Oracle Linux 6 / 7:Unbreakable Enterprise 核心 (ELSA-2020-5708)

critical Nessus Plugin ID 137173

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5708 公告中提及的多個弱點影響。

- 自 Linux 核心 3.2 版起,mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目,可能會短暫留存過期的 TLB 項目,導致在將實體頁面釋放到頁面配置器並重複使用之後,可對其進行存取。下列核心版本已修復此問題:
4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

- 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照,即 CID-998912346c0d。(CVE-2020-11608)

- 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號,NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

- Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號,即 CID-a246b4d54770。(CVE-2020-11668)

- 在 Linux 核心中使用的 offset2lib 修補程式中存在一個弱點,其允許使用 1GB 引數或環境字串執行 PIE 二進位,然後堆疊佔用位址 0x80000000,且 PIE 二進位對應在 0x40000000 上方,進而取消保護版的 offset2lib 修補程式。這會影響 Linux 核心 4.11.5 版和更舊版本。這與 CVE-2017-1000371 是不同的問題。此問題似乎僅限於 i386 型系統。(CVE-2017-1000370)

- 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時,攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

- Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤,可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發,即 CID-fa3a5a1880c9。(CVE-2019-19524)

- 在 5.3.7 版之前的 Linux 核心中,drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題,即 CID-edc4746f253d。(CVE-2019-19528)

- Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤,這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致,即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

- Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題,這是特別建構的金鑰碼表格所致,input_set_keycode 即為一例,亦即 CID-cb222aed03d7。(CVE-2019-20636)

- 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device(),進而觸發 fixed_mdio_bus_init 釋放後使用。
這會造成拒絕服務。(CVE-2019-12819)

- 在 5.3.11 及之前版本的 Linux 核心中,drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題,這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗),亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2020-5708.html

Plugin 詳細資訊

嚴重性: Critical

ID: 137173

檔案名稱: oraclelinux_ELSA-2020-5708.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2020/6/5

已更新: 2024/3/7

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-14896

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2019-14897

弱點資訊

CPE: cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/6/3

弱點發布日期: 2017/6/19

參考資訊

CVE: CVE-2017-1000370, CVE-2017-1000371, CVE-2018-18281, CVE-2019-12819, CVE-2019-14896, CVE-2019-14897, CVE-2019-19057, CVE-2019-19524, CVE-2019-19528, CVE-2019-19537, CVE-2019-20636, CVE-2020-11608, CVE-2020-11609, CVE-2020-11668