Ubuntu 16.04 LTS:Linux 核心弱點 (USN-4228-1)

critical Nessus Plugin ID 132692

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4228-1 公告中所提及的多個弱點影響。

- 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中,Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時,可能會發生此缺陷。遠端裝置可利用此缺陷,造成拒絕服務 (系統當機),或可能執行任意程式碼。(CVE-2019-14895)

- 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時,遠端攻擊者可引致拒絕服務 (系統當機),或可能執行任意程式碼。
(CVE-2019-14896)

- 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時,攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

- 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中,Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機,進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行,程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

- powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure,因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施, 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

- 在 5.3.11 版之前的 Linux 核心中,drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題,攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

- Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤,可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發,即 CID-fa3a5a1880c9。(CVE-2019-19524)

- 在 5.3.11 之前版本的 Linux 核心中,drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤,即 CID-f7a1337f0d29。(CVE-2019-19534)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-4228-1

Plugin 詳細資訊

嚴重性: Critical

ID: 132692

檔案名稱: ubuntu_USN-4228-1.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2020/1/7

已更新: 2024/1/9

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-14901

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1064-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1100-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1127-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1131-snapdragon, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-171-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:16.04:-:lts

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/1/7

弱點發布日期: 2019/11/18

參考資訊

CVE: CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901, CVE-2019-18660, CVE-2019-19052, CVE-2019-19524, CVE-2019-19534

USN: 4228-1