来自 Red Hat 安全公告 2018:3249： setup 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 setup 程序包包含一组重要的默认系统配置和安装文件。示例包括 /etc/passwd、/etc/group 和 /etc/profile。其他示例为：保留用户 ID、保留端口、保留协议、允许 shell 和允许安全终端的默认列表。 安全补丁： * setup：列于 /etc/shells 的 nologin 违反安全预期 (CVE-2018-1113) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3246： libcdio 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libcdio 库提供用于 CD-ROM 访问的接口。它可以用于需要对 CD-ROM 设备进行操作系统无关和设备无关访问的应用程序。 安全补丁： * libcdio：在 iso-info.c 中，print_iso9660_recurse 函数中存在基于堆的缓冲区过度读取 (CVE-2017-18198) * libcdio：在 rock.c 中，realloc_symlink 中存在空指针取消引用 (CVE-2017-18199) * libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 中存在双重释放 (CVE-2017-18201) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3242： glusterfs 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。 下列程序包已升级到更新的上游版本： glusterfs (3.12.2)。(BZ#1579734) 安全补丁： * glusterfs：dict.c:dict_unserialize() 中的不当反序列化可让攻击者读取任意内存 (CVE-2018-10911) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3229： zziplib 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 zziplib 是一个轻量级的库，可以轻松从 zip 文件中提取数据。 安全补丁： * zziplib：mmapped.c:zzip_disk_fread() 中的越界读取可造成崩溃 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的总线错误可通过构建的 zip 文件造成崩溃 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的内存泄漏可通过构建的 zip 造成拒绝服务 (CVE-2018-7727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3221： openssl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。 安全补丁： * openssl：ROHNP - 多个加密库中的密钥提取边信道 (CVE-2018-0495) * openssl：在 DH(E) TLS 握手期间，恶意服务器可将大 prime 发送给客户端，导致客户端挂起 (CVE-2018-0732) * openssl：处理特制递归 ASN.1 结构可导致堆栈溢出以及拒绝服务 (CVE-2018-0739) * openssl：格式错误的 X.509 IPAdressFamily 可导致 OOB 读取 (CVE-2017-3735) * openssl：crypto/rsa/ rsa_gen.c 中的 RSA 密钥生成缓存计时漏洞允许攻击者恢复私钥 (CVE-2018-0737) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3158： sssd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。 下列程序包已升级到更新的上游版本： sssd (1.16.2)。(BZ#1558498) 安全补丁： * sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Jakub Hrozek (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3157： curl 和 nss-pem 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 nss-pem 程序包为网络安全服务 (NSS) 提供 PEM 文件阅读器，实施为 PKCS#11 模块。 安全补丁： * curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Max Dymond 报告 CVE-2018-1000122；原始报告者 OSS-fuzz 项目报告 CVE-2018-1000301 以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3127： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 下列程序包已升级到更新的上游版本： 389-ds-base (1.3.8.4)。(BZ#1560653) 安全补丁： * 389-ds-base：servers/slapd/search.c:do_search () 中错误处理的搜索请求允许进行拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3113： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 下列程序包已升级到更新的上游版本： libvirt (4.5.0)。(BZ#1563169) 安全补丁： * libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾可注入可执行的代码 (CVE-2018-6764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3107： wpa_supplicant 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wpa_supplicant 程序包中包含 802.1X 请求方，支持 WEP、WPA、WPA2 (IEEE 802.11i / RSN) 及各种 EAP 认证方法。它们与客户端工作站的 WPA 认证程序实现密钥协商，并控制漫游和 IEEE 802.11 认证以及 WLAN 驱动程序关联。 安全补丁： * wpa_supplicant：在 wpa_supplicant 中发现未经身份验证的 EAPOL-Key 解密 (CVE-2018-14526) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3090： ovmf 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。 下列程序包已升级到更新的上游版本： ovmf (20180508)。(BZ#1559542) 安全补丁： * openssl：处理特制递归 ASN.1 结构可导致堆栈溢出以及拒绝服务 (CVE-2018-0739) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-3083 公告中提及的多个漏洞的影响。

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数中存在整数溢出，本地用户可利用此漏洞，通过大 AIO iovec，造成拒绝服务，或可能造成其他不明影响。注意：
    存在此漏洞的原因是 CVE-2012-6701 回归 (CVE-2015-8830)。

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在低于 4.14.8 的 Linux 内核版本中，kernel/time/posix-timers.c 中的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数（在读取 /proc/$PID/timers 时调用）发生越界访问。用户空间应用程序可利用此漏洞读取任意内核内存（在使用 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 构建的内核上）。
    (CVE-2017-18344)

  - Linux 内核 3.9+ 版容易受到拒绝服务攻击，这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来，IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391)，这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统图像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在版本高于 4.8 的 Linux 内核 vhost 中，vhost/vhost.c: vhost_new_msg() 函数未正确初始化虚拟客户机和主机操作系统之间所传递消息的内存。在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可利用此漏洞，读取某些内核内存内容。(CVE-2018-1118)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过 mmap()ing 将 FUSE 支持文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的任何其他程序。(CVE-2018-1120)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在 Linux 内核 4.15.7 及之前版本中，本地用户可利用 mm/hugetlb.c 中的 resv_map_release 函数，通过进行 mmap 系统调用并对 remap_file_pages 系统调用使用较大 pgoff 参数的构建应用程序，造成拒绝服务（错误）。(CVE-2018-7740)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统图像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务： 网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:3073： zsh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。 安全补丁： * zsh：位于 compctl.c 的 gen_matches_files() 中基于堆栈的缓冲区溢出 (CVE-2018-1083) * zsh：在 >& fd 语法中，过长 fds 的缓冲区溢出 (CVE-2014-10071) * zsh：当扫描符号链接的过长目录路径时，存在缓冲区溢出 (CVE-2014-10072) * zsh：在给定情况下，在 sh 兼容模式下 cd 中的空取消引用 (CVE-2017-18205) * zsh：符号链接中的缓冲区溢出 (CVE-2017-18206) * zsh：exec.c:hashcmd() 中基于堆栈的缓冲区溢出 (CVE-2018-1071) * zsh：utils.c:checkmailpath() 中的缓冲区溢出可导致本地任意代码执行 (CVE-2018-1100) * zsh：复制空哈希表时崩溃 (CVE-2018-7549) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 问题由 Richard Maciel Costa (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3071： krb5 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。 安全补丁： * krb5：通过提供特制数据，在 kadmind 或 DN 容器中存在空取消引用 (CVE-2018-5729) * krb5：通过提供特制数据的 DN 容器检查绕过 (CVE-2018-5730) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3065： libkdcraw 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Libkdcraw 是一个有关 LibRaw 库的 C++ 接口，用于解码 RAW 图片文件。 安全补丁： * LibRaw：在 internal/dcraw_common.cpp 中，quicktake_100_load_raw() 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-5805) * LibRaw：在 internal/dcraw_common.cpp 中，LibRaw::kodak_ycbcr_load_raw 函数中存在基于堆的缓冲区溢出 (CVE-2018-5800) * LibRaw：LibRaw::unpack 函数 (src/ libraw_cxx.cpp) 中的空指针取消引用 (CVE-2018-5801) * LibRaw：kodak_radc_load_raw 函数 (internal/ dcraw_common.cpp) 中的越界读取 (CVE-2018-5802) * LibRaw：在 internal/dcraw_common.cpp 中，leaf_hdr_load_raw() 函数中存在空指针取消引用 (CVE-2018-5806) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3056： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 下列程序包已升级到更新的上游版本： samba (4.8.3)。(BZ#1558560) 安全补丁： * samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中输入验证不足 (CVE-2018-10858) * samba：打印机服务器进程中空指针取消引用 (CVE-2018-1050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Samba 项目报告 CVE-2018-1050。CVE-2018-1139 问题由 Vivek Das (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3052： wget 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3050： gnutls 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。 下列程序包已升级到更新的上游版本： gnutls (3.3.29)。(BZ#1561481) 安全补丁： * gnutls：由于 dummy 函数调用不足，导致 HMAC-SHA-256 易受到幸运 13 攻击 (CVE-2018-10844) * gnutls：由于使用错误的常数，导致 HMAC-SHA-384 易受到幸运 13 攻击 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 基于缓存的边信道攻击可导致恢复明文 (CVE-2018-10846) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3041： python 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及各种窗口系统的接口。 安全补丁： * python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061) * python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Python 安全响应团队报告这些问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3032： binutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 binutils 程序包提供二进制实用程序的集合，用于处理各种对象文件格式的对象代码。它包括 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 实用程序。 安全补丁： * binutils：coffgen.c:coff_pointerize_aux() 中不当的边界检查允许在解析构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 dwarf1 调试信息损坏） (CVE-2018-7568) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 DWARF FORM 拦截损坏）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函数中的空指针取消引用可导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件可在 elf.c:bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆的缓冲区过度读取允许通过构建的文件造成拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中越界内存写入 (CVE-2018-10534) * binutils：elf.c 中空指针取消引用 (CVE-2018-10535) * binutils：nm 执行中不受控制的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3006： firefox 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到 60.3.0 ESR 版。 安全补丁： * Mozilla：在 Firefox 63 和 Firefox ESR 60.3 中修复了内存安全缺陷 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：加载 JavaScript 时，Unicode 转换期间的整数溢出 (CVE-2018-12393) * Mozilla：通过标头重写，WebExtension 的域限制绕过 (CVE-2018-12395) * Mozilla：在不允许的上下文中可执行 WebExtension 内容脚本 (CVE-2018-12396) * Mozilla：WebExtension 本地文件权限检查绕过 (CVE-2018-12397) * Mozilla：在 Firefox ESR 60.3 中修复了内存安全缺陷 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、r、Rob Wu、Andrew Swan 和 Daniel Veditz。

来自 Red Hat 安全公告 2018:3409： java-1.7.0-openjdk 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。 安全补丁： * OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:3406： python-paramiko 的更新现可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support。 Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 python - paramiko 程序包提供的 Python 模块可实现 SSH2 协议，其可用于已加密且经身份验证的远程计算机连接。与 SSL 不同，SSH2 协议不需要由强大的中央机构签署的分层证书。此协议还可跨加密隧道打开连接至远程服务的任意通道。 安全补丁： * python-paramiko：在 auth_handler.py 中发现身份验证绕过 (CVE-2018-1000805) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4261 公告中提及的多个漏洞的影响。

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2018:3005： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到 60.3.0 ESR 版。 安全补丁： * Mozilla：在 Firefox 63 和 Firefox ESR 60.3 中修复了内存安全缺陷 (CVE-2018-12390) * Mozilla：嵌套事件循环崩溃 (CVE-2018-12392) * Mozilla：加载 JavaScript 时，Unicode 转换期间的整数溢出 (CVE-2018-12393) * Mozilla：通过标头重写，WebExtension 的域限制绕过 (CVE-2018-12395) * Mozilla：在不允许的上下文中可执行 WebExtension 内容脚本 (CVE-2018-12396) * Mozilla：WebExtension 本地文件权限检查绕过 (CVE-2018-12397) * Mozilla：在 Firefox ESR 60.3 中修复了内存安全缺陷 (CVE-2018-12389) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes、Bogdan Tara、Nils、r、Rob Wu、Andrew Swan 和 Daniel Veditz。 缺陷补丁： * 之前，退出 Firefox 时会删除保存在 Firefox 浏览器中并由主密码加密的密码。此更新确保正确处理用于解密存储登录数据的 NSS 文件。因此，重启 Firefox 后不会再丢失受影响的密码。(BZ#1638082)

来自 Red Hat 安全公告 2018:2943： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：无限制地访问脚本引擎 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2942： java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。 安全补丁： * OpenJDK：字段访问检查不当 (Hotspot, 8199226) (CVE-2018-3169) * OpenJDK：无限制地访问脚本引擎 (Scripting, 8202936) (CVE-2018-3183) * OpenJDK：trustURLCodebase 限制的不完全执行 (JNDI, 8199177) (CVE-2018-3149) * OpenJDK：对已签名 Jar 清单中未签名属性的错误处理 (Security, 8194534) (CVE-2018-3136) * OpenJDK：通过 HTTP 重定向泄露敏感标头数据 (Networking, 8196902) (CVE-2018-3139) * OpenJDK：TLS 会话恢复期间缺少端点标识算法检查 (JSSE, 8202613) (CVE-2018-3180) * OpenJDK：RIFF 格式读取程序中的无限循环 (Sound, 8205361) (CVE-2018-3214) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2921： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * tomcat：UTF-8 解码器中的缺陷会导致 DoS (CVE-2018-1336) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2918： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * 在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。 (CVE-2018-16509) * ghostscript：LockDistillerParams 类型混淆 (699656) (CVE-2018-15910) * ghostscript：如果处理 /typecheck，.definemodifiedfont 内存损坏 (699668) (CVE-2018-16542) * ghostscript：在 gdevpdts.c 中，pdf_set_text_matrix 函数中发生基于堆栈的越界写入 (CVE-2018-10194) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16509、CVE-2018-15910 和 CVE-2018-16542。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4250 公告中提及的多个漏洞的影响。

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述： [1.0.2k-12.0.3] - Oracle 缺陷 28672370：反向移植 CVE-2018-0732 - Oracle 缺陷 28672351：反向移植 CVE-2018-0737

更改描述： [1.0.1e-57.0.6] - Oracle 缺陷 28730228：反向移植 CVE-2018-0732 - Oracle 缺陷 28758493：反向移植 CVE-2018-0737

来自 Red Hat 安全公告 2018:2916： spamassassin 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 SpamAssassin 工具可用于减少收到的来路不明的商业电子邮件（垃圾邮件）。 安全补丁： * spamassassin：特制电子邮件中某些未关闭标签可导致扫描超时以及拒绝服务 (CVE-2017-15705) * spamassassin：元规则语法中的本地用户代码注入 (CVE-2018-11781) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4245 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4244 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-4242 公告中提及的多个漏洞的影响。

  - 在 Xen 4.11.x 及之前版本中使用的 Linux 内核 4.17.11 及之前版本中发现一个问题。arch/x86/entry/entry_64.S 中的 en_failsafe_callback 入口点未正确维护 RBX，本地用户可利用此漏洞，造成拒绝服务（未初始化的内存使用和 系统崩溃）。在 Xen 中，64 位 x86 PV Linux 客户机操作系统用户可触发客户机操作系统崩溃，或可能获取权限。
    (CVE-2018-14678)

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun 显示在用户空间的统计值具有随机性。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2018:2898： nss 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告此问题。

来自 Red Hat 安全公告 2018:2892： glusterfs 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 GlusterFS 是 Red Hat Gluster Storage 的关键构建基块。它基于可堆叠的用户空间设计，可为不同的工作负载提供出色的性能。GlusterFS 通过网络互连将各种存储服务器聚合为一个大型的并行网络文件系统。 glusterfs 程序包已升级到上游版本 3.12.2，其提供了对之前版本的多项缺陷补丁。 (BZ#1594203) 安全补丁： * glusterfs：dict.c:dict_unserialize() 中的不当反序列化可让攻击者读取任意内存 (CVE-2018-10911) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2846 公告中提及的多个漏洞的影响。

  - Linux 内核 3.9+ 版容易受到拒绝服务攻击，这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来，IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391)，这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:2884： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到 60.2.2 ESR 版。 安全补丁： * Mozilla：JavaScript 中的类型混淆 (CVE-2018-12386) * Mozilla：Array.prototype.push 中堆栈越界读取 (CVE-2018-12387) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Niklas Baumstark、Samuel Gross 和 Bruno Keith， 报告方式为 Beyond Security 的 SecuriTeam Secure Disclosure 项目。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4234 公告中提及的漏洞的影响。

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4233 公告中提及的漏洞的影响。

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4230 公告中提及的漏洞的影响。

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:2835： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一个开源网页浏览器，设计满足标准合规、性能和可移植性要求。 此更新将 Firefox 升级到 60.2.1 ESR 版。 安全补丁： * Mozilla：由于缓存的数据，导致 TransportSecurityInfo 发生崩溃 (CVE-2018-12385) * Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Philipp 和 Jurgen Gaeremyn。

更改描述： [1.0.1e-57.0.5] - 合并上游修补程序以修复 CVE-2018-0739

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4227 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.11 的 Linux 内核版本的 fs/nsfs.c 中的 __ns_get_path 函数中发现一个问题。因访问文件时存在争用条件，可造成释放后使用情况。此问题还会影响 CAF 中发布的使用低于 2018 年 7 月 5 日安全修补程序级别的 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）。(CVE-2018-5873)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2018:2768： nss 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告此问题。

来自 Red Hat 安全公告 2018:2766： flatpak 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。 安全补丁： * flatpak: 通过特制验证握手，导致 D-Bus 过滤中的沙盒逃逸 (CVE-2018-6560) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2757： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：参考计数器上的争用条件导致使用持久性搜索的 DoS (CVE-2018-10850) * 389-ds-base：具有服务器端排序功能的 ldapsearch 允许用户导致崩溃 (CVE-2018-10935) * 389-ds-base：通过带有大 DN 的 Modify 命令导致服务器崩溃 (CVE-2018-14624) * 389-ds-base：当持久性搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-10850 问题由 Thierry Bordaz (Red Hat) 发现，以及 CVE-2018-14638 问题由 Viktor Ashirov (Red Hat) 发现。 缺陷补丁： * 以前，Directory Server 会默认启用 nucn-stans 框架，但是该框架不稳定。因此，可能发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数设置更改为“关闭”。 因此， Directory Server 现已稳定。(BZ#1614836) * 当搜索求值 'shadowAccount’ 条目时，Directory Server 会添加该条目的 shadow 属性。如果启用细化密码策略，则 'shadowAccount' 条目可以包含其自有 'pwdpolicysubentry' 策略属性。以前，要检索此属性，服务器将对每个 'shadowAccount' 条目进行内部搜索，这是多余的做法，因为服务器已经知道该条目。使用此更新，Directory Server 仅在条目未知时才会开始内部搜索。因此，改善了搜索性能，例如响应时间和吞吐量。(BZ#1615924)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-2748 公告中提及的漏洞的影响。

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
118781	Oracle Linux 7 : setup (ELSA-2018-3249)	medium
118780	Oracle Linux 7 : libcdio (ELSA-2018-3246)	critical
118779	Oracle Linux 7 : glusterfs (ELSA-2018-3242)	high
118778	Oracle Linux 7 : zziplib (ELSA-2018-3229)	medium
118777	Oracle Linux 7 : openssl (ELSA-2018-3221)	medium
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	high
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	critical
118774	Oracle Linux 7 : 389-ds-base (ELSA-2018-3127)	high
118773	Oracle Linux 7 : libvirt (ELSA-2018-3113)	high
118772	Oracle Linux 7 : wpa_supplicant (ELSA-2018-3107)	medium
118771	Oracle Linux 7 : ovmf (ELSA-2018-3090)	medium
118770	Oracle Linux 7：内核 (ELSA-2018-3083)	high
118769	Oracle Linux 7 : zsh (ELSA-2018-3073)	critical
118768	Oracle Linux 7 : krb5 (ELSA-2018-3071)	medium
118767	Oracle Linux 7 : libkdcraw (ELSA-2018-3065)	high
118766	Oracle Linux 7 : samba (ELSA-2018-3056)	high
118765	Oracle Linux 7 : wget (ELSA-2018-3052)	medium
118764	Oracle Linux 7 : gnutls (ELSA-2018-3050)	medium
118763	Oracle Linux 7 : python (ELSA-2018-3041)	high
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	high
118709	Oracle Linux 6 : firefox (ELSA-2018-3006)	critical
118512	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2018-3409)	high
118511	Oracle Linux 6 : python-paramiko (ELSA-2018-3406)	high
118441	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4261)	high
118368	Oracle Linux 7 : firefox (ELSA-2018-3005)	critical
118184	Oracle Linux 6 : java-1.8.0-openjdk (ELSA-2018-2943)	critical
118183	Oracle Linux 7 : java-1.8.0-openjdk (ELSA-2018-2942)	critical
118161	Oracle Linux 7 : tomcat (ELSA-2018-2921)	high
118125	Oracle Linux 7 : ghostscript (ELSA-2018-2918)	high
118107	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4250)	high
118106	Oracle Linux 7 : openssl (ELSA-2018-4249)	medium
118105	Oracle Linux 6 : openssl (ELSA-2018-4248)	medium
118076	Oracle Linux 7 : spamassassin (ELSA-2018-2916)	high
118055	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4245)	medium
118054	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4244)	high
118053	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2018-4242)	high
118027	Oracle Linux 6 : nss (ELSA-2018-2898)	medium
118026	Oracle Linux 6 : glusterfs (ELSA-2018-2892)	high
118025	Oracle Linux 6：内核 (ELSA-2018-2846)	high
117970	Oracle Linux 7 : firefox (ELSA-2018-2884)	critical
117849	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4234)	high
117848	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4233)	high
117847	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4230)	high
117815	Oracle Linux 7 : firefox (ELSA-2018-2835)	high
117770	Oracle Linux 6 : openssl (ELSA-2018-4228)	medium
117769	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4227)	high
117768	Oracle Linux 7 : nss (ELSA-2018-2768)	medium
117767	Oracle Linux 7 : flatpak (ELSA-2018-2766)	high
117766	Oracle Linux 7 : 389-ds-base (ELSA-2018-2757)	high
117765	Oracle Linux 7：内核 (ELSA-2018-2748)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

high

medium

medium

high

critical

high

high

medium

medium

high

critical

medium

high

high

medium

medium

high

high

critical

high

high

high

critical

critical

critical

high

high

high

medium

medium

high

medium

high

high

medium

high

high

critical

high

high

high

high

medium

high

medium

high

high

high