CentOS 6:カーネル(CESA-2019:2473)

high Nessus プラグイン ID 127919

概要

リモートのCentOSホストに1つまたは複数のセキュリティ更新プログラムがありません。

説明

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム:* Kernel:ページキャッシュサイドチャンネル攻撃(CVE-2019-5489)* kernel:Salsa20暗号化アルゴリズムがゼロ長の入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性(CVE-2017-17805)*カーネル:権限のないユーザーが任意のタスクのカーネルスタックを調べる可能性(CVE-2018-17972)*カーネル:hw:Spectre SWAPGSガジェットの脆弱性(CVE-2019-1125)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム:*関数の2番目のargがNULLの場合、v4l2_ctrl_query_menuにNULLポインター例外を伴うエラー(BZ#1647975)*他のRHEL 6がcongestion_wait()でハング(BZ#1658254)*ユーザー空間スクリプト実行後にカーネルクラッシュ(BZ#1663262)* RHEL-6.10:Skylakeでのretpolineの使用を脆弱性として報告しない(BZ#1666102)*不正なページテーブル:000f '*pdpt = 0000000000000000 *pde = 0000000000000000' RHEL 6 32bit(BZ#1702782)* fs/binfmt_misc.c:オフセットオーバーフローを許可しない[6.10.z](BZ#1710149)*不正なspectreバックポートにより、Linuxヘッダーがサードパーティパッケージのコンパイルを破損させる(BZ#1722185)

ソリューション

影響を受けるカーネルパッケージを更新してください。

関連情報

http://www.nessus.org/u?2ebba086

プラグインの詳細

深刻度: High

ID: 127919

ファイル名: centos_RHSA-2019-2473.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/8/20

更新日: 2020/2/18

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-17805

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-abi-whitelists, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-doc, p-cpe:/a:centos:centos:kernel-firmware, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:python-perf, cpe:/o:centos:centos:6

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/8/16

脆弱性公開日: 2017/12/20

参照情報

CVE: CVE-2017-17805, CVE-2018-17972, CVE-2019-1125, CVE-2019-5489

RHSA: 2019:2473