/cve-2013-2596
插件详情
严重性: Medium
ID: 81906
文件名: redhat-RHSA-2015-0695.nasl
版本: 1.16
类型: local
代理: unix
发布时间: 2015/3/18
最近更新时间: 2022/9/16
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 6
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2014-8159
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6.2
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/3/17
漏洞发布日期: 2013/4/12
CISA 已知可遭利用的漏洞到期日期: 2022/10/6
参考资料信息
CVE: CVE-2013-2596, CVE-2014-5471, CVE-2014-5472, CVE-2014-7841, CVE-2014-8159
RHSA: 2015:0695