Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4577-1)
high Nessus Plugin ID 141449
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4577-1 公告中所提及的多個弱點影響。- Linux 核心中存在可遭本機攻擊者惡意利用的釋放後使用弱點，這是因為附加 dccps_hc_tx_ccid 物件的 DCCP 通訊端在釋放後作為接聽程式進行重複使用所致。此弱點已在 Ubuntu Linux 核心 5.4.0-51.56、 5.3.0-68.63、 4.15.0-121.123、 4.4.0-193.224、 3.13.0.182.191 和 3.2.0-149.196 中修正。
(CVE-2020-16119)
- 在對 Overlayfs 中的檔案執行 copy-up 時，Overlayfs 未正確執行權限檢查。舉例來講，如果允許無權限的使用者命名空間，則攻擊者可在使用者命名空間內惡意利用此弱點。無權限的使用者無法讀取的檔案可能會被複製到使用者控制的掛載點，例如可卸除裝置。在核心 4.19 版本中，此問題由認可 d1d04ef (ovl:
堆疊檔案作業) 引入。此問題已在核心 5.8 版中由認可 56230d9 (ovl：驗證 ovl_path_open() 中的權限)、48bd024 (ovl：切換至 readdir 中的掛載器 creds) 和 05acefb (ovl：檢查開啟 real 檔案的權限)。此外，也可能想要或需要認可 130fdbc (ovl：傳遞開啟 real 目錄的正確旗標) 和 292f902 (ovl：呼叫 ovl_real_ioctl() 中的安全性勾點) (核心 5.8 中)。這些額外認可在使用者命名空間內的重疊掛載中引入了一個回歸，可以阻止存取擁有權在使用者命名空間之外的檔案。此回歸已透過核心 5.11 中的後續認可 b6650da (ovl:do not fail because of O_NOATIMEi) 緩解 。(CVE-2020-16120)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 141449
檔案名稱: ubuntu_USN-4577-1.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2020/10/14
已更新: 2024/1/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 4.6
時間分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-16119
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.0.0-1049-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.0.0-1069-oem-osp1, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-1035-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-1038-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-68-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.3.0-68-lowlatency
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/10/14
弱點發布日期: 2020/10/14
參考資訊
CVE: CVE-2020-16119, CVE-2020-16120
USN: 4577-1