Ubuntu 14.04 LTS:linux-lts-xenial、linux-aws 漏洞 (USN-3619-2)

high Nessus 插件 ID 108878
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 8.9

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

USN-3619-1 修复了 Ubuntu 16.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 提供了基于 Ubuntu 16.04 LTS 的 Linux 硬件启用 (HWE) 内核相应更新。Jann Horn 发现 Linux 内核的 Berkeley Packet Filter (BPF) 实施在一些情况下未能正确执行签名扩展。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-16995) 发现 Linux 内核的 ALSA PCM 子系统存在争用条件,其会导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-0861) 发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务(系统崩溃)。(CVE-2017-1000407) 发现 Linux 内核的 ACPI 实施存在信息泄露漏洞。本地攻击者可利用此问题暴露敏感信息(内核内存地址)。(CVE-2017-11472) 发现 Linux 内核的网络命名空间实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-15129) 发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统在处理设备删除时,包含释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-16528) Andrey Konovalov 发现 Linux 内核的 usbtest 设备驱动程序未能正确验证端点元数据。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16532) Andrey Konovalov 发现 Linux 内核的 Conexant cx231xx USB 视频采集驱动程序未能正确验证界面描述符。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16536) Andrey Konovalov 发现 Linux 内核的 SoundGraph iMON USB 驱动程序未能正确验证设备元数据。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16537) Andrey Konovalov 发现 Linux 内核的 IMS Passenger Control Unit USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16645) Andrey Konovalov 发现 Linux 内核的 DiBcom DiB0700 USB DVB 驱动程序未能正确处理分离事件。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16646) Andrey Konovalov 发现 Linux 内核的 CDC USB 以太网驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16649) Andrey Konovalov 发现 QMI WWAN USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16650) 发现 Linux 内核的 USB Virtual Host Controller Interface (VHCI) 驱动程序包含信息泄露漏洞。物理邻近攻击者可利用此问题暴露敏感信息(内核内存)。(CVE-2017-16911) 发现 Linux 内核的 USB over IP 实施未能正确验证端点数字。远程攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16912) 发现 Linux 内核的 USB over IP 实施未能正确验证 CMD_SUBMIT 数据包。远程攻击者可利用此问题造成拒绝服务(内存过多消耗)。(CVE-2017-16913) 发现 Linux 内核的 USB over IP 实施包含空指针取消引用错误。远程攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-16914) 发现 Linux 内核的 HugeTLB 组件未能正确处理 hugetlb 范围中的漏洞。本地攻击者可利用此问题暴露敏感信息(内核内存)。(CVE-2017-16994) 发现 Linux 的 netfilter 组件未能正确限制对连接追踪助手列表的访问。本地攻击者可利用此问题绕过预期访问限制。(CVE-2017-17448) 发现 Linux 内核的 netlink 子系统未能正确限制相应 net 命名空间的 netlink 消息监测。本地攻击者可利用此问题暴露敏感信息(内核 netlink 流量)。(CVE-2017-17449) 发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。(CVE-2017-17450) 发现 Linux 内核的核心 USB 子系统未能验证设备的配置和接口数量。物理邻近攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-17558) Dmitry Vyukov 发现 Linux 内核的 KVM 实施在处理内存映射的 I/O 时,存在越界读取。本地攻击者可利用此问题暴露敏感信息。(CVE-2017-17741) 发现 Linux 内核的 Salsa20 加密算法实施未能正确处理零长度输入。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-17805) 发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-17806) 发现 Linux 内核的 keyring 实施在任务的预设 keyring 上执行密钥请求时,未能正确检查权限。本地攻击者可利用此问题在未授权的 keyring 中加入密钥。(CVE-2017-17807) Alexei Starovoitov 发现 Linux 内核的 Berkeley Packet Filter (BPF) 实施在无法执行的代码附近包含剪枝逻辑问题。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2017-17862) 发现 Linux 内核的并行密码组件未能正确释放内核内存。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2017-18075) 发现 Linux 内核的 Device Mapper 组件存在争用条件。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2017-18203) 发现 Linux 内核的 OCFS2 文件系统实施存在争用条件。本地攻击者可利用此问题造成拒绝服务(内核死锁)。(CVE-2017-18204) 发现 Linux 内核的 madvise(2) 实施在某些情况下存在无限循环。本地攻击者可利用此问题造成拒绝服务(系统挂起)。(CVE-2017-18208) Andy Lutomirski 发现 Linux 内核的 KVM 实施通过系统调用单步执行时,容易受到调试异常错误的影响。非 Linux 客户虚拟机的本地攻击者可能利用此问题获取客户虚拟机的管理权限。(CVE-2017-7518) 发现 Linux 内核的 Broadcom NetXtremeII 以太网驱动程序未能正确验证 Generic Segment Offload (GSO) 数据包大小。攻击者可利用此问题造成拒绝服务(界面不可用)。(CVE-2018-1000026) 发现 Linux 内核的 Reliable Datagram Socket (RDS) 实施在 RDMA 页面分配过程中,包含越界写入错误。攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2018-5332) Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2018-5333) Fan Long Fei 发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2018-5344) 发现 Linux 内核的 futex 实施存在整数溢出错误。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2018-6927) 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2018-7492) 发现 Linux 内核的 Broadcom UniMAC MDIO 总线控制器驱动程序未能正确验证设备资源。本地攻击者可利用此问题造成拒绝服务(系统崩溃)。(CVE-2018-8043)。请注意,Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的程序包。

另见

https://usn.ubuntu.com/3619-2/

插件详情

严重性: High

ID: 108878

文件名: ubuntu_USN-3619-2.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2018/4/6

最近更新时间: 2019/9/18

依存关系: ssh_get_info.nasl, linux_alt_patch_detect.nasl

风险信息

风险因素: High

VPR 得分: 8.9

CVSS v2.0

基本分数: 7.2

时间分数: 6.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

时间矢量: CVSS2#E:H/RL:OF/RC:C

CVSS v3.0

基本分数: 7.8

时间分数: 7.5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

漏洞信息

CPE: cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-4.4-aws:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-4.4-generic:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-4.4-lowlatency:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-aws:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-generic-lts-xenial:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-lowlatency-lts-xenial:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-4.4-generic-lpae:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:linux-image-generic-lpae-lts-xenial:*:*:*:*:*:*:*

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2018/4/5

漏洞发布日期: 2017/7/20

可利用的方式

Core Impact

Metasploit (Linux BPF Sign Extension Local Privilege Escalation)

参考资料信息

CVE: CVE-2017-17805, CVE-2017-17448, CVE-2017-17449, CVE-2017-17450, CVE-2017-17558, CVE-2017-17806, CVE-2017-16536, CVE-2017-16537, CVE-2017-16649, CVE-2017-15129, CVE-2017-17862, CVE-2018-5332, CVE-2018-5333, CVE-2017-17741, CVE-2017-16912, CVE-2017-16913, CVE-2017-18208, CVE-2018-1000026, CVE-2017-16911, CVE-2017-16914, CVE-2017-18204, CVE-2018-6927, CVE-2018-8043, CVE-2017-0861, CVE-2017-18203, CVE-2018-7492, CVE-2017-1000407, CVE-2017-7518, CVE-2017-16528, CVE-2017-16645, CVE-2017-16646, CVE-2017-16994, CVE-2017-11472, CVE-2017-16650, CVE-2017-17807, CVE-2017-16532, CVE-2017-18075, CVE-2018-5344, CVE-2017-16995

USN: 3619-2