Ubuntu 14.04 LTS:Linux 内核 (Azure) 漏洞 (USN-3820-3)

high Nessus 插件 ID 118970

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3820-3 公告中提及的多个漏洞影响。

- 内核 scsi 驱动程序中存在权限提升漏洞。产品:Android。版本:Android 内核。Android ID A-65023233。(CVE-2017-13168)

- 在 4.11.x 及之前的 Xen 以及其他产品中使用的 4.18.1 及之前的 Linux 内核中,在 drivers/net/xen-netback/hash.c 的 xenvif_set_hash_mapping 中发现一个问题。Linux netback 驱动程序允许前端控制如何将请求映射到请求队列。处理设置或更改此映射的请求时,缺少某些输入验证(例如,验证是否存在整数溢出漏洞)或存在瑕疵,导致哈希处理中存在 OOB 访问。恶意或包含缺陷的前端可能会造成(通常情况下有特权的)后端进行越界内存访问,可能会导致权限提升、拒绝服务 (DoS) 或信息泄露等一种或多种问题。(CVE-2018-15471)

- 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存,因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

- 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
产品:Android 版本:Android 内核 Android ID:A-65853588 参考:上游内核。
(CVE-2018-9363)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-3820-3

插件详情

严重性: High

ID: 118970

文件名: ubuntu_USN-3820-3.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2018/11/15

最近更新时间: 2024/1/9

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2018-9363

CVSS v3

风险因素: High

基本分数: 8.4

时间分数: 7.3

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.15.0-1031-azure, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2018/11/14

漏洞发布日期: 2017/12/6

参考资料信息

CVE: CVE-2017-13168, CVE-2018-15471, CVE-2018-16658, CVE-2018-9363

USN: 3820-3