Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-5415-1)
high Nessus Plugin ID 161063
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-5415-1 公告中所提及的多個弱點影響。- 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)
- LFENCE/JMP (緩解措施 V2-2) 在某些 AMD CPU 上可能無法充分緩解 CVE-2017-5715。
(CVE-2021-26401)
- 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現一個缺陷，其可造成釋放後使用。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)
- 在 block.c 的 mmc_blk_read_single 中，由於未初始化資料，存在讀取核心堆積記憶體可能的方法。如果從 SD 卡的讀取觸發錯誤，會導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
Android 版本：Android 核心 Android ID：A-216481035 參考：上游核心 (CVE-2022-20008)
- 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/composite.c 中發現一個問題。USB Gadget 子系統未對介面作業系統描述元要求 (具有大型陣列索引的要求以及與 NULL 函式指標擷取相關聯的要求) 執行特定驗證。因此，有可能會發生記憶體損毀問題。
(CVE-2022-25258)
- 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/function/rndis.c 中發現一個問題。RNDIS USB 小工具未對 RNDIS_MSG_SET 命令的大小進行驗證。攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2022-25375)
- 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)
- 在 Linux 核心 5.16.12 之前版本的 drivers/usb/gadget/udc/udc-xilinx.c 中，端點索引未經過驗證，且可能遭到主機操控以進行超出陣列存取。(CVE-2022-27223)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 161063
檔案名稱: ubuntu_USN-5415-1.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2022/5/12
已更新: 2024/1/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 5.1
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-27223
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1021-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1040-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1060-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1063-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1071-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1073-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1073-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1078-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1078-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-110-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-110-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-110-lowlatency
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/5/12
弱點發布日期: 2021/11/3
參考資訊
CVE: CVE-2020-27820, CVE-2021-26401, CVE-2022-1016, CVE-2022-20008, CVE-2022-25258, CVE-2022-25375, CVE-2022-26490, CVE-2022-27223
USN: 5415-1