Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3360-1)
critical Nessus Plugin ID 101928
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3360-1 公告中所提及的多個弱點影響。- 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)
- 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
(CVE-2015-8944)
- 在 arm64 平台上，Linux 核心 4.1 之前版本的 arch/arm64/kernel/perf_event.c 允許本機使用者透過涉及在多個 HW PMU 範圍內錯誤處理之事件的向量，取得權限或造成拒絕服務 (無效的指標解除參照)。(CVE-2015-8955)
- 在 Linux 核心 4.4 之前版本中，drivers/scsi/sg.c 的 sg_common_write 函式存在重複釋放弱點，這讓本機使用者可以透過在 SG_IO ioctl 呼叫期間卸離裝置，來取得權限或造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2015-8962)
- 在 Linux 核心 4.4 之前版本中，kernel/events/core.c 中的爭用情形允許本機使用者在 CPU 拔除期間透過錯誤的 swevent 資料結構處理，來取得權限或造成拒絕服務 (釋放後使用)。(CVE-2015-8963)
- 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)
- 在 Linux 核心 4.4 之前版本中，arch/arm/kernel/sys_oabi-compat.c 允許本機使用者透過 fcntl64 系統呼叫中特製的 (1) F_OFD_GETLK、(2) F_OFD_SETLK 或 (3) F_OFD_SETLKW 命令來取得權限。
(CVE-2015-8966)
- 在 Linux 核心 4.0 之前版本中，arch/arm64/kernel/sys.c 允許本機使用者利用寫入存取權，來繞過嚴格的頁面權限保護機制並修改系統呼叫資料表，進而取得特權。(CVE-2015-8967)
在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)
在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
(CVE-2017-1000380)
- 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)
- 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
(CVE-2017-7895)
- 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)
- 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
(CVE-2017-8925)
- 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 101928
檔案名稱: ubuntu_USN-3360-1.nasl
版本: 3.10
類型: local
代理程式: unix
已發布: 2017/7/24
已更新: 2024/1/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2017-7895
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-powerpc-e500, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-125-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/7/21
弱點發布日期: 2016/8/6
參考資訊
CVE: CVE-2014-9900, CVE-2015-8944, CVE-2015-8955, CVE-2015-8962, CVE-2015-8963, CVE-2015-8964, CVE-2015-8966, CVE-2015-8967, CVE-2016-10088, CVE-2017-1000380, CVE-2017-7346, CVE-2017-7895, CVE-2017-8924, CVE-2017-8925, CVE-2017-9605
USN: 3360-1