Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5670)
high Nessus 插件 ID 136388
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5670 公告中提及的多个漏洞的影响。- 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)
- 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)
- 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)
- 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)
- 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)
- 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)
- 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)
- 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
(CVE-2020-11494)
- 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)
- 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在访问控制不足，特权用户可利用此漏洞，通过本地访问，可能实现权限提升、拒绝服务或信息泄露。(CVE-2019-0139)
- 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在缓冲区溢出，未经身份验证的用户可利用此漏洞，通过邻近访问，可能实现权限提升。
(CVE-2019-0140)
- 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)
- 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)
- 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)
- 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)
- 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在未处理的异常，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2019-0144)
- 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)
- 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 136388
文件名: oraclelinux_ELSA-2020-5670.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2020/5/7
最近更新时间: 2022/5/13
支持的传感器: Frictionless Assessment Agent, Nessus Agent
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.9
时间分数: 5.8
矢量: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
时间矢量: CVSS2#E:U/RL:OF/RC:C
CVSS 分数来源: CVE-2019-9503
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2019-0140
漏洞信息
CPE: cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2020/5/6
漏洞发布日期: 2016/6/3
参考资料信息
CVE: CVE-2016-5244, CVE-2017-7346, CVE-2019-0139, CVE-2019-0140, CVE-2019-0144, CVE-2019-14814, CVE-2019-14815, CVE-2019-14816, CVE-2019-19056, CVE-2019-19523, CVE-2019-19527, CVE-2019-19532, CVE-2019-9503, CVE-2020-11494, CVE-2020-8647, CVE-2020-8648, CVE-2020-8649, CVE-2020-9383