Ubuntu 22.04 LTS / 23.04：Linux 内核漏洞 (USN-6338-2)
critical Nessus 插件 ID 181189
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6338-2 公告中提及的多个漏洞的影响。- binder.c 的多个函数中可能存在因释放后使用而可能导致的内存损坏问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-21255)
- 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)
- 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)
- 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_SESSION_SETUP 命令时存在特定缺陷。导致此问题的原因是对资源消耗缺少控制。攻击者可利用此漏洞在系统中造成拒绝服务情况。(CVE-2023-32247)
- 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_SESSION_SETUP 命令时存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。攻击者可利用此漏洞在内核环境中执行代码。(CVE-2023-32250)
- 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_LOGOFF 命令时存在特定缺陷。出现此问题的原因是在访问指针之前缺少正确的验证。攻击者可利用此漏洞在系统中造成拒绝服务情况。(CVE-2023-32252)
- 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令时存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。攻击者可利用此漏洞在内核环境中执行代码。(CVE-2023-32257)
- 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_LOGOFF 和 SMB2_CLOSE 命令时存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。攻击者可利用此漏洞在内核环境中执行代码。(CVE-2023-32258)
- 在 6.3.4 之前的 Linux 内核中发现一个问题。当 create_context 的 name_len 大于标签长度时，ksmbd 的 smb2_find_context_vals 中存在越界读取漏洞。(CVE-2023-38426)
- 在 6.3.4 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/ksmbd/smb2pdu.c 未正确检查 UserName 的值，这是因为它未考虑安全缓冲区的地址，从而导致越界读取漏洞。(CVE-2023-38428)
- 在 6.3.4 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/ksmbd/connection.c 的内存分配中存在一个可能导致越界访问的差一错误（由于 ksmbd_smb2_check_message）。
(CVE-2023-38429)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: Critical
ID: 181189
文件名: ubuntu_USN-6338-2.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2023/9/9
最近更新时间: 2024/1/9
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-38429
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:23.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1004-starfive, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1009-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1011-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1013-gcp
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/9/8
漏洞发布日期: 2023/4/24
参考资料信息
CVE: CVE-2023-21255, CVE-2023-2898, CVE-2023-31084, CVE-2023-32247, CVE-2023-32250, CVE-2023-32252, CVE-2023-32257, CVE-2023-32258, CVE-2023-38426, CVE-2023-38428, CVE-2023-38429
USN: 6338-2