Debian DSA-4667-1：linux - 安全性更新
high Nessus Plugin ID 136124
語系：
概要
遠端 Debian 主機缺少安全性相關更新。說明
在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2020-2732 Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。
- CVE-2020-8428 Al Viro 發現，VFS 層存在一個釋放後使用弱點。本機使用者可藉此造成拒絕服務 (當機) 或從核心記憶體取得敏感資訊。
- CVE-2020-10942 據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。
有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。
- CVE-2020-11565 Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。
- CVE-2020-11884 Al Viro 報告，IBM Z (s390x 架構) 的記憶體管理程式碼中存在爭用情形，可導致核心從使用者位址空間執行程式碼。本機使用者可利用此問題提升權限。
解決方案
升級 linux 套件。針對穩定的發行版本 (buster)，已在 4.19.98-1+deb10u1 版本中修正這些問題。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2020-2732
https://security-tracker.debian.org/tracker/CVE-2020-8428
https://security-tracker.debian.org/tracker/CVE-2020-10942
https://security-tracker.debian.org/tracker/CVE-2020-11565
https://security-tracker.debian.org/tracker/CVE-2020-11884
https://security-tracker.debian.org/tracker/source-package/linux
Plugin 詳細資訊
嚴重性: High
ID: 136124
檔案名稱: debian_DSA-4667.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2020/4/30
已更新: 2024/3/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-11884
CVSS v3
風險因素: High
基本分數: 7.1
時間分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-8428
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:10.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/4/28
弱點發布日期: 2020/1/29
參考資訊
CVE: CVE-2020-10942, CVE-2020-11565, CVE-2020-11884, CVE-2020-2732, CVE-2020-8428
DSA: 4667