在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 来宾机用户可利用此缺陷导致来宾机崩溃或升级其在来宾机中的权限。(CVE-2018-1087)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-1318 公告中提及的多个漏洞的影响。

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在开发部分或所有操作系统内核时，未正确处理《Intel 64 和 IA-32 架构软件开发人员手册 (SDM)》的《系统编程指南》中的一个语句，造成因 MOV SS 或 POP SS 延迟的 #DB 异常所致的非预期行为，（例如）Windows、macOS、某些 Xen 配置或 FreeBSD 中的权限提升，或 Linux 内核崩溃即为示例。MOV 到 SS 和 POP SS 指令会阻止中断（包括 NMI）、数据断点和单步陷阱异常，直到下一条指令之后的指令边界（SDM 第 3A 册；
    第 6.8.3 节）。（阻止的数据断点即 MOV 到 SS 或 POP 到 SS 指令本身访问的内存上的断点）。请注意，调试异常不会受到中断启用 (EFLAGS.IF) 系统标志的阻止（SDM 第 3A 册；第 2.3 节）。如果 MOV 到 SS 或 POP 到 SS 指令之后的指令是 SYSCALL、SYSENTER、INT 3 等会在 CPL < 3 时将控制权转移至操作系统的指令，则调试异常会在转移到 CPL < 3 完成后发送。OS 内核可能未预期到此事件顺序，因此在发生时可能会出现意外行为。
    (CVE-2018-8897)

  - Linux 内核 KVM 管理程序处理执行堆栈切换操作后通过 Mov SS 或 Pop SS 指令所造成异常的方式中存在缺陷，低于内核 4.16、内核 4.16-rc7、内核 4.17-rc1、内核 4.17-rc2 和内核 4.17-rc3 的内核版本 KVM 容易受到此缺陷的影响。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 客户机用户可利用此缺陷，造成客户机崩溃，或可能造成客户机权限提升。(CVE-2018-1087)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

  - 在低于 4.13.5 的 Linux 内核版本中，攻击者可利用 arch/powerpc/kernel/ptrace.c 中的 flush_tmregs_to_thread 函数，在 POWER 主机上的内核转储期间，通过在非特权用户空间触发客户机内核崩溃，造成拒绝服务，这是缺少处理器功能检查和在内核转储路径中错误使用事务内存 (TM) 指令所致。(CVE-2018-1091)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：- 内核：KVM：异常处理错误导致调试堆栈值错误 (CVE-2018-1087) - 内核：异常处理错误导致拒绝服务 (CVE-2018-8897) - 内核：ipsec: xfrm：释放后重用可能导致权限提升 (CVE-2017-16939) - 内核：通过 netfilter/ebtables.c 中 ebt_entry 结构的用户空间偏移可导致越界写入 (CVE-2018-1068) - 内核：ptrace() 不正确的错误处理导致损坏和 DoS (CVE-2018-1000199) - 内核：在 POWER9 主机核心转储期间来宾机内核崩溃 (CVE-2018-1091)

在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。无权限的 KVM 来宾机用户可利用此缺陷导致来宾机崩溃，或可能提升来宾机中的权限。(CVE-2018-1087) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) 在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995)

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：KVM：异常处理错误导致调试堆栈值错误 (CVE-2018-1087) * 内核：异常处理错误导致拒绝服务 (CVE-2018-8897) * 内核：ipsec: xfrm：释放后重用可能导致权限提升 (CVE-2017-16939) * 内核通过 netfilter/ebtables.c 中 ebt_entry 结构的用户空间偏移可导致越界写入 (CVE-2018-1068) * 内核：ptrace() 不正确的错误处理可导致损坏和 DoS (CVE-2018-1000199) * 内核：在 POWER9 主机核心转储期间来宾机内核崩溃 (CVE-2018-1091) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2018-1087 和 CVE-2018-1000199，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/ articles/3431641

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：KVM：异常处理错误导致调试堆栈值错误 (CVE-2018-1087) * 内核：异常处理错误导致拒绝服务 (CVE-2018-8897) * 内核：ipsec: xfrm：释放后使用可能导致权限提升 (CVE-2017-16939) * 内核通过 netfilter/ebtables.c 中 ebt_entry 结构的用户空间偏移可导致越界写入 (CVE-2018-1068) * 内核：ptrace() 不正确的错误处理可导致损坏和 DoS (CVE-2018-1000199) * 内核：在 POWER9 主机核心转储期间来宾机内核崩溃 (CVE-2018-1091) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2018-1087 和 CVE-2018-1000199，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。阅读相关的知识文章可查看缺陷补丁的描述：https://access.redhat.com/ articles/3431641

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110196	Amazon Linux 2：内核 (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/4/5	high
109665	Oracle Linux 7：内核 (ELSA-2018-1318)	Nessus	Oracle Linux Local Security Checks	2018/5/10	2021/9/8	high
109644	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2018/5/9	2020/2/24	high
110197	Amazon Linux AMI：内核 (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
109633	RHEL 7：内核 (RHSA-2018:1318)	Nessus	Red Hat Local Security Checks	2018/5/9	2019/10/24	high
110245	CentOS 7：内核 (CESA-2018:1318)	Nessus	CentOS Local Security Checks	2018/5/31	2019/12/31	high

检测

插件搜索

high

high

high

high

high

high