编程爱好者之家

RHSA-2020:2664: 内核 安全和BUG修复更新-中危

2021-01-19 15

阿里云服务器收到 ' RHSA-2020:2664: 内核 安全和BUG修复更新'漏洞,接下来编程爱好者之家为大家讲解下解决方案:

1.漏洞提示

 RHSA-2020:2664: 内核 安全和BUG修复更新

2.漏洞描述

漏洞编号漏洞名称漏洞描述
CVE-2020-12888

Linux kernel异常处理不当漏洞

Avahi through 0.6.32中的Avahi -daemon无意中响应 IPv6 unicast 查询,其源地址不是on-link,这允许远程攻击者导致拒绝服务(流量放大)或通过端口5353 UDP数据包获取潜在的敏感信息。注意:这可能与CVE-2015-2809重叠。

3.影响说明

软件:kernel 3.10.0-1127.10.1.el7
命中:kernel version less than 0:3.10.0-1127.13.1.el7
路径:/boot/.vmlinuz-3.10.0-1127.10.1.el7.x86_64.hmac

软件:kernel-devel 3.10.0-1127.10.1.el7
命中:kernel-devel version less than 0:3.10.0-1127.13.1.el7
路径:/usr/src/kernels/3.10.0-1127.10.1.el7.x86_64

软件:kernel-headers 3.10.0-1127.10.1.el7
命中:kernel-headers version less than 0:3.10.0-1127.13.1.el7
路径:/usr/include/asm

软件:kernel-tools 3.10.0-1127.10.1.el7
命中:kernel-tools version less than 0:3.10.0-1127.13.1.el7
路径:/etc/sysconfig/cpupower

软件:kernel-tools-libs 3.10.0-1127.10.1.el7
命中:kernel-tools-libs version less than 0:3.10.0-1127.13.1.el7
路径:/usr/lib64/libcpupower.so.0

软件:python-perf 3.10.0-1127.10.1.el7
命中:python-perf version less than 0:3.10.0-1127.13.1.el7
路径:/usr/lib64/python2.7/site-packages

4.解决方案

yum update kernel
yum update kernel-headers
yum update kernel-tools
yum update python-perf

5.重启验证

reboot

image.png

image.png

image.png

image.png

同类文章

您的赞赏是对小编最大的支持!