Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル(20180508)(Meltdown)

critical Nessus プラグイン ID 109643
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 8.9

概要

リモートのScientific Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

セキュリティ修正プログラム:

- hw: cpu:投機的実行の違反アクセスの処理(CVE-2017-5754)

- Kernel: 例外処理のエラーによりDoSが発生(CVE-2018-8897)

- kernel: nfsd:長いRPC応答の不適切な処理(CVE-2017-7645)

- kernel: DCCPソケットのメモリ解放後使用(Use After Free)の脆弱性(CVE-2017-8824)

- kernel: v4l2: 権限昇格を許可するメモリアクセス保護メカニズムの無効化(CVE-2017-13166)

- kernel: netfilter: net/netfilter/xt_TCPMSS.cのtcpmss_mangle_packet関数でのメモリ解放後使用(Use After Free)(CVE-2017-18017)

- kernel: EFS要素におけるスタック情報の漏洩(CVE-2017-1000410)

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?b41a480c

プラグインの詳細

深刻度: Critical

ID: 109643

ファイル名: sl_20180508_kernel_on_SL6_x.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2018/5/9

更新日: 2020/2/24

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 8.9

CVSS v2.0

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3.0

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性の情報

CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-abi-whitelists, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-i686, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-firmware, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:perf, p-cpe:/a:fermilab:scientific_linux:perf-debuginfo, p-cpe:/a:fermilab:scientific_linux:python-perf, p-cpe:/a:fermilab:scientific_linux:python-perf-debuginfo, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/5/8

脆弱性公開日: 2017/4/18

エクスプロイト可能

Metasploit (Microsoft Windows POP/MOV SS Local Privilege Elevation Vulnerability)

参照情報

CVE: CVE-2017-1000410, CVE-2017-13166, CVE-2017-18017, CVE-2017-5754, CVE-2017-7645, CVE-2017-8824, CVE-2018-8897

IAVA: 2018-A-0019