Ubuntu 22.04 LTS:Linux 核心 (Azure CVM) 弱點 (USN-5752-1)

high Nessus Plugin ID 168317

Synopsis

遠端 Ubuntu 主機缺少一個或多個安全性更新。

描述

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-5752-1 公告中所提及的多個弱點影響。

- 在 5.19.16 版之前的 Linux 核心中發現一個問題。能夠插入 WLAN 框架的攻擊者可在 net/mac80211/scan.c 的 ieee80211_bss_info_update 函式中造成緩衝區溢位。(CVE-2022-41674)

- 在 Linux 核心 5.2 至 5.19.16 之前的 5.19.x 版中,剖析多 BSSID 元素時,mac80211 堆疊會產生釋放後使用問題,攻擊者 (能夠插入 WLAN 框架) 可利用此問題造成核心損毀並可能執行程式碼。(CVE-2022-42719)

- 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中,處理多 BSS 元素時,mac80211 堆疊會產生多個參照計數錯誤,本機攻擊者 (能夠插入 WLAN 框架) 可利用這些錯誤觸發釋放後使用條件,進而可能執行程式碼。(CVE-2022-42720)

- 在 Linux 核心 5.1 至 5.19.16 之前的 5.19.x 版中,處理 BSS 時,mac80211 堆疊會產生清單管理錯誤,本機攻擊者 (能夠插入 WLAN 框架) 可利用此錯誤損毀關聯的清單,進而可能執行程式碼。(CVE-2022-42721)

- 在 Linux 核心 5.8 至 5.19.16 之前的 5.19.x 版中,能夠將 WLAN 框架插入 mac80211 堆疊的本機攻擊者可針對 P2P 裝置的信標保護執行 NULL 指標解除參照和拒絕服務攻擊。(CVE-2022-42722)

- 在 hw 中發現一個缺陷。- 在某些依賴微架構的情況下,錯誤訓練的傳回指令分支預測允許使用者執行任意推測程式碼。(CVE-2022-23816) (CVE-2022-2602)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-5752-1

Plugin 詳細資訊

嚴重性: High

ID: 168317

檔案名稱: ubuntu_USN-5752-1.nasl

版本: 1.3

類型: local

代理程式: unix

已發布: 2022/12/1

已更新: 2023/1/17

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Critical

分數: 9

CVSS v2

風險因素: High

基本分數: 8.3

時間分數: 6.1

媒介: AV:A/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2022-42719

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1024-azurefde, p-cpe:/a:canonical:ubuntu_linux:linux-image-azurefde

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2022/11/30

弱點發布日期: 2022/10/13

參考資訊

CVE: CVE-2022-2602, CVE-2022-41674, CVE-2022-42719, CVE-2022-42720, CVE-2022-42721, CVE-2022-42722

USN: 5752-1