OracleVM 3.4:kernel-uek (OVMSA-2021-0016)

high Nessus 插件 ID 150463

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁:

- hid-multitouch.c 的各种方法中可能存在越界写入,这是缺少边界检查所致。这可能会导致本地权限提升,且无需其他执行权限。
无需用户交互即可利用漏洞。产品:Android 版本:Android 内核 Android ID:
A-162844689 引用:上游内核 (CVE-2020-0465)

- eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中可能存在因逻辑错误而导致的释放后使用。这可能会导致本地权限提升,且无需其他执行权限。
无需用户交互即可利用漏洞。产品:Android 版本:Android 内核 Android ID:
A-147802478 引用:上游内核 (CVE-2020-0466)

- 在过滤信号处理程序时,在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查,从而将任何信号发送至特权进程。(CVE-2020-35508)

- 在 Linux 内核的 drivers/tty/n_tty.c 的 n_tty_receive_char_special 中发现一个拒绝服务漏洞。在此缺陷中,具有普通用户权限的本地攻击者可延迟循环(由于更改了 ldata-> read_head,以及缺少健全性检查),并且对系统可用性造成威胁。
(CVE-2021-20219)

- 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根,从而降低了此问题的影响。如果设备上的权限发生了更改,影响就会发生极大变化。在默认配置中,需要根(或同等)权限才能攻击此缺陷。
(CVE-2021-20261)

- 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误,例如内存分配失败(由于授权映射错误的处理变更)。在网络前端驱动程序操作不当时,可能发生主机操作系统拒绝服务问题。注意:此问题是因对 CVE-2021-26931 的修复不完整所致。
(CVE-2021-28038)

- XSA-365 修复程序包含指针初始化,以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深,并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理,从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

- 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中,get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG),这是在进行克隆操作之前未对盘区缓冲区进行锁定所致,也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

- 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务(错误),因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障,也称为 CID-175e476b8cdf。
(CVE-2021-29650)

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的 kernel-uek/kernel-uek-firmware 程序包。

另见

https://linux.oracle.com/cve/CVE-2020-0465.html

https://linux.oracle.com/cve/CVE-2020-0466.html

https://linux.oracle.com/cve/CVE-2020-35508.html

https://linux.oracle.com/cve/CVE-2021-20219.html

https://linux.oracle.com/cve/CVE-2021-20261.html

https://linux.oracle.com/cve/CVE-2021-28038.html

https://linux.oracle.com/cve/CVE-2021-28688.html

https://linux.oracle.com/cve/CVE-2021-28964.html

https://linux.oracle.com/cve/CVE-2021-29650.html

https://linux.oracle.com/errata/OVMSA-2021-0016.html

插件详情

严重性: High

ID: 150463

文件名: oraclevm_OVMSA-2021-0016.nasl

版本: 1.4

类型: local

发布时间: 2021/6/10

最近更新时间: 2022/3/31

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2020-0466

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2021/5/6

漏洞发布日期: 2020/12/14

参考资料信息

CVE: CVE-2020-0465, CVE-2020-0466, CVE-2020-35508, CVE-2021-20219, CVE-2021-20261, CVE-2021-28038, CVE-2021-28688, CVE-2021-28964, CVE-2021-29650