USN-1383-1 : linux-ti-omap4 漏洞

high Nessus 插件 ID 58264

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的补丁。

描述

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取 root 权限。(CVE-2011-1759)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

解决方案

更新受影响的程序包。

另见

http://www.ubuntu.com/usn/usn-1383-1/

插件详情

严重性: High

ID: 58264

文件名: ubuntu_USN-1383-1.nasl

版本: Revision: 1.4

类型: local

代理: unix

发布时间: 2012/3/7

最近更新时间: 2016/12/1

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux

必需的 KB 项: Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

补丁发布日期: 2012/3/6

参考资料信息

CVE: CVE-2011-1759, CVE-2011-1927, CVE-2011-2182, CVE-2011-2498, CVE-2011-2518, CVE-2011-3619

USN: 1383-1