Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-6817-2)

high Nessus Plugin ID 200275

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6817-2 公告中所提及的多個弱點影響。

Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

- ARM32 架構；

- PowerPC 架構；

- x86 架構；

- 區塊層子系統；

- ACPI 驅動程式；

- 藍牙驅動程式；

- 時鐘架構和驅動程式；

- CPU 頻率縮放架構；

- 密碼編譯 API；

- DPLL 子系統；

- ARM SCMI 訊息通訊協定；

- EFI 核心；

- GPU 驅動程式；

- InfiniBand 驅動程式；

- IOMMU 子系統；

- LED 子系統；

- 多個裝置驅動程式；

- 媒體驅動程式；

- MMC 子系統；

- 網路驅動程式；

- NTB 驅動程式；

- NVME 驅動程式；

- PCI 子系統；

- Powercap sysfs 驅動程式；

- SCSI 驅動程式；

- Freescale SoC 驅動程式；

- SPI 子系統；

- 媒體演示驅動程式；

- 熱驅動程式；

- TTY 驅動程式；

- USB 子系統；

- DesignWare USB3 驅動程式；

- VFIO 驅動程式；

- 背光驅動程式；

- Virtio 驅動程式；

- Xen Hypervisor 驅動程式；

- AFS 檔案系統；

- 檔案系統基礎架構；

- BTRFS 檔案系統；

- 偵錯檔案系統；

- Ext4 檔案系統；

- F2FS 檔案系統；

- FAT 檔案系統；

- 網路檔案系統用戶端；

- NILFS2 檔案系統；

- 重疊檔案系統；

- Pstore 檔案系統；

- Diskquota 系統；

- SMB 網路檔案系統；

- UBI 檔案系統；

- io_uring 子系統；

- BPF 子系統；

- Core 核心；

- 記憶體管理；

- 藍牙子系統；

- 網路核心；

- HSR 網路通訊協定；

- IPv4 網路；

- IPv6 網路；

- MAC80211 子系統；

- IEEE 802.15.4 子系統；

- Netfilter；

- 封包通訊端；

- 網路流量控制；

- Sun RPC 通訊協定；

- ALSA SH 驅動程式；

- SOF 驅動程式；

- USB 音效裝置；

- KVM 核心；(CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、 CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、 CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-6817-2

Plugin 詳細資訊

嚴重性: High

ID: 200275

檔案名稱: ubuntu_USN-6817-2.nasl

版本: 1.2

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2024/6/10

已更新: 2024/8/27

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-26952

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1006-oem, cpe:/o:canonical:ubuntu_linux:24.04:-:lts

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/6/10

弱點發布日期: 2022/9/9

參考資訊

CVE: CVE-2022-38096, CVE-2022-48669, CVE-2023-47233, CVE-2023-52644, CVE-2023-52647, CVE-2023-52648, CVE-2023-52649, CVE-2023-52650, CVE-2023-52652, CVE-2023-52653, CVE-2023-52659, CVE-2023-52661, CVE-2023-52662, CVE-2023-52663, CVE-2023-6270, CVE-2023-7042, CVE-2024-23307, CVE-2024-24861, CVE-2024-25739, CVE-2024-26651, CVE-2024-26653, CVE-2024-26654, CVE-2024-26655, CVE-2024-26656, CVE-2024-26657, CVE-2024-26809, CVE-2024-26810, CVE-2024-26812, CVE-2024-26813, CVE-2024-26814, CVE-2024-26815, CVE-2024-26816, CVE-2024-26848, CVE-2024-26859, CVE-2024-26860, CVE-2024-26861, CVE-2024-26862, CVE-2024-26863, CVE-2024-26864, CVE-2024-26865, CVE-2024-26866, CVE-2024-26868, CVE-2024-26869, CVE-2024-26870, CVE-2024-26871, CVE-2024-26872, CVE-2024-26873, CVE-2024-26874, CVE-2024-26875, CVE-2024-26876, CVE-2024-26877, CVE-2024-26878, CVE-2024-26879, CVE-2024-26880, CVE-2024-26881, CVE-2024-26882, CVE-2024-26883, CVE-2024-26884, CVE-2024-26885, CVE-2024-26886, CVE-2024-26887, CVE-2024-26888, CVE-2024-26889, CVE-2024-26890, CVE-2024-26891, CVE-2024-26892, CVE-2024-26893, CVE-2024-26894, CVE-2024-26895, CVE-2024-26896, CVE-2024-26897, CVE-2024-26898, CVE-2024-26899, CVE-2024-26900, CVE-2024-26901, CVE-2024-26927, CVE-2024-26929, CVE-2024-26930, CVE-2024-26931, CVE-2024-26932, CVE-2024-26933, CVE-2024-26934, CVE-2024-26935, CVE-2024-26937, CVE-2024-26938, CVE-2024-26939, CVE-2024-26940, CVE-2024-26941, CVE-2024-26942, CVE-2024-26943, CVE-2024-26944, CVE-2024-26945, CVE-2024-26946, CVE-2024-26947, CVE-2024-26948, CVE-2024-26949, CVE-2024-26950, CVE-2024-26951, CVE-2024-26952, CVE-2024-26953, CVE-2024-26954, CVE-2024-26955, CVE-2024-26956, CVE-2024-26957, CVE-2024-26958, CVE-2024-26959, CVE-2024-26960, CVE-2024-26961, CVE-2024-26962, CVE-2024-26963, CVE-2024-26964, CVE-2024-26965, CVE-2024-26966, CVE-2024-26967, CVE-2024-26968, CVE-2024-26969, CVE-2024-26970, CVE-2024-26971, CVE-2024-26972, CVE-2024-26973, CVE-2024-26975, CVE-2024-26976, CVE-2024-26977, CVE-2024-26978, CVE-2024-26979, CVE-2024-27026, CVE-2024-27027, CVE-2024-27028, CVE-2024-27029, CVE-2024-27030, CVE-2024-27031, CVE-2024-27032, CVE-2024-27033, CVE-2024-27034, CVE-2024-27035, CVE-2024-27036, CVE-2024-27037, CVE-2024-27038, CVE-2024-27039, CVE-2024-27040, CVE-2024-27041, CVE-2024-27042, CVE-2024-27043, CVE-2024-27044, CVE-2024-27045, CVE-2024-27046, CVE-2024-27047, CVE-2024-27048, CVE-2024-27049, CVE-2024-27050, CVE-2024-27051, CVE-2024-27052, CVE-2024-27053, CVE-2024-27054, CVE-2024-27058, CVE-2024-27063, CVE-2024-27064, CVE-2024-27065, CVE-2024-27066, CVE-2024-27067, CVE-2024-27068, CVE-2024-27069, CVE-2024-27070, CVE-2024-27071, CVE-2024-27072, CVE-2024-27073, CVE-2024-27074, CVE-2024-27075, CVE-2024-27076, CVE-2024-27077, CVE-2024-27078, CVE-2024-27079, CVE-2024-27080, CVE-2024-27388, CVE-2024-27389, CVE-2024-27390, CVE-2024-27391, CVE-2024-27392, CVE-2024-27432, CVE-2024-27433, CVE-2024-27434, CVE-2024-27435, CVE-2024-27436, CVE-2024-27437, CVE-2024-35787, CVE-2024-35788, CVE-2024-35789, CVE-2024-35793, CVE-2024-35794, CVE-2024-35795, CVE-2024-35796, CVE-2024-35797, CVE-2024-35798, CVE-2024-35799, CVE-2024-35800, CVE-2024-35801, CVE-2024-35803, CVE-2024-35805, CVE-2024-35806, CVE-2024-35807, CVE-2024-35808, CVE-2024-35809, CVE-2024-35810, CVE-2024-35811, CVE-2024-35813, CVE-2024-35814, CVE-2024-35817, CVE-2024-35819, CVE-2024-35821, CVE-2024-35822, CVE-2024-35826, CVE-2024-35827, CVE-2024-35828, CVE-2024-35829, CVE-2024-35830, CVE-2024-35831, CVE-2024-35843, CVE-2024-35844, CVE-2024-35845, CVE-2024-35874

USN: 6817-2