OracleVM 3.4:kernel-uek (OVMSA-2021-0005)

high Nessus 插件 ID 146248

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁:

- 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题,drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务,也称为 CID-b70261a288ea。(CVE-2020-12653)

- 在 MIDI 的 Linux 内核实现中发现一个缺陷,具有本地帐户且有权限向 midi 设备发出 ioctl 命令的攻击者可利用此缺陷触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改,并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性,以及系统可用性。(CVE-2020-27786)

- 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统(如 Linux、FreeBSD 和 NetBSD)使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快,则事件将需排队。由于队列不受限制,客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD(任何版本)dom0 的系统都容易受到影响。(CVE-2020-29568)

- 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击,也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

- 在 5.10.4 及之前所有版本的 Linux 内核中,drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码,即 CID-5c455c5ab332。
(CVE-2020-36158)

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的 kernel-uek/kernel-uek-firmware 程序包。

另见

https://linux.oracle.com/cve/CVE-2020-12653.html

https://linux.oracle.com/cve/CVE-2020-27786.html

https://linux.oracle.com/cve/CVE-2020-29568.html

https://linux.oracle.com/cve/CVE-2020-29660.html

https://linux.oracle.com/cve/CVE-2020-36158.html

https://linux.oracle.com/errata/OVMSA-2021-0005.html

插件详情

严重性: High

ID: 146248

文件名: oraclevm_OVMSA-2021-0005.nasl

版本: 1.5

类型: local

发布时间: 2021/2/5

最近更新时间: 2022/5/10

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2020-36158

CVSS v3

风险因素: High

基本分数: 8.1

时间分数: 7.1

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

时间矢量: E:U/RL:O/RC:C

CVSS 分数来源: CVE-2020-28374

漏洞信息

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2021/2/4

漏洞发布日期: 2020/4/4

参考资料信息

CVE: CVE-2020-12653, CVE-2020-27786, CVE-2020-28374, CVE-2020-29568, CVE-2020-29660, CVE-2020-36158