Debian DLA-2385-1:linux-4.19 安全性更新

high Nessus Plugin ID 140933

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 Linux 核心中發現數個弱點,這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-3874

SCTP 網路通訊協定配置的核心緩衝區不受記憶體 cgroup 控制器限制。本機使用者可能會利用此問題規避容器記憶體限制,並造成拒絕服務 (過度使用記憶體)。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告,Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位,透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤,造成拒絕服務 (當機或記憶體損毀),或可能造成權限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 發現,zram 控制檔案 /sys/class/zram-control/hot_add 可供所有使用者讀取。在啟用 zram 的系統中,本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。

CVE-2020-12888

據發現,PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間,但仍可將其對應至處理程序。在某些硬體平台上,可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點,造成拒絕服務(硬體錯誤和當機)。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤,可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤,可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK,具有主控台存取權限的本機使用者可利用此錯誤,造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中,這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀),或可能提升權限。

CVE-2020-14385

在 XFS 中發現一個錯誤,可導致系統將延伸屬性 (xattr) 錯誤地偵測為無效。具有 XFS 檔案系統存取權的本機使用者可利用此錯誤造成拒絕服務 (檔案系統關閉)。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤,可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤,造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現,framebuffer 主控台驅動程式的回滾功能中一有個錯誤,可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上,具有主控台存取權限的本機使用者可利用此錯誤,造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能,因為尚無其他適用於此問題的修正。

CVE-2020-16166

Amit Klein 報告,網路堆疊使用的亂數產生器可能長時間未重新植入,這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊,例如 DNS 快取毒害或裝置追蹤。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤,可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點,在用戶端上造成拒絕服務 (當機或記憶體損毀),或可能執行任意程式碼。

CVE-2020-25284

據發現,Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置,即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上,這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形,可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點,造成拒絕服務 (當機或記憶體損毀),或可能造成權限提升。根據預設,只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤,可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤,造成拒絕服務 (無限制地使用 CPU,且可能造成系統懸置)。

CVE-2020-26088

據發現,NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上,這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9「Stretch」,已在 4.19.146-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #966846、#966917、#968567,並包含穩定更新 4.19.133-4.19.146 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊,請參閱其安全追蹤頁面:
https://security-tracker.debian.org/tracker/linux-4.19

注意:Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2020/09/msg00025.html

https://packages.debian.org/source/stretch/linux-4.19

https://security-tracker.debian.org/tracker/source-package/linux-4.19

Plugin 詳細資訊

嚴重性: High

ID: 140933

檔案名稱: debian_DLA-2385.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2020/9/29

已更新: 2024/2/19

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-19816

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2020-14386

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:linux-config-4.19, p-cpe:/a:debian:debian_linux:linux-doc-4.19, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-686, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-686-pae, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all-amd64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all-arm64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all-armel, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all-armhf, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rpi-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-686-pae, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-686-pae-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-amd64, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-amd64-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-arm64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-all-i386, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-amd64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-arm64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-armmp, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-armmp-lpae, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-cloud-amd64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-common, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-common-rt, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-marvell, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-rpi, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-rt-686-pae, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-rt-amd64, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-arm64-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-armmp, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rt-armmp-dbg, p-cpe:/a:debian:debian_linux:linux-kbuild-4.19, p-cpe:/a:debian:debian_linux:linux-perf-4.19, p-cpe:/a:debian:debian_linux:linux-source-4.19, p-cpe:/a:debian:debian_linux:linux-support-4.19.0-0.bpo.10, cpe:/o:debian:debian_linux:9.0, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-rt-arm64, p-cpe:/a:debian:debian_linux:linux-headers-4.19.0-0.bpo.10-rt-armmp, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-686, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-686-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-686-pae, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-686-pae-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-amd64, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-amd64-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-arm64, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-arm64-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-armmp, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-armmp-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-armmp-lpae, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-armmp-lpae-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-cloud-amd64, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-cloud-amd64-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-marvell, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-marvell-dbg, p-cpe:/a:debian:debian_linux:linux-image-4.19.0-0.bpo.10-rpi

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/9/28

弱點發布日期: 2019/3/25

參考資訊

CVE: CVE-2019-19448, CVE-2019-19813, CVE-2019-19816, CVE-2019-3874, CVE-2020-10781, CVE-2020-12888, CVE-2020-14314, CVE-2020-14331, CVE-2020-14356, CVE-2020-14385, CVE-2020-14386, CVE-2020-14390, CVE-2020-16166, CVE-2020-25212, CVE-2020-25284, CVE-2020-25285, CVE-2020-25641, CVE-2020-26088