Ubuntu 18.04 LTS:Linux 内核漏洞 (USN-4284-1)

high Nessus 插件 ID 133797

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4284-1 公告中提及的多个漏洞影响。

- 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中,某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
(CVE-2019-14615)

- 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

- 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中,存在恶意 USB 设备造成的空指针取消引用。
(CVE-2019-15291)

- Linux 内核 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 未检查 alloc_workqueue 返回值,从而导致空指针取消引用。注意:安全社区对此问题存有争议,认为其不够严重,不足以获得 CVE id (CVE-2019-16229)

- Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值,从而导致空指针取消引用。(CVE-2019-16232)

- 在 5.3.8 及之前的 Linux 内核中,发现 drivers/media/platform/vivid 存在问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上,用户可以利用此漏洞提升权限,但前提是刚好已加载驱动程序。在此驱动程序(V4L2 子系统的一部分)中执行流停止操作期间,发生多次争用条件问题。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

- 在 5.3.8 及之前的 Linux 内核中,drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 未初始化 f->fmt.sdr.reserved,这会导致内存泄露问题。(CVE-2019-18786)

- 在 5.3.9 及之前的 Linux 内核中,sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄露,可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务(内存消耗),又称为 CID-45c1380358b1。(CVE-2019-18811)

- 在 5.3.11 及之前的 Linux 内核中,crypto/crypto_user_base.c 的 crypto_reportstat() 函数存在内存泄露漏洞,导致攻击者可以通过触发 crypto_reportstat_alg() 失败造成拒绝服务(内存消耗),也称为 CID-c03b04dcdba1。(CVE-2019-19050)

- 在 Linux 内核 5.3.11 及之前版本中,drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄露,攻击者可利用此漏洞,通过触发 mwifiex_map_pci_memory() 失败,造成拒绝服务(内存消耗),亦即 CID-d10dcb615c8e。(CVE-2019-19057)

- 在 Linux 内核 5.3.11 及之前的版本中,crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞,使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务(内存消耗),也称为 CID-ffdde5932042。(CVE-2019-19062)

- 在 Linux 内核 5.3.11 及之前版本中,drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄露,攻击者可利用此漏洞,造成拒绝服务(内存消耗),亦即 CID-3f9361695113。(CVE-2019-19063)

- 在 5.3.11 及之前的 Linux 内核中,drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数存在内存泄露漏洞,导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务(内存消耗),也称为 CID-d563131ef23c。(CVE-2019-19071)

- 在 Linux 内核 5.3.11 及其之前版本中,drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄露,允许攻击者通过触发复制到 udata 失败造成拒绝服务(内存消耗),亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

- 在 Linux 内核 5.3.11 及之前版本中,drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露,攻击者可利用此漏洞,通过触发 usb_submit_urb() 失败,造成拒绝服务(内存消耗),亦即 CID-b8d17e7d93d2。(CVE-2019-19078)

- 在 5.3.11 及之前的 Linux 内核中,drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄露漏洞,允许攻击者造成拒绝服务(内存消耗)。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数,也称为 CID-104c307147ad。(CVE-2019-19082)

- 在 5.4.2 之前的 Linux 内核中,io_uring 功能会导致请求无意中包含 UID 0 和完整功能,也称为 CID-181e448d8709。这与 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 相关。
例如,攻击者可以通过向环回接口添加 IPv4 地址绕过预期限制。发生此问题的原因是,尽管在非特权用户请求了 IORING_OP_SENDMSG 操作的情况下,但内核工作线程有时会在不考虑该上下文的情况下执行 IORING_OP_SENDMSG 操作。
(CVE-2019-19241)

- 在 5.3.13 及之前的 Linux 内核中,drivers/tty/vt/vc_screen.c 的 vcs_write 没有阻止对 vcsu 设备的写入访问,也称为 CID-0c9acb1af77a。(CVE-2019-19252)

- 在 Linux 内核 3.13 至 5.4 版本中,发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷,造成系统崩溃,从而导致拒绝服务。 (CVE-2019-19332)

- 使用 GCC 9 时,Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务(内存损坏),或可能造成其他影响,这是因为 fpu_fpregs_owner_ctx 错误,amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例,亦即 CID-59c4bd853abc。
(CVE-2019-19602)

- 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize,__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例,此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关,亦即 CID-4ea99936a163。(CVE-2019-19767)

- 在 5.4.6 及之前的 Linux 内核中,drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驱动程序中存在因 USB 设备内存未初始化引起的信息泄露漏洞,也称为 CID-da2311a6385c。(CVE-2019-19947)

- 在 Linux 内核 5.4.6 及其之前版本中,drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用,这是在发现期间错误处理端口断开连接所致,与 PHY 向下争用条件有关,亦称 CID-f70267f379b5。(CVE-2019-19965)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-4284-1

插件详情

严重性: High

ID: 133797

文件名: ubuntu_USN-4284-1.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2020/2/19

最近更新时间: 2024/1/9

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Medium

基本分数: 6.9

时间分数: 5.4

矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2019-18683

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2019-19252

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-1012-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-1013-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-1018-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-40-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-40-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-40-lowlatency, cpe:/o:canonical:ubuntu_linux:18.04:-:lts

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2020/2/19

漏洞发布日期: 2019/8/16

参考资料信息

CVE: CVE-2019-14615, CVE-2019-15099, CVE-2019-15291, CVE-2019-16229, CVE-2019-16232, CVE-2019-18683, CVE-2019-18786, CVE-2019-18811, CVE-2019-19050, CVE-2019-19057, CVE-2019-19062, CVE-2019-19063, CVE-2019-19071, CVE-2019-19077, CVE-2019-19078, CVE-2019-19082, CVE-2019-19241, CVE-2019-19252, CVE-2019-19332, CVE-2019-19602, CVE-2019-19767, CVE-2019-19947, CVE-2019-19965

USN: 4284-1