内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[更新日期：2018 年 8 月 16 日] 关于 CVE-2018-5390 修复的原始勘误表文本已丢失。我们已更新勘误表文本以纠正此问题。未对程序包进行更改。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：kvm: vmx：主机 GDT 限制损坏 (CVE-2018-10901) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：在 snd_seq_ioctl_create_port() 中发现释放后使用 (CVE-2017-15265) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) * 内核：声音系统中的争用条件可导致拒绝服务 (CVE-2018-1000004) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390，以及 Vegard Nossum (Oracle Corporation) 报告 CVE-2018-10901。缺陷修复：* 最近最少使用 (LRU) 操作通过在 per-cpu 页面向量中缓存页面来进行批处理，以防止频繁使用的 lru_lock 自旋锁发生争用。页面向量甚至能够保存复合页。此前，只有页面向量已满时，才会进行清除。因此，页面向量占有的内存量（不可回收）有时会过高。所以，页面回收启动了内存不足 (OOM) 查杀过程。通过此更新，已修复底层源代码，在每次复合页添加至 LRU 页面向量时，清除页面向量。因此，不会再发生由于页面向量占用过高内存引起的 OOM 查杀过程。(BZ#1575819)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2390 公告中提及的多个漏洞的影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - Linux 内核 4.9+ 版在处理每一个传入数据包时，必须占用大量时间和计算资源来调用 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue()，此问题会造成拒绝服务。(CVE-2018-5390)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过推测缓冲区溢出和边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2018-3693)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3646)

  - 在 Linux 内核的 KVM 虚拟化子系统中发现缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) 通过 mmap() 将 FUSE 支持文件映射至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其它攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其它对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120) 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693)

远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.2.3 / 15.0.0。因此，该应用程序受到 K54252492 公告中提及的漏洞的影响。

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过推测缓冲区溢出和边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2018-3693)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) - 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 内核：kvm: vmx：主机 GDT 限制损坏 (CVE-2018-10901) - 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) - 内核：在 snd_seq_ioctl_create_port() 中发现释放后使用 (CVE-2017-15265) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) - 内核：声音系统中的争用条件可导致拒绝服务 (CVE-2018-1000004) 缺陷修复：- 最近最少使用 (LRU) 操作通过在 per-cpu 页面向量中缓存页面来进行批处理，以防止频繁使用的 lru_lock 自旋锁发生争用。页面向量甚至能够保存复合页。此前，只有页面向量已满时，才会进行清除。因此，页面向量占有的内存量（不可回收）有时会过高。所以，页面回收启动了内存不足 (OOM) 查杀过程。通过此更新，已修复底层源代码，在每次复合页添加至 LRU 页面向量时，清除页面向量。因此，不会再发生由于页面向量占用过高内存引起的 OOM 查杀过程。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-2384 公告中提及的多个漏洞的影响。

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - Linux 内核 4.9+ 版在处理每一个传入数据包时，必须占用大量时间和计算资源来调用 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue()，此问题会造成拒绝服务。(CVE-2018-5390)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3620)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过推测缓冲区溢出和边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2018-3693)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析，向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。(CVE-2018-3646)

  - 上游内核 skcipher 中存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID：A-64386293。参考资料：上游内核。(CVE-2017-13215)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：crypto：在 skcipher_recvmsg 函数中发现特权提升 (CVE-2017-13215) * 内核：mm：在 do_get_mempolicy 函数中发现释放后使用，可导致本地 DoS 或其他不明影响 (CVE-2018-10675) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，以及 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-862.10.2 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1594915)

内核的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * Kernel: kvm: nVMX：L2 客户机可访问 hardware(L0) CR8 寄存器 (CVE-2017-12154) * 内核：net：get_net_ns_by_id() 中存在双重释放和内存损毁 (CVE-2017-15129) * 内核：非零长度的 NULL 负载取消引用 (CVE-2017-15274) * 内核：在 iscsi 目标的 chap_server_compute_md5() 中存在堆栈缓冲区溢出 (CVE-2018-14633) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* ovl_create 可返回正 retval 并损毁主机 (BZ#1696290) * THP：MADV_DONTNEED 和 NUMA 提示节点迁移代码之间的争用情形 (BZ# 1698105) * RHEL7.6 - 计数缓存刷新 Spectre v2 缓解措施的内核变更 (BZ# 1708543) * 由于竞争 mddev->flush_bio 所有权之 kworkers 的 thundering herd 而致系统效能不佳 (BZ#1712762) * [RHEL7.7] RAID1 `write-behind` 造成内核恐慌 (BZ#1712999) 增强功能：* [Intel 7.5 FEAT] i40evf - 更新至最新上游驱动版本 (BZ# 1722774) * [netdrv] i40e/i40evf：修复 Rx 清理路径 [7.4.z] 中的释放后使用 (BZ# 1723831) 建议内核用户升级至这些更新版程序包，它们可修复上述缺陷并添加此增强功能。

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[更新日期：2018 年 8 月 16 日] 关于 CVE-2018-5390 修复的原始勘误表文本已丢失。我们已更新勘误表文本以纠正此问题。未对程序包进行更改。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：kvm: vmx：主机 GDT 限制损坏 (CVE-2018-10901) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：在 snd_seq_ioctl_create_port() 中发现释放后使用 (CVE-2017-15265) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) * 内核：声音系统中的争用条件可导致拒绝服务 (CVE-2018-1000004) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390，以及 Vegard Nossum (Oracle Corporation) 报告 CVE-2018-10901。缺陷修复：* 最近最少使用 (LRU) 操作通过在 per-cpu 页面向量中缓存页面来进行批处理，以防止频繁使用的 lru_lock 自旋锁发生争用。页面向量甚至能够保存复合页。此前，只有页面向量已满时，才会进行清除。因此，页面向量占有的内存量（不可回收）有时会过高。所以，页面回收启动了内存不足 (OOM) 查杀过程。通过此更新，已修复底层源代码，在每次复合页添加至 LRU 页面向量时，清除页面向量。因此，不会再发生由于页面向量占用过高内存引起的 OOM 查杀过程。(BZ#1575819)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：crypto：在 skcipher_recvmsg 函数中发现特权提升 (CVE-2017-13215) * 内核：mm：在 do_get_mempolicy 函数中发现释放后使用，可导致本地 DoS 或其他不明影响 (CVE-2018-10675) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，以及 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3527791

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核中，在片段处理代码中的 IP-over-1394 驱动程序 [firewire-net] 中发现一个因缺乏对传入分段数据报输入过滤所导致的缓冲区溢出漏洞。自 firewire 支持 IPv4 以来（即自 2.6.31 版（2009 年）至 v4.9-rc4 版），此漏洞即存在。含有个别较大数据报偏移量所恶意形成的片段将导致 memcpy() 经过数据报缓冲区，进而造成系统发生错误，或可能造成任意代码执行。此缺陷需要加载 [firewire-net] 模块，并从相连的 firewire 设备于远程恶意利用，而非通过本地网络。(CVE-2016-8633) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在 Linux 内核中，kernel/time/posix-timers.c 的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数发生越界访问。(CVE-2017-18344) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 来宾机用户可利用此缺陷导致来宾机崩溃或升级其在来宾机中的权限。(CVE-2018-1087) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意本地攻击者可能利用此问题升级权限。(CVE-2018-10902) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 现代操作系统实施物理内存的虚拟化以有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) - 在 3.4 版到 4.15 版的 Linux 内核中，在 drivers/gpu/drm/udl/udl_fb.c:udl_fb_mmap() 函数内发现一个整数溢出漏洞。能够访问 udldrmfb 驱动程序的攻击者可恶意利用此漏洞，在内核物理页上获取完整的读取和写入权限，进而在内核空间中执行代码。(CVE-2018-8781) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0174 公告中提及的多个漏洞的影响。

  - 内核：由于 AF_PACKET 实施中的争用条件造成的释放后使用 (CVE-2018-18559)

  - 内核：推测边界检查绕过存储 (CVE-2018-3693)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：FUSE 请求中的计数溢出会导致释放后使用问题。(CVE-2019-11487)

  - 内核：Marvell Wifi 驱动程序的 mwifiex_set_uap_rates() 函数中的堆溢出可导致 DoS (CVE-2019-14814)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_set_wmm_params() 函数中的堆溢出可导致 DoS (CVE-2019-14815)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)

  - 内核：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在缓冲区溢出 (CVE-2019-17133)

  - 内核：powerpc：不完整的 Spectre-RSB 缓解方案导致信息泄露 (CVE-2019-18660)

  - 内核：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函数中的堆溢出 (CVE-2019-3846)

  - 内核：crypto/af_alg.c 中的 af_alg_release() 忽略了针对特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用 (CVE-2019-8912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) * 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) * 内核：crypto：在 skcipher_recvmsg 函数中发现特权提升 (CVE-2017-13215) * 内核：mm：在 do_get_mempolicy 函数中发现释放后使用，可导致本地 DoS 或其他不明影响 (CVE-2018-10675) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Intel OSSIRT (Intel.com) 报告 CVE-2018-3620 和 CVE-2018-3646，Vladimir Kiriansky (MIT) 和 Carl Waldspurger (Carl Waldspurger Consulting) 报告 CVE-2018-3693，以及 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中记载所有缺陷修复。若要查看相关描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3527791

安全修复：- 物理内存的现代操作系统实施虚拟化，可有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620, CVE-2018-3646) - 在许多现代微处理器设计的指令推测执行实施方式中，发现行业性问题并可导致越过边界检查。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) - 内核：crypto：在 skcipher_recvmsg 函数中发现特权提升 (CVE-2017-13215) - 内核：mm：在 do_get_mempolicy 函数中发现释放后使用，可导致本地 DoS 或其他不明影响 (CVE-2018-10675) - 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在 Linux 内核中，在片段处理代码中的 IP-over-1394 驱动程序 [firewire-net] 中发现一个因缺乏对传入分段数据报输入过滤所导致的缓冲区溢出漏洞。自 firewire 支持 IPv4 以来（即自 2.6.31 版（2009 年）至 v4.9-rc4 版），此漏洞即存在。含有个别较大数据报偏移量所恶意形成的片段将导致 memcpy() 经过数据报缓冲区，进而造成系统发生错误，或可能造成任意代码执行。此缺陷需要加载 [firewire-net] 模块，并从相连的 firewire 设备于远程恶意利用，而非通过本地网络。(CVE-2016-8633) - Linux 内核对通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小施加限制，但未考虑参数和环境指针，从而允许攻击者绕过该限制。(CVE-2017-1000365) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在 Linux 内核中，kernel/time/posix-timers.c 的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数发生越界访问。(CVE-2017-18344) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。(CVE-2017-5754) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意本地攻击者可能利用此问题升级权限。(CVE-2018-10902) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) - 在 3.4 版到 4.15 版的 Linux 内核中，在 drivers/gpu/drm/udl/udl_fb.c:udl_fb_mmap() 函数内发现一个整数溢出漏洞。能够访问 udldrmfb 驱动程序的攻击者可恶意利用此漏洞，在内核物理页上获取完整的读取和写入权限，进而在内核空间中执行代码。(CVE-2018-8781) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的 SCTP 协议实现中发现缺陷。远程攻击者会触发偏移高达高达 64kB 的越界读取，可能造成系统崩溃。(CVE-2016-9555) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。(CVE-2017-5754) - 已发现 Linux 内核的网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃或权限升级。(CVE-2017-7308) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过构建的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-10675) - 在 Linux 内核的 KVM 虚拟化子系统中发现缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111731	RHEL 6：内核 (RHSA-2018:2390) (Foreshadow)	Nessus	Red Hat Local Security Checks	2018/8/15	2022/1/28	high
111724	Oracle Linux 6：内核 (ELSA-2018-2390)	Nessus	Oracle Linux Local Security Checks	2018/8/15	2021/9/8	high
110455	Amazon Linux 2：内核 (ALAS-2018-1038) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2023/10/18	medium
125482	F5 Networks BIG-IP：边信道处理器漏洞 (K54252492)	Nessus	F5 Networks Local Security Checks	2019/5/29	2024/1/5	medium
111777	Scientific Linux 安全更新：SL6.x i386/x86_64 (Foreshadow) 中的内核	Nessus	Scientific Linux Local Security Checks	2018/8/16	2020/2/24	high
111723	Oracle Linux 7：内核 (ELSA-2018-2384)	Nessus	Oracle Linux Local Security Checks	2018/8/15	2021/9/8	high
111736	RHEL 7 : kernel-rt (RHSA-2018:2395) (Foreshadow)	Nessus	Red Hat Local Security Checks	2018/8/15	2024/4/27	high
127633	RHEL 7：内核 (RHSA-2019:1946)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	high
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
111704	CentOS 6：内核 (CESA-2018:2390) (Foreshadow)	Nessus	CentOS Local Security Checks	2018/8/15	2019/12/31	high
111703	CentOS 7：内核 (CESA-2018:2384) (Foreshadow)	Nessus	CentOS Local Security Checks	2018/8/15	2019/12/31	high
127222	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0044)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/3/8	high
133162	RHEL 7：kernel-alt (RHSA-2020: 0174)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical
110461	Amazon Linux AMI : kernel (ALAS-2018-1038) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2023/10/18	medium
111727	RHEL 7：内核 (RHSA-2018:2384) (Foreshadow)	Nessus	Red Hat Local Security Checks	2018/8/15	2024/4/27	high
111778	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Foreshadow)	Nessus	Scientific Linux Local Security Checks	2018/8/16	2020/2/24	high
127233	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0049)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
127408	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0143)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

检测

插件搜索

high

high

medium

medium

high

high

high

high

critical

high

high

high

critical

medium

high

high

high

critical