Ubuntu 14.10:Linux 漏洞 (USN-2396-1)

medium Nessus 插件 ID 78821

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。

描述

Nadav Amit 报告,在仿真指令更改 rip(指令指针)时,KVM(内核虚拟机)未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务(系统崩溃)。(CVE-2014-3647)

在处理 Linux 内核的 KVM(内核虚拟机)子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务(系统崩溃)。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM(内核虚拟机)子系统的 PIT(可编程中断定时器)仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务(崩溃)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM(内核虚拟机)处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务(内核错误)。(CVE-2014-3610)。

解决方案

更新受影响的 linux-image-3.16.0-24-generic、linux-image-3.16.0-24-generic-lpae 和/或 linux-image-3.16.0-24-lowlatency 程序包。

另见

https://usn.ubuntu.com/2396-1/

插件详情

严重性: Medium

ID: 78821

文件名: ubuntu_USN-2396-1.nasl

版本: 1.15

类型: local

代理: unix

发布时间: 2014/11/3

最近更新时间: 2021/1/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 4.9

时间分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-lowlatency, cpe:/o:canonical:ubuntu_linux:14.10

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2014/10/31

漏洞发布日期: 2014/11/10

参考资料信息

CVE: CVE-2014-3610, CVE-2014-3611, CVE-2014-3646, CVE-2014-3647

USN: 2396-1