Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6536-1)
critical Nessus Plugin ID 186614
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6536-1 公告中所提及的多個弱點影響。- 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。nfnl_osf_add_callback 函式並未驗證使用者模式控制的 opt_num 欄位。本機特權 (CAP_NET_ADMIN) 攻擊者可利用此缺陷觸發超出邊界讀取，進而導致當機或資訊洩漏。(CVE-2023-39189)
- 在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)
- 6.5.4 之前的 Linux 核心在 fs/ext4/extents_status.c 中有一個與 ext4_es_insert_extent 相關的 es1 釋放後使用問題。(CVE-2023-45898)
- 在 Linux 核心中，發現 virtio ring 主機端的 drivers/vhost/vringh.c 的 vringh_kiov_advance 中存在瑕疵。因描述符號的長度為零，此問題可能會導致來賓到主機發生拒絕服務。
(CVE-2023-5158)
- 在 `nvmet_tcp_free_crypto` 的 drivers/nvme/target/tcp.c` 中發現一個釋放後使用弱點，這是 Linux 核心的 NVMe-oF/TCP 子系統中的邏輯錯誤所引起。此問題可能會讓擁有本機權限的惡意使用者引發釋放後使用和重複釋放問題，使得惡意使用者可以遠端執行程式碼，讓他們提升本機權限。(CVE-2023-5178)
- 攻擊者可惡意利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 186614
檔案名稱: ubuntu_USN-6536-1.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2023/12/6
已更新: 2024/1/17
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2023-5178
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1009-oem, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1005-starfive, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-14-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-14-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1013-oracle, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1011-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1007-laptop, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1009-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1009-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1008-raspi
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/12/6
弱點發布日期: 2023/9/25
參考資訊
CVE: CVE-2023-39189, CVE-2023-42754, CVE-2023-45898, CVE-2023-5158, CVE-2023-5178, CVE-2023-5717
USN: 6536-1