Ubuntu 14.04 LTS:Linux 内核 (Xenial HWE) 漏洞 (USN-3005-1)

high Nessus 插件 ID 91567

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3005-1 公告中提及的多个漏洞影响。

- 在 4.5 之前的 Linux 内核中,ext4 文件系统实现中存在多个争用条件,本地用户可利用此缺陷,通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面,造成拒绝服务(磁盘损坏)。(CVE-2015-8839)

- 在 4.6.3 之前的 Linux 内核中,fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量,取得权限或造成拒绝服务(堆栈内存消耗),进而导致递归页面错误处理。(CVE-2016-1583)

- 在 4.5.2 及之前的 Linux 内核中,drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O,这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

- 在 4.5.2 之前的 Linux 内核中,drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值,造成拒绝服务(空指针取消引用和系统崩溃)。(CVE-2016-2187)

- Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持,其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务(客户机操作系统崩溃)。(CVE-2016-3961)

- 在 4.5.5 之前的 Linux 内核中,net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构,进而让攻击者通过读取消息,从内核堆栈内存获取敏感信息。(CVE-2016-4485)

- 在 4.5.5 之前的 Linux 内核中,net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构,导致本地用户可以通过读取 Netlink 消息,从内核堆栈内存获取敏感信息。(CVE-2016-4486)

- 在 4.5.5 之前的 Linux 内核中,BPF 子系统处理引用计数不当,导致本地用户可以通过在 (1) 内存容量超过 32 Gb 的系统(与程序引用计数有关)或 (2) 1 Tb 系统(与映射引用计数有关)上构建应用程序,造成拒绝服务或产生其他不明影响。(CVE-2016-4558)

- 在 4.5.3 之前的 Linux 内核中,InfiniBand(即 IB)堆栈未正确依赖写入系统调用,进而允许本地用户通过 uAPI 接口造成拒绝服务(内核内存写入操作),或可能造成其他不明影响。(CVE-2016-4565)

- 在 4.5.4 之前的 Linux 内核中,fs/pnode.c 在涉及从属挂载的特定情况下,未正确遍历挂载传播树状结构,其允许本地用户通过一系列构建的挂载系统调用,造成拒绝服务(空指针取消引用和 OOPS)。(CVE-2016-4581)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-3005-1

插件详情

严重性: High

ID: 91567

文件名: ubuntu_USN-3005-1.nasl

版本: 2.14

类型: local

代理: unix

发布时间: 2016/6/10

最近更新时间: 2024/1/9

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-4565

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-24-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/6/10

漏洞发布日期: 2016/4/15

参考资料信息

CVE: CVE-2015-8839, CVE-2016-1583, CVE-2016-2117, CVE-2016-2187, CVE-2016-3961, CVE-2016-4485, CVE-2016-4486, CVE-2016-4558, CVE-2016-4565, CVE-2016-4581

USN: 3005-1