Debian DSA-3804-1:linux - 安全更新

high Nessus 插件 ID 97615

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。- CVE-2016-9588 Jim Mattson 发现,Intel x86 处理器的 KVM 实现未正确处理 L2(嵌套)虚拟机中的 #BP 和 #OF 异常。L2 客户机 VM 中的本地攻击者可利用此缺陷造成 L1 客户机 VM 的拒绝服务。- CVE-2017-2636 Alexander Popov 在 n_hdlc 线路规则中发现一个争用条件缺陷,可能导致双重释放。本地非特权用户可利用此缺陷进行权限升级。在尚未加载 n_hdlc 模块的系统上,此问题可通过禁用此模块来缓解:echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false - CVE-2017-5669 Gareth Evans 报告特权用户可通过 shmat() 系统调用将内存映射到地址 0。由于此问题的存在,可能更容易通过 set-UID 程序利用其他内核安全漏洞。- CVE-2017-5986 Alexander Popov 报告 SCTP 实现中存在一个争用条件,本地用户可利用此争用条件导致拒绝服务(崩溃)。初始修复不正确并且引入了进一步的安全问题 (CVE-2017-6353)。此更新包含可避免这些问题的后续修复。在尚未加载 sctp 模块的系统上,此问题可通过禁用此模块来缓解:echo >> /etc/modprobe.d/disable-sctp.conf install sctp false - CVE-2017-6214 Dmitry Vyukov 报告 splice() 系统调用中 TCP 实现对紧急数据的处理存在一个错误。远程攻击者可利用此错误对通过 splice() 从 TCP 套接字读取的应用程序进行拒绝服务(挂起)。- CVE-2017-6345 Andrey Konovalov 报告 LLC 2 类实现错误分配套接字缓冲区所有权。本地用户可利用此错误导致拒绝服务(崩溃)。在尚未加载 llc2 模块的系统上,此问题可通过禁用此模块来缓解:echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false - CVE-2017-6346 Dmitry Vyukov 报告原始数据包 (af_packet) 扇出功能存在一个争用条件。具有 CAP_NET_RAW 能力(在任何用户命名空间中)的本地用户可利用此问题造成拒绝服务或可能的权限升级。- CVE-2017-6348 Dmitry Vyukov 报告 IrDA 子系统中的通用队列实现未正确管理多个锁,可能允许本地用户在 IrDA 设备上通过特制的操作导致拒绝服务(死锁)。

解决方案

升级 linux 程序包。对于稳定发行版本 (jessie),这些问题已在版本 3.16.39-1~deb8u2 中修复。

另见

https://security-tracker.debian.org/tracker/CVE-2016-9588

https://security-tracker.debian.org/tracker/CVE-2017-2636

https://security-tracker.debian.org/tracker/CVE-2017-5669

https://security-tracker.debian.org/tracker/CVE-2017-5986

https://security-tracker.debian.org/tracker/CVE-2017-6353

https://security-tracker.debian.org/tracker/CVE-2017-6214

https://security-tracker.debian.org/tracker/CVE-2017-6345

https://security-tracker.debian.org/tracker/CVE-2017-6346

https://security-tracker.debian.org/tracker/CVE-2017-6348

https://packages.debian.org/source/jessie/linux

https://www.debian.org/security/2017/dsa-3804

插件详情

严重性: High

ID: 97615

文件名: debian_DSA-3804.nasl

版本: 3.5

类型: local

代理: unix

发布时间: 2017/3/9

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:8.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2017/3/8

漏洞发布日期: 2016/12/28

参考资料信息

CVE: CVE-2016-9588, CVE-2017-2636, CVE-2017-5669, CVE-2017-5986, CVE-2017-6214, CVE-2017-6345, CVE-2017-6346, CVE-2017-6348, CVE-2017-6353

DSA: 3804