内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：在 iscsi 目标的 chap_server_compute_md5() 中存在堆缓冲区溢出 (CVE-2018-14633) * 内核：af_netlink.c:__netlink_ns_capable() 中的空指针取消引用允许拒绝服务 (CVE-2018-14646) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Vincent Pelletier 报告 CVE-2018-14633，感谢 Christian Brauner 报告 CVE-2018-14646。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3714371

kernel-rt 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

安全修复：

* kernel：在 iscsi 目标中，chap_server_compute_md5() 中基于堆栈的缓冲区溢出 (CVE-2018-14633)

* kernel：af_netlink.c 中的空指针取消引用：__netlink_ns_capable() 允许拒绝服务 (CVE-2018-14646)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Vincent Pelletier 报告 CVE-2018-14633 以及 Christian Brauner 报告 CVE-2018-14646。

错误修复：

* kernel-rt 程序包已升级到 3.10.0-957.1.2 源树，相较于上一版本，此版本提供多个缺陷修复。(BZ# 1632386)

安全修复：- 内核：在 iscsi 目标的 chap_server_compute_md5() 中存在堆栈缓冲区溢出 (CVE-2018-14633) - 内核：af_netlink.c:__netlink_ns_capable() 中的空指针取消引用允许拒绝服务 (CVE-2018-14646) 缺陷修复：若要查看相关描述，用户可访问以下网址阅读相关的知识文章：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3651 公告中提及的多个漏洞的影响。

  - kernel：在 iscsi 目标中，chap_server_compute_md5() 存在基于堆栈的缓冲区溢出 (CVE-2018-14633)

  - kernel：af_netlink.c:__netlink_ns_capable() 中存在空指针取消引用，可导致拒绝服务 (CVE-2018-14646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-3651 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - net/netlink/af_netlink.c 文件中的 __netlink_ns_capable() 函数中存在空指针取消引用错误，已发现版本低于 4.15-rc8 的 Linux 内核
    容易受到此漏洞的影响。在分配具有 netnsid 的网络命名空间时，本地攻击者可利用此漏洞，造成内核错误和拒绝服务。
    (CVE-2018-14646)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：af_netlink.c:__netlink_ns_capable() 中的空指针取消引用允许拒绝服务 (CVE-2018-14646) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Christian Brauner 报告此问题。缺陷修复：* 此前，IBM z 系统的内核架构缺少用于显示 Spectre v2 缓解措施状态的支持。因此，不存在 /sys/devices/system/cpu/vulnerabilities/spectre_v2 文件。通过此更新，现在内核可以显示上述文件中的状态，所以文件现在可以报告 'Vulnerable’ 或 'Mitigation: execute trampolines’ 消息。(BZ#1636884) * 之前在某些情况下等待回收完成时，页面导向回收代码偶尔会陷入循环。因此，受影响的应用程序会变得没有响应以致没有进展。此更新可通过修改页面导向回收代码来修复缺陷，以限制回收完成的等待时间。因此，在所述情况下，受影响的应用程序不会再挂起。(BZ# 1635132) * 此前，如果没有应用硬件校验和，在完整的校验和计算过程中，数据包缺少 User Datagram Protocol (UDP) 负载校验和。因此，对等会丢弃带有错误校验和的数据包。通过此更新，在完整的校验和计算过程中，内核将包含 UDP 校验和。所以，能够正确计算校验和，并且对等能接收到数据包。(BZ#1635796) * 之前在执行混合负载的用户设定上，计划程序不会接收任务，因为 runqueue 长时间受到节流。因此，系统变得部分无响应。若要修复此缺陷，内核现在会于 cfs_bandwidth struct 中设定一个标志以确保更妥善的任务分配。因此，在所述情况下，系统不再变得无响应。(BZ#1640676) * 之前使用 cgroups 功能清除 CPU 掩码会触发下列警告：内核：警告：CPU：422 PID：364940 at kernel/cpuset.c:955 update_cpumasks_hier+0x3af/0x410 因此，用户的日志文件充斥着与上述类似的警告消息。此更新可修复缺陷，因此所述状况下不会再出现警告消息。(BZ#1644237) * 之前在使用分配的大量内存拆卸容器期间，偶尔会在内核中花费大量 CPU 时间。因此，由于 CPU 计划程序在容器拆卸期间对其他处理程序的延迟较高，可能会增加 CPU 软锁定的风险。若要修复这个问题，内核现在会将重新计划添加到紧凑的内核循环。因此，CPU 计划程序延迟不会因为容器拆卸而增加，而且在上述情况中不会增加 CPU 软锁定的风险。(BZ#1644672) * 当用户创建 VLAN 装置时，内核会将 VLAN 的 wanted_features set 设定为基础设备的当前功能。因此，当基础设备获得新功能时，这些功能不会传播到 VLAN 设备。此更新可修复缺陷，因此 VLAN 设备在上述状况中会获得新功能。请注意，这仅影响 TCP Segmentation Offload (TSO)。(BZ#1644674)

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现 Linux 内核在 net/netlink/af_netlink.c 文件内的 __netlink_ns_capable() 函数中易受到空指针取消引用缺陷攻击。本地攻击者可在分配具有 netnsid 的网络命名空间时利用此缺陷，造成内核崩溃和拒绝服务。(CVE-2018-14646) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119662	CentOS 7：内核 (CESA-2018:3651)	Nessus	CentOS Local Security Checks	2018/12/14	2020/4/8	high
119173	RHEL 7：kernel-rt (RHSA-2018: 3666)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/11/5	high
119251	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2018/11/28	2024/7/18	high
119169	RHEL 7：内核 (RHSA-2018:3651)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high
119247	Oracle Linux 7：内核 (ELSA-2018-3651)	Nessus	Oracle Linux Local Security Checks	2018/11/28	2024/10/22	high
119758	RHEL 7：内核 (RHSA-2018:3843)	Nessus	Red Hat Local Security Checks	2018/12/19	2024/11/5	medium
123700	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1232)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/6	medium

检测

插件搜索

high

high

high

high

high

medium

medium