Ubuntu 16.04 LTS：linux、linux-aws、linux-kvm、linux-raspi2、linux-snapdragon 弱點 (USN-3696-1)

high Nessus Plugin ID 110896

語系：

Synopsis

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

描述

據發現，Linux 核心的 perf 子系統中存在整數溢位。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-18255) Wei Fang 在 Linux 核心的 F2FS 子系統實作中發現整數溢位。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2017-18257) 據發現，Linux 核心中的通用 SCSI 驅動程式存在資訊洩漏。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2018-1000204) 據發現，Linux 核心中的 wait4() 系統呼叫在某些情況下未正確驗證其引數。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2018-10087) 據發現，Linux 核心中的 kill() 系統呼叫實作在某些情況下未正確驗證其引數。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2018-10124) Julian Stecklina 和 Thomas Prescher 發現延遲還原的 FPU 註冊狀態 (例如 MMX、SSE 和 AVX 註冊) 可能容易受到旁路攻擊。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2018-3665) Jakub Jirasek 發現 Linux 核心的 USB/IP 實作中存在多個釋放後使用錯誤。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5814) 據發現，Linux 核心中的 floppy 驅動程式存在一個資訊洩漏弱點。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2018-7755) Seunghun Han 發現處理 ACPI 表格載入提早終止時，在 Linux 核心的 ACPI 處理程式碼中存在資訊洩漏。本機攻擊者可利用此弱點洩漏敏感資訊 (核心位址位置)。(CVE-2017-13695) 據發現，Linux 核心的序列連結 SCSI (SAS) 實作中發生記憶體洩漏。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2018-10021)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

更新受影響的套件。

另請參閱

https://usn.ubuntu.com/3696-1/

Plugin 詳細資訊

嚴重性: High

ID: 110896

檔案名稱: ubuntu_USN-3696-1.nasl

版本: 1.8

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2018/7/3

已更新: 2023/1/12

支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.9

媒介: AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-snapdragon, p-cpe:/a:canonical:ubuntu_linux:linux-image-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-snapdragon, cpe:/o:canonical:ubuntu_linux:16.04

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

修補程式發佈日期: 2018/7/2

弱點發布日期: 2017/8/25

參考資訊

CVE: CVE-2017-13695, CVE-2017-18255, CVE-2017-18257, CVE-2018-1000204, CVE-2018-10021, CVE-2018-10087, CVE-2018-10124, CVE-2018-3665, CVE-2018-5814, CVE-2018-7755

USN: 3696-1