Ubuntu 14.04 LTS:Linux 内核漏洞 (USN-3880-1)

high Nessus 插件 ID 121598

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3880-1 公告中提及的多个漏洞影响。

- 4.11 之前版本的 Linux 内核容易受到 fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp() 中的空指针取消引用漏洞的影响,控制 CIFS 服务器的攻击者可利用此漏洞,造成挂载此服务器的客户端内核错误,这是会话恢复期间错误处理的 NTLMSSP 设置协商响应中存在空 TargetInfo 字段所致。(CVE-2018-1066)

- 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈,本地攻击者可借助此漏洞,利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

- 自 Linux 内核 3.2 版本起,mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目,可能会短暂留存过时的 TLB 条目,导致在将物理页释放回页面分配器并重用之后,可对其进行访问。下列内核版本已修复此问题:
4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

- 在 sock.c 的 sk_clone_lock 中,存在潜在内存损坏,这是类型混淆所致。这可能会导致本地权限提升,且无需其他执行权限。不需用户交互即可恶意利用。产品:Android。版本:Android 内核。Android ID:A-113509306。参考资料:
上游内核。(CVE-2018-9568)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-3880-1

插件详情

严重性: High

ID: 121598

文件名: ubuntu_USN-3880-1.nasl

版本: 1.8

类型: local

代理: unix

发布时间: 2019/2/5

最近更新时间: 2024/1/9

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2018-9568

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-powerpc-e500, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-165-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/2/4

漏洞发布日期: 2018/3/2

参考资料信息

CVE: CVE-2018-1066, CVE-2018-17972, CVE-2018-18281, CVE-2018-9568

USN: 3880-1