Oracle Linux 7:Unbreakable Enterprise 内核 (ELSA-2020-5676)

high Nessus 插件 ID 136485

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5676 公告中提及的多个漏洞的影响。

- 在 3.8.4 及之前的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合,这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务(主机操作系统 OOPS)。(CVE-2013-1798)

- 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c(加密用户配置 API)中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构,可能会向用户程序泄露敏感内存内容。注意:此问题是 CVE-2013-2547 回归,但更容易被利用,因为攻击者不需要使用特定功能(但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项)。(CVE-2018-19854)

- 在除 5.3 之外的所有版本中,Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出,使得本地用户可以借此造成拒绝服务(系统崩溃)或可能执行任意代码。(CVE-2019-14816)

- 在 Linux 内核中发现一个漏洞,其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

- 在低于 5.3 的 Linux 内核版本中,marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出,本地用户可利用此漏洞,造成拒绝服务(系统崩溃),或可能执行任意代码。(CVE-2019-14814)

- 在版本低于 5.2.10 的 Linux 内核中,drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误(又称为 CID-9c09b214f30e)。(CVE-2019-19527)

- 在 Linux 内核 5.4.0-rc2 中,kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用(读取)(用于填充 blk_io_trace 结构,并将其置于 per-CPU 子缓冲区)。(CVE-2019-19768)

- 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取,这是因为在分配 FDC 索引前未检查其是否存在错误,也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

- 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞,在配置缺少 CONFIG_INIT_STACK_ALL 时,读取未初始化的 can_frame 数据,从而控制内核堆栈内存中的敏感信息,亦即 CID-b9258a2cece4。
(CVE-2020-11494)

- 在 Linux 内核 5.3.9之前版本中,Linux 内核 HID 驱动程序中存在恶意 USB 设备,会造成多个越界写入缺陷,亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

- 在 Linux 内核 5.5.2 及之前版本中,drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

- 在 Linux 内核 5.5.2 及之前版本中,drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

- 在 Linux 内核 5.5.2 及之前版本中,drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

- 在 Linux 内核 5.4.1 及之前的版本中,kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果,造成拒绝服务(例如,中继阻止)。(CVE-2019-19462)

- 在 Linux 内核 5.4.6 及其之前版本中,drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用,这是在发现期间错误处理端口断开连接所致,与 PHY 向下争用条件有关,亦称 CID-f70267f379b5。(CVE-2019-19965)

- 在 Linux 内核 5.1 之前版本中,net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露,可能造成拒绝服务,亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2020-5676.html

插件详情

严重性: High

ID: 136485

文件名: oraclelinux_ELSA-2020-5676.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2020/5/12

最近更新时间: 2024/3/12

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2019-19527

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2019-14816

漏洞信息

CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-headers, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek-tools-libs, p-cpe:/a:oracle:linux:kernel-uek-tools-libs-devel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python-perf

必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可利用: true

易利用性: Exploits are available

补丁发布日期: 2020/5/11

漏洞发布日期: 2013/3/1

参考资料信息

CVE: CVE-2013-1798, CVE-2018-19854, CVE-2019-14814, CVE-2019-14815, CVE-2019-14816, CVE-2019-19462, CVE-2019-19527, CVE-2019-19532, CVE-2019-19768, CVE-2019-19965, CVE-2019-20096, CVE-2020-11494, CVE-2020-8647, CVE-2020-8648, CVE-2020-8649, CVE-2020-9383