Ubuntu 16.04 LTS:Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3084-3)

medium Nessus 插件 ID 93606

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3084-3 公告中提及的多个漏洞影响。

- 在 PowerPC 平台上 4.7 及之前的 Linux 内核中,arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务(主机操作系统无限循环)。(CVE-2016-5412)

- 在 4.7 及之前的 Linux 内核中,kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件,这使得本地用户能够通过更改特定字符串绕过预期的字符集限制,或中断系统调用审核,又称为“双重提取”漏洞。(CVE-2016-6136)

- 在 4.7 之前的 Linux 内核中,drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函数存在争用条件问题,导致本地用户可以通过更改某一大小值造成拒绝服务(越界访问数组访问),也称为双重提取漏洞。(CVE-2016-6156)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-3084-3

插件详情

严重性: Medium

ID: 93606

文件名: ubuntu_USN-3084-3.nasl

版本: 2.14

类型: local

代理: unix

发布时间: 2016/9/20

最近更新时间: 2024/1/9

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Low

基本分数: 1.9

时间分数: 1.4

矢量: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:N

CVSS 分数来源: CVE-2016-6136

CVSS v3

风险因素: Medium

基本分数: 4.7

时间分数: 4.1

矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1023-raspi2, cpe:/o:canonical:ubuntu_linux:16.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2016/9/19

漏洞发布日期: 2016/8/6

参考资料信息

CVE: CVE-2016-5412, CVE-2016-6136, CVE-2016-6156

USN: 3084-3