Debian DSA-4196-1：linux - 安全性更新
high Nessus Plugin ID 109658
語系：
概要
遠端 Debian 主機缺少安全性更新。描述
在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。- CVE-2018-1087 Andy Lutomirski 發現，因 MOV SS/POP SS 延遲，KVM 實作未正確處理 #DB 例外狀況，讓無權限的 KVM 來賓使用者損毀來賓，或可能提升其權限。- CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 發現被 MOV SS 或 POP 延遲的 #DB 例外狀況未正確處理，導致無權限的使用者損毀核心並造成拒絕服務。解決方案
升級 linux 套件。針對舊的穩定發行版本 (jessie)，這些問題已在 3.16.56-1+deb8u1 版本中修正。此更新包含在 DSA-4187-1 (Cf. #897427、#898067 和 #898100) 中發佈的，從 3.16.56-1 開始的多個迴歸修正。針對穩定的發行版本 (stretch)，這些問題已在 4.9.88-1+deb9u1 版本中修正。DSA-4188-1 套用的 CVE-2018-1108 修正已暫時還原，原因是不同的迴歸，cf. #897599。另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=897427
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=897599
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=898067
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=898100
https://security-tracker.debian.org/tracker/CVE-2018-1087
https://security-tracker.debian.org/tracker/CVE-2018-8897
https://security-tracker.debian.org/tracker/CVE-2018-1108
https://security-tracker.debian.org/tracker/source-package/linux
https://packages.debian.org/source/jessie/linux
Plugin 詳細資訊
嚴重性: High
ID: 109658
檔案名稱: debian_DSA-4196.nasl
版本: 1.10
類型: local
代理程式: unix
發布日期: 2018/5/10
更新日期: 2019/7/15
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent
風險資訊
VPR
風險因素: Critical
分數: 9.6
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 6.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:H/RL:OF/RC:C
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:8.0, cpe:/o:debian:debian_linux:9.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/5/8
弱點發布日期: 2018/5/8
惡意利用途徑
Metasploit (Microsoft Windows POP/MOV SS Local Privilege Elevation Vulnerability)
參考資訊
CVE: CVE-2018-1087, CVE-2018-8897
DSA: 4196