Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4076-1)
high Nessus 插件 ID 127097
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4076-1 公告中提及的多个漏洞影响。- 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)
- 在 Linux 内核（内核版本在 5.0.x 到 5.0.17（不含）之间）的 freescale 虚拟机监控程序管理器实现中发现缺陷。传输至 ioctl 的参数未获得正确验证便被用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或造成其他负面的安全影响。(CVE-2019-10142)
- 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)
- 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)
- 在低于内核版本 4.8 的 seccomp 实现中，由于 seccomp 策略允许使用 ptrace，可能存在 seccomp 绕过。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-119769499 (CVE-2019-2054)
- 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 127097
文件名: ubuntu_USN-4076-1.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2019/7/26
最近更新时间: 2024/1/9
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-20836
CVSS v3
风险因素: High
基本分数: 8.3
时间分数: 7.2
矢量: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2019-9503
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1052-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1088-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1117-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-157-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:16.04:-:lts
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2019/7/25
漏洞发布日期: 2019/5/7
参考资料信息
CVE: CVE-2018-20836, CVE-2019-10142, CVE-2019-11833, CVE-2019-11884, CVE-2019-2054, CVE-2019-9503
USN: 4076-1