Ubuntu 11.04:Linux 漏洞 (USN-1167-1)

medium Nessus 插件 ID 55591

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据,从而导致失去隐私。(CVE-2011-0463)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备,本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存,从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃,导致拒绝服务,或泄漏内核堆栈内存的内容,从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容,从而导致失去隐私。(CVE-2011-1080)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃,从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存,从而导致失去隐私。(CVE-2011-1160)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃,从而导致拒绝服务。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534)

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存,从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA,远程攻击者可发送特别构建的流量来造成系统崩溃,也可能获取根权限。(CVE-2011-1180)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误,该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏,从而导致拒绝服务或权限升级。(CVE-2011-1477)

已发现 CVE-2010-4250 的安全补丁引入了回归。远程攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务。(CVE-2011-1479)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序,本地攻击者可利用此缺陷读取任意内核内存,从而导致失去隐私。(CVE-2011-1494、CVE-2011-1495)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序,本地攻击者可造成系统崩溃,从而导致拒绝服务。(CVE-2011-1598、CVE-2011-1748)

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务或可能获取根权限。(CVE-2011-1745、CVE-2011-2022)

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存,从而导致拒绝服务。(CVE-2011-1746)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务。(CVE-2011-1770)

Ben Greear 发现 CIFS 未正确处理直接 I/O。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃,从而导致拒绝服务。(CVE-2011-1771)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后,利用此缺陷造成系统崩溃,或可能获取根权限。(CVE-2011-1776)

已发现“/dev/zero”上具有 MAP_PRIVATE 标记的 mmap() 调用未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务。
(CVE-2011-2479)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃,从而导致拒绝服务。(CVE-2011-2496)

linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口,攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3359)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃,从而导致拒绝服务。(CVE-2011-3363)

Dan Rosenberg 在 amateur radio 使用的 Linux Rose (X.25 PLP) 层中发现了若干缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。
(CVE-2011-4913)。

解决方案

更新受影响的程序包。

另见

https://usn.ubuntu.com/1167-1/

插件详情

严重性: Medium

ID: 55591

文件名: ubuntu_USN-1167-1.nasl

版本: 1.15

类型: local

代理: unix

发布时间: 2011/7/14

最近更新时间: 2020/2/26

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-generic-pae, p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-server, p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-versatile, p-cpe:/a:canonical:ubuntu_linux:linux-image-2.6-virtual, cpe:/o:canonical:ubuntu_linux:11.04

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/7/13

漏洞发布日期: 2010/11/22

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2010-3859, CVE-2010-3874, CVE-2010-3875, CVE-2010-3876, CVE-2010-3877, CVE-2010-3880, CVE-2010-4158, CVE-2010-4162, CVE-2010-4163, CVE-2010-4164, CVE-2010-4165, CVE-2010-4169, CVE-2010-4175, CVE-2010-4243, CVE-2010-4248, CVE-2010-4249, CVE-2010-4250, CVE-2010-4256, CVE-2010-4258, CVE-2010-4342, CVE-2010-4346, CVE-2010-4527, CVE-2010-4529, CVE-2010-4565, CVE-2010-4649, CVE-2010-4668, CVE-2011-0463, CVE-2011-0521, CVE-2011-0695, CVE-2011-0711, CVE-2011-0712, CVE-2011-0726, CVE-2011-0999, CVE-2011-1010, CVE-2011-1012, CVE-2011-1013, CVE-2011-1016, CVE-2011-1017, CVE-2011-1019, CVE-2011-1044, CVE-2011-1076, CVE-2011-1078, CVE-2011-1079, CVE-2011-1080, CVE-2011-1082, CVE-2011-1083, CVE-2011-1090, CVE-2011-1093, CVE-2011-1160, CVE-2011-1163, CVE-2011-1169, CVE-2011-1170, CVE-2011-1171, CVE-2011-1172, CVE-2011-1173, CVE-2011-1180, CVE-2011-1182, CVE-2011-1476, CVE-2011-1477, CVE-2011-1479, CVE-2011-1494, CVE-2011-1495, CVE-2011-1593, CVE-2011-1598, CVE-2011-1745, CVE-2011-1746, CVE-2011-1747, CVE-2011-1748, CVE-2011-1759, CVE-2011-1770, CVE-2011-1771, CVE-2011-1776, CVE-2011-1927, CVE-2011-2022, CVE-2011-2479, CVE-2011-2496, CVE-2011-2498, CVE-2011-2534, CVE-2011-3359, CVE-2011-3363, CVE-2011-4913

BID: 44354, 44630, 44661, 44665, 44758, 44793, 44830, 44861, 46488, 46492, 46557, 46732, 46839, 47116, 47639, 47791, 47792, 44921, 45004, 45028, 45037, 45055, 45125, 45159, 45321, 45323, 45556, 45629, 45660, 45986, 46073, 46417, 46419, 46442

USN: 1167-1