Ubuntu 12.04 LTS：Linux 漏洞 (USN-2109-1)
high Nessus 插件 ID 72573
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数发生器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)
Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)
Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)
Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)
Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)
mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)
mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)
mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)
已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)
mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)。
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 72573
文件名: ubuntu_USN-2109-1.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2014/2/19
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic-pae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-highbank, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-virtual, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
补丁发布日期: 2014/2/18
漏洞发布日期: 2013/10/10
参考资料信息
CVE: CVE-2013-2929, CVE-2013-4345, CVE-2013-4587, CVE-2013-6367, CVE-2013-6380, CVE-2013-6382, CVE-2013-7263, CVE-2013-7264, CVE-2013-7265, CVE-2013-7266, CVE-2013-7267, CVE-2013-7268, CVE-2013-7269, CVE-2013-7270, CVE-2013-7271, CVE-2013-7281
USN: 2109-1