Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5070-1)
high Nessus Plugin ID 153174
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5070-1 公告中所提及的多個弱點影響。- 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
(CVE-2020-26541)
- 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)
- 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)
- 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)
- 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)
- 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)
- 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)
- 在 5.12.13 版之前的 Linux 核心中，在 perf_event_paranoid = -1 且未註冊特定 PMU 驅動程式支援的系統上，arch/powerpc/perf/core-book3s.c 允許本機使用者透過 perf record 命令引致拒絕服務 (perf_instruction_pointer NULL指標解除參照和 OOPS)。(CVE-2021-38200)
- 在 5.12.13 版之前的 Linux 核心中，使用僅支援 5 GHz 的裝置時，mac80211 子系統允許攻擊者透過插入具有 802.11a 速率的框架，進而引致拒絕服務 (radiotap parser 中的 NULL 指標解除參照)。(CVE-2021-38206)
- 在 5.12.13 版之前的 Linux 核心中，drivers/net/ethernet/xilinx/ll_temac_main.c 允許遠端攻擊者傳送約十分鐘的繁重網路流量，進而造成拒絕服務 (緩衝區溢位和鎖定)。(CVE-2021-38207)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 153174
檔案名稱: ubuntu_USN-5070-1.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2021/9/9
已更新: 2024/1/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2021-3656
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-1015-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-1017-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-1017-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-34-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-34-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-34-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.11.0-34-lowlatency
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/9/8
弱點發布日期: 2020/10/2
參考資訊
CVE: CVE-2020-26541, CVE-2021-22543, CVE-2021-34693, CVE-2021-3612, CVE-2021-3653, CVE-2021-3656, CVE-2021-38198, CVE-2021-38200, CVE-2021-38206, CVE-2021-38207
USN: 5070-1