Ubuntu 14.04 LTS/18.04 LTS：Linux 核心弱點 (USN-6926-2)
high Nessus Plugin ID 204956
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 14.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6926-2 公告中所提及的多個弱點影響。據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2023-46343)
據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)
Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)
Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。
在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：
- GPU 驅動程式；
- HID 子系統；
- I2C 子系統；
- MTD 區塊裝置驅動程式；
- 網路驅動程式；
- TTY 驅動程式；
- USB 子系統；
- 檔案系統基礎架構；
- F2FS 檔案系統；
- SMB 網路檔案系統；
- BPF 子系統；
- B.A.T.M.A.N. 網狀通訊協定；
- 藍牙子系統；
- 網路核心；
- IPv4 網路；
- IPv6 網路；
- Netfilter；
- Unix 網域通訊端；
- AppArmor 安全性模組 (CVE-2024-26884、CVE-2024-26882、CVE-2024-26923、CVE-2024-26840、CVE-2023-52435、CVE-2024-35984、CVE-2024-26886、CVE-2023-52752、CVE-2023-52436、CVE-2024-36016、CVE-2024-26857、CVE-2024-36902、CVE-2023-52443、CVE-2024-35997、CVE-2024-35982、CVE-2023-52469、CVE-2024-27020、CVE-2024-35978、CVE-2024-26934、CVE-2024-27013、CVE-2023-52449、CVE-2024-26901、CVE-2023-52444、CVE-2023-52620)
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 204956
檔案名稱: ubuntu_USN-6926-2.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2024/8/1
已更新: 2024/9/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-26934
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2024-25744
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.15.0-1179-azure
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/8/1
弱點發布日期: 2024/1/19
參考資訊
CVE: CVE-2023-46343, CVE-2023-52435, CVE-2023-52436, CVE-2023-52443, CVE-2023-52444, CVE-2023-52449, CVE-2023-52469, CVE-2023-52620, CVE-2023-52752, CVE-2024-24857, CVE-2024-24858, CVE-2024-24859, CVE-2024-25739, CVE-2024-25744, CVE-2024-26840, CVE-2024-26857, CVE-2024-26882, CVE-2024-26884, CVE-2024-26886, CVE-2024-26901, CVE-2024-26923, CVE-2024-26934, CVE-2024-27013, CVE-2024-27020, CVE-2024-35978, CVE-2024-35982, CVE-2024-35984, CVE-2024-35997, CVE-2024-36016, CVE-2024-36902
USN: 6926-2