遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:2933 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。
    若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390)

    * 在 Linux 核心處理片段化 IPv4 和 IPv6 封包重組的方式中，發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

    * 核心：mm：do_get_mempolicy 函式存在釋放後使用問題，允許本機 DoS 或其他不明影響 (CVE-2018-10675)

    * 核心：在 Linux 的 create_elf_tables 函式中發現整數溢位 (CVE-2018-14634)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391 以及 Qualys Research Labs 報告 CVE-2018-14634。

    錯誤修正：

    * 之前，sk_buff 結構中的無效標頭會導致 tcp_collapse() 函式中發生無限迴圈。因此系統變得無回應。此更新可反向移植上游變更，以移除 tcp_collapse() 中有問題的程式碼。因此，在上述狀況下，系統不會再懸置。 (BZ#1619630)

    * 在更新系統以防止 L1 終端錯誤 (L1TF) 弱點之後，在提供在單一處理器核心上處理兩個執行緒的系統上僅偵測到一個執行緒。透過此更新，
    __max_smt_threads() 函式已修正。因此，在上述狀況中，現在可正確偵測到兩個執行緒。 (BZ#1625333)

    * 之前，在沒有延伸分頁表 (EPT) 支援的系統上，核心嘗試對描述 L1 終端錯誤 (L1TF) 緩解狀態的陣列進行越界存取時，會發生核心錯誤。此更新可延伸緩解狀態的陣列，以涵蓋所有狀態，因此能有效防止超出邊界陣列存取。此外，此更新能使系統拒絕可能由使用者空間錯誤提供的無效、不相關值。因此，在上述狀況中，不會再發生核心錯誤。 (BZ#1629632)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

請注意，Nessus 依賴供應商報告的套件存在。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 如果需要，可以透過本機組態來增加預設值。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統中的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

L1 終端錯誤安全性問題的修正：

L1 終端錯誤-OS/ SMM：

具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3620)

L1 終端錯誤-VMM：

具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者，以客體 OS 權限洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3646)

L1 終端錯誤-SGX：

具有可利用推測執行和 Intel SGX 之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者，從 enclave 洩露 L1 資料快取中未經授權的資訊。AWS 不會受到 CVE-2018-3615 的影響。
沒有與 SGX 之類的 enclave 系統相關的 AWS 產品。(CVE-2018-3615)

大量 IP 片段造成的拒絕服務問題：

透過傳送大量無法由接收器重組的 IP 片段消耗網路主機上的資源來進行的拒絕服務攻擊。(CVE-2018-5391)

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3740-1 公告中所提及的多個弱點影響。

  - 具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3620)

  具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者，以客體 OS 權限洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3646)

  - Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2948 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，aarch64)

    * 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。
    若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390)

    * 在 Linux 核心處理片段化 IPv4 和 IPv6 封包重組的方式中，發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

    因空間所限，無法在此公告中記錄所有安全性修正。如需其餘安全性修正的說明，請參閱相關知識庫文章：

    https://access.redhat.com/articles/3658021

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391；Qualys Research Labs 報告 CVE-2018-1120；David Rientjes (Google) 報告 CVE-2018-1000200 以及 Wen Xu 報告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 問題是由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux kernel, versions 3.9+, is vulnerable to a denial of service attack with low rates of specially modified packets targeting IP fragment re-assembly. An attacker may cause a denial of service condition by sending specially crafted IP fragments. Various vulnerabilities in IP fragmentation have been discovered and fixed over the years. The current vulnerability (CVE-2018-5391) became exploitable in the Linux kernel with the increase of the IP fragment reassembly queue size.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
118165	RHEL 6：核心 (RHSA-2018:2933)	Nessus	Red Hat Local Security Checks	10/17/2018	4/15/2025	high
222681	Linux Distros 未修補弱點：CVE-2018-5391	Nessus	Misc.	3/4/2025	8/11/2025	high
111707	Debian DSA-4272-1：linux - 安全性更新	Nessus	Debian Local Security Checks	8/15/2018	8/21/2024	high
118990	CentOS 7：核心 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	11/16/2018	5/27/2022	high
111702	Amazon Linux AMI：核心 (ALAS-2018-1058) (Foreshadow)	Nessus	Amazon Linux Local Security Checks	8/15/2018	3/26/2025	medium
111749	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3740-1)	Nessus	Ubuntu Local Security Checks	8/15/2018	3/26/2025	medium
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	10/31/2018	3/16/2025	high
500995	Siemens RUGGEDCOM, SCALANCE, SIMATIC, SINEMA Improper Input Validation (CVE-2018-5391)	Tenable OT Security	Tenable.ot	4/11/2023	9/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

high

high