Ubuntu 22.04 LTS：Linux 核心 (GKE) 弱點 (USN-6351-1)
critical Nessus Plugin ID 181005
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6351-1 公告中所提及的多個弱點影響。- 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)
- binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)
- 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)
- 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)
在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
(CVE-2023-3212)
- 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)
- 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)
- 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
(CVE-2023-38429)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 181005
檔案名稱: ubuntu_USN-6351-1.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2023/9/7
已更新: 2024/1/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2023-38429
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1041-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1027-gkeop
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/9/6
弱點發布日期: 2023/3/19
參考資訊
CVE: CVE-2022-48425, CVE-2023-21255, CVE-2023-2898, CVE-2023-31084, CVE-2023-3212, CVE-2023-38426, CVE-2023-38428, CVE-2023-38429
USN: 6351-1