Ubuntu 22.04 LTS:Linux 核心 (OEM) 弱點 (USN-6765-1)

high Nessus Plugin ID 195118

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6765-1 公告中所提及的多個弱點影響。

Alon Zahavi 發現,Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料,進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現,Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

Chenyuan Yang 發現,Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

據發現,在 Linux 核心的藍牙子系統中存在爭用條件,可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵:

- ARM64 架構;

- PowerPC 架構;

- S390 架構;

- Core 核心;

- x86 架構;

- 區塊層子系統;

- 密碼編譯 API;

- Android 驅動程式;

- 驅動程式核心;

- 電源管理核心;

- 匯流排裝置;

- 硬體亂數產生器核心;

- 裝置頻率;

- DMA 引擎子系統;

- EDAC 驅動程式;

- ARM SCMI 訊息通訊協定;

- GPU 驅動程式;

- IIO ADC 驅動程式;

- InfiniBand 驅動程式;

- IOMMU 子系統;

- 媒體驅動程式;

- 多功能裝置驅動程式;

- MTD 區塊裝置驅動程式;

- 網路驅動程式;

- NVME 驅動程式;

- MicroSemi Switchtec 的 PCI 驅動程式;

- x86 平台驅動程式;

- 電源驅動程式;

- SCSI 驅動程式;

- QCOM SoC 驅動程式;

- SPMI 驅動程式;

- 熱驅動程式;

- TTY 驅動程式;

- VFIO 驅動程式;

- BTRFS 檔案系統;

- Ceph 分散式檔案系統;

- EFI 變數檔案系統;

- EROFS 檔案系統;

- Ext4 檔案系統;

- F2FS 檔案系統;

- GFS2 檔案系統;

- JFS 檔案系統;

- 網路檔案系統程式庫;

- 網路檔案系統伺服器程序;

- Pstore 檔案系統;

- ReiserFS 檔案系統;

- SMB 網路檔案系統;

- BPF 子系統;

- 記憶體管理;

- TLS 通訊協定;

- 網路核心;

- IPv4 網路;

- IPv6 網路;

- 邏輯連結層;

- Netfilter;

- 網路流量控制;

- SMC 通訊端;

- Sun RPC 通訊協定;

- AppArmor 安全性模組 (CVE-2023-52635、 CVE-2024-26632、 CVE-2023-52468、 CVE-2023-52472、 CVE-2023-52589、 CVE-2024-26671、 CVE-2024-26640、 CVE-2024-26631、 CVE-2023-52489、 CVE-2023-52616、 CVE-2023-52445、 CVE-2023-52463、 CVE-2024-26610、 CVE-2023-52497、 CVE-2023-52453、 CVE-2023-52470、 CVE-2024-26649、 CVE-2023-52583、 CVE-2024-26644、 CVE-2023-52607、 CVE-2023-52587、 CVE-2024-26594、 CVE-2023-52618、 CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-6765-1

Plugin 詳細資訊

嚴重性: High

ID: 195118

檔案名稱: ubuntu_USN-6765-1.nasl

版本: 1.5

類型: local

代理程式: unix

已發布: 2024/5/7

已更新: 2025/1/8

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-26625

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1022-oem

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/5/7

弱點發布日期: 2024/1/23

參考資訊

CVE: CVE-2023-52443, CVE-2023-52444, CVE-2023-52445, CVE-2023-52446, CVE-2023-52447, CVE-2023-52448, CVE-2023-52449, CVE-2023-52450, CVE-2023-52451, CVE-2023-52452, CVE-2023-52453, CVE-2023-52454, CVE-2023-52455, CVE-2023-52456, CVE-2023-52457, CVE-2023-52458, CVE-2023-52462, CVE-2023-52463, CVE-2023-52464, CVE-2023-52465, CVE-2023-52467, CVE-2023-52468, CVE-2023-52469, CVE-2023-52470, CVE-2023-52472, CVE-2023-52473, CVE-2023-52486, CVE-2023-52487, CVE-2023-52488, CVE-2023-52489, CVE-2023-52490, CVE-2023-52491, CVE-2023-52492, CVE-2023-52493, CVE-2023-52494, CVE-2023-52495, CVE-2023-52497, CVE-2023-52498, CVE-2023-52583, CVE-2023-52584, CVE-2023-52587, CVE-2023-52588, CVE-2023-52589, CVE-2023-52591, CVE-2023-52593, CVE-2023-52594, CVE-2023-52595, CVE-2023-52597, CVE-2023-52598, CVE-2023-52599, CVE-2023-52601, CVE-2023-52602, CVE-2023-52604, CVE-2023-52606, CVE-2023-52607, CVE-2023-52608, CVE-2023-52609, CVE-2023-52610, CVE-2023-52611, CVE-2023-52612, CVE-2023-52614, CVE-2023-52615, CVE-2023-52616, CVE-2023-52617, CVE-2023-52618, CVE-2023-52619, CVE-2023-52621, CVE-2023-52622, CVE-2023-52623, CVE-2023-52626, CVE-2023-52627, CVE-2023-52632, CVE-2023-52633, CVE-2023-52635, CVE-2023-6356, CVE-2023-6535, CVE-2023-6536, CVE-2024-2201, CVE-2024-23849, CVE-2024-24860, CVE-2024-26582, CVE-2024-26583, CVE-2024-26584, CVE-2024-26585, CVE-2024-26586, CVE-2024-26592, CVE-2024-26594, CVE-2024-26595, CVE-2024-26598, CVE-2024-26607, CVE-2024-26608, CVE-2024-26610, CVE-2024-26612, CVE-2024-26614, CVE-2024-26615, CVE-2024-26616, CVE-2024-26618, CVE-2024-26620, CVE-2024-26623, CVE-2024-26625, CVE-2024-26627, CVE-2024-26629, CVE-2024-26631, CVE-2024-26632, CVE-2024-26633, CVE-2024-26634, CVE-2024-26635, CVE-2024-26636, CVE-2024-26638, CVE-2024-26640, CVE-2024-26641, CVE-2024-26644, CVE-2024-26645, CVE-2024-26646, CVE-2024-26647, CVE-2024-26649, CVE-2024-26650, CVE-2024-26668, CVE-2024-26669, CVE-2024-26670, CVE-2024-26671, CVE-2024-26673, CVE-2024-26808

USN: 6765-1