Ubuntu 22.04 LTS：Linux 核心 (OEM) 弱點 (USN-6765-1)
high Nessus Plugin ID 195118
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6765-1 公告中所提及的多個弱點影響。Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)
Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)
Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)
據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)
在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：
- ARM64 架構；
- PowerPC 架構；
- S390 架構；
- Core 核心；
- x86 架構；
- 區塊層子系統；
- 密碼編譯 API；
- Android 驅動程式；
- 驅動程式核心；
- 電源管理核心；
- 匯流排裝置；
- 硬體亂數產生器核心；
- 裝置頻率；
- DMA 引擎子系統；
- EDAC 驅動程式；
- ARM SCMI 訊息通訊協定；
- GPU 驅動程式；
- IIO ADC 驅動程式；
- InfiniBand 驅動程式；
- IOMMU 子系統；
- 媒體驅動程式；
- 多功能裝置驅動程式；
- MTD 區塊裝置驅動程式；
- 網路驅動程式；
- NVME 驅動程式；
- MicroSemi Switchtec 的 PCI 驅動程式；
- x86 平台驅動程式；
- 電源驅動程式；
- SCSI 驅動程式；
- QCOM SoC 驅動程式；
- SPMI 驅動程式；
- 熱驅動程式；
- TTY 驅動程式；
- VFIO 驅動程式；
- BTRFS 檔案系統；
- Ceph 分散式檔案系統；
- EFI 變數檔案系統；
- EROFS 檔案系統；
- Ext4 檔案系統；
- F2FS 檔案系統；
- GFS2 檔案系統；
- JFS 檔案系統；
- 網路檔案系統程式庫；
- 網路檔案系統伺服器程序；
- Pstore 檔案系統；
- ReiserFS 檔案系統；
- SMB 網路檔案系統；
- BPF 子系統；
- 記憶體管理；
- TLS 通訊協定；
- 網路核心；
- IPv4 網路；
- IPv6 網路；
- 邏輯連結層；
- Netfilter；
- 網路流量控制；
- SMC 通訊端；
- Sun RPC 通訊協定；
- AppArmor 安全性模組 (CVE-2023-52635、 CVE-2024-26632、 CVE-2023-52468、 CVE-2023-52472、 CVE-2023-52589、 CVE-2024-26671、 CVE-2024-26640、 CVE-2024-26631、 CVE-2023-52489、 CVE-2023-52616、 CVE-2023-52445、 CVE-2023-52463、 CVE-2024-26610、 CVE-2023-52497、 CVE-2023-52453、 CVE-2023-52470、 CVE-2024-26649、 CVE-2023-52583、 CVE-2024-26644、 CVE-2023-52607、 CVE-2023-52587、 CVE-2024-26594、 CVE-2023-52618、 CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457)
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 195118
檔案名稱: ubuntu_USN-6765-1.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2024/5/7
已更新: 2025/1/8
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-26625
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1022-oem
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/5/7
弱點發布日期: 2024/1/23
參考資訊
CVE: CVE-2023-52443, CVE-2023-52444, CVE-2023-52445, CVE-2023-52446, CVE-2023-52447, CVE-2023-52448, CVE-2023-52449, CVE-2023-52450, CVE-2023-52451, CVE-2023-52452, CVE-2023-52453, CVE-2023-52454, CVE-2023-52455, CVE-2023-52456, CVE-2023-52457, CVE-2023-52458, CVE-2023-52462, CVE-2023-52463, CVE-2023-52464, CVE-2023-52465, CVE-2023-52467, CVE-2023-52468, CVE-2023-52469, CVE-2023-52470, CVE-2023-52472, CVE-2023-52473, CVE-2023-52486, CVE-2023-52487, CVE-2023-52488, CVE-2023-52489, CVE-2023-52490, CVE-2023-52491, CVE-2023-52492, CVE-2023-52493, CVE-2023-52494, CVE-2023-52495, CVE-2023-52497, CVE-2023-52498, CVE-2023-52583, CVE-2023-52584, CVE-2023-52587, CVE-2023-52588, CVE-2023-52589, CVE-2023-52591, CVE-2023-52593, CVE-2023-52594, CVE-2023-52595, CVE-2023-52597, CVE-2023-52598, CVE-2023-52599, CVE-2023-52601, CVE-2023-52602, CVE-2023-52604, CVE-2023-52606, CVE-2023-52607, CVE-2023-52608, CVE-2023-52609, CVE-2023-52610, CVE-2023-52611, CVE-2023-52612, CVE-2023-52614, CVE-2023-52615, CVE-2023-52616, CVE-2023-52617, CVE-2023-52618, CVE-2023-52619, CVE-2023-52621, CVE-2023-52622, CVE-2023-52623, CVE-2023-52626, CVE-2023-52627, CVE-2023-52632, CVE-2023-52633, CVE-2023-52635, CVE-2023-6356, CVE-2023-6535, CVE-2023-6536, CVE-2024-2201, CVE-2024-23849, CVE-2024-24860, CVE-2024-26582, CVE-2024-26583, CVE-2024-26584, CVE-2024-26585, CVE-2024-26586, CVE-2024-26592, CVE-2024-26594, CVE-2024-26595, CVE-2024-26598, CVE-2024-26607, CVE-2024-26608, CVE-2024-26610, CVE-2024-26612, CVE-2024-26614, CVE-2024-26615, CVE-2024-26616, CVE-2024-26618, CVE-2024-26620, CVE-2024-26623, CVE-2024-26625, CVE-2024-26627, CVE-2024-26629, CVE-2024-26631, CVE-2024-26632, CVE-2024-26633, CVE-2024-26634, CVE-2024-26635, CVE-2024-26636, CVE-2024-26638, CVE-2024-26640, CVE-2024-26641, CVE-2024-26644, CVE-2024-26645, CVE-2024-26646, CVE-2024-26647, CVE-2024-26649, CVE-2024-26650, CVE-2024-26668, CVE-2024-26669, CVE-2024-26670, CVE-2024-26671, CVE-2024-26673, CVE-2024-26808
USN: 6765-1