Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7088-4)

high Nessus Plugin ID 210534

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7088-4 公告中所提及的多個弱點影響。

Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2022-36402)

在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

- ARM64 架構；

- PowerPC 架構；

- 使用者模式 Linux (UML)；

- x86 架構；

- 區塊層子系統；

- 密碼編譯 API；

- Android 驅動程式；

- Serial ATA 和 Parallel ATA 驅動程式；

- ATM 驅動程式；

- 驅動程式核心；

- CPU 頻率縮放架構；

- 裝置頻率縮放架構；

- GPU 驅動程式；

- HID 子系統；

- 硬體監控驅動程式；

- InfiniBand 驅動程式；

- 輸入裝置核心驅動程式；

- 輸入裝置 (其他) 驅動程式；

- IOMMU 子系統；

- IRQ 晶片驅動程式；

- ISDN/mISDN 子系統；

- LED 子系統；

- 多個裝置驅動程式；

- 媒體驅動程式；

- EEPROM 驅動程式；

- VMware VMCI 驅動程式；

- MMC 子系統；

- 網路驅動程式；

- 近距離無線通訊 (NFC) 驅動程式；

- NVME 驅動程式；

- 裝置樹狀結構和開放韌體驅動程式；

- Parport 驅動程式；

- PCI 子系統；

- 針腳控制器子系統；

- Remote Processor 子系統；

- S/390 驅動程式；

- SCSI 驅動程式；

- QCOM SoC 驅動程式；

- Direct Digital Synthesis 驅動程式；

- TTY 驅動程式；

- 使用者空間 I/O 驅動程式；

- DesignWare USB3 驅動程式；

- USB Gadget 驅動程式；

- USB 序列驅動程式；

- BTRFS 檔案系統；

- 檔案系統基礎架構；

- Ext4 檔案系統；

- F2FS 檔案系統；

- JFS 檔案系統；

- NILFS2 檔案系統；

- BPF 子系統；

- Core 核心；

- DMA 對應基礎架構；

- 追蹤基礎架構；

- Radix Tree 資料結構程式庫；

- 核心使用者空間事件遞送程式庫；

- Objagg 程式庫；

- 記憶體管理；

- Amateur Radio 驅動程式；

- 藍牙子系統；

- CAN 網路層；

- 網路核心；

- Ethtool 驅動程式；

- IPv4 網路；

- IPv6 網路；

- IUCV 驅動程式；

- KCM (核心連線多工器) 通訊端驅動程式；

- MAC80211 子系統；

- Netfilter；

- 網路流量控制；

- SCTP 通訊協定；

- Sun RPC 通訊協定；

- TIPC 通訊協定；

- TLS 通訊協定；

- 無線網路；

- AppArmor 安全性模組；

- 簡化強制存取控制核心架構；

- SoC 音訊核心驅動程式；

- USB 音效裝置；(CVE-2024-35848、CVE-2024-43853、CVE-2024-41017、CVE-2024-26607、CVE-2024-43839、CVE-2024-41072、CVE-2024-46815、CVE-2023-52614、CVE-2024-46798、CVE-2024-46676、CVE-2024-43914、CVE-2024-43841、CVE-2024-41012、CVE-2024-27051、CVE-2024-46738、CVE-2024-47663、CVE-2024-46723、CVE-2024-46740、CVE-2024-42287、CVE-2024-46750、CVE-2024-43894、CVE-2023-52531、CVE-2024-47668、CVE-2024-47669、CVE-2024-46685、CVE-2024-41011、CVE-2024-41064、CVE-2024-42305、CVE-2024-41073、CVE-2024-46829、CVE-2024-43860、CVE-2024-46679、CVE-2024-44999、CVE-2024-46817、CVE-2024-26800、CVE-2024-46689、CVE-2024-43908、CVE-2024-46739、CVE-2024-43893、CVE-2024-46828、CVE-2024-46777、CVE-2024-46721、CVE-2024-36484、CVE-2024-46822、CVE-2024-46840、CVE-2024-43880、CVE-2024-46781、CVE-2024-46673、CVE-2024-26669、CVE-2024-41098、CVE-2024-46737、CVE-2024-43871、CVE-2024-42281、CVE-2024-42301、CVE-2024-44995、CVE-2024-43879、CVE-2024-26668、CVE-2024-44965、CVE-2024-41068、CVE-2024-41059、CVE-2024-42229、CVE-2024-44987、CVE-2024-46745、CVE-2024-26891、CVE-2024-46719、CVE-2024-42292、CVE-2024-44952、CVE-2024-46756、CVE-2024-45028、CVE-2024-42283、CVE-2024-45025、CVE-2024-46743、CVE-2024-43867、CVE-2024-46771、CVE-2024-41081、CVE-2024-42244、CVE-2024-42284、CVE-2024-43858、CVE-2024-44998、CVE-2024-46758、CVE-2024-46800、CVE-2024-45003、CVE-2024-44935、CVE-2024-38611、CVE-2024-46844、CVE-2024-44954、CVE-2024-42313、CVE-2024-46783、CVE-2024-42311、CVE-2024-46761、CVE-2024-41022、CVE-2024-43829、CVE-2024-43835、CVE-2024-43846、CVE-2024-46755、CVE-2024-47667、CVE-2024-42259、CVE-2024-41090、CVE-2024-42310、CVE-2024-42265、CVE-2024-42295、CVE-2024-46818、CVE-2024-46780、CVE-2024-44948、CVE-2024-44960、CVE-2024-44988、CVE-2024-46757、CVE-2024-45021、CVE-2024-46747、CVE-2024-43854、CVE-2024-42304、CVE-2021-47212、CVE-2024-42309、CVE-2024-44946、CVE-2024-46744、CVE-2024-42285、CVE-2024-46782、CVE-2024-43856、CVE-2024-41091、CVE-2024-42131、CVE-2024-43830、CVE-2024-42290、CVE-2024-45008、CVE-2024-42276、CVE-2024-47659、CVE-2024-40929、CVE-2024-46714、CVE-2023-52918、CVE-2024-44947、CVE-2024-42289、CVE-2024-42246、CVE-2024-41071、CVE-2024-43883、CVE-2024-46722、CVE-2024-38602、CVE-2024-43882、CVE-2024-42280、CVE-2024-46759、CVE-2024-42271、CVE-2024-44969、CVE-2024-44944、CVE-2024-46675、CVE-2024-41020、CVE-2024-41042、CVE-2024-42306、CVE-2024-46677、CVE-2024-42288、CVE-2024-41070、CVE-2024-45026、CVE-2024-41065、CVE-2024-26885、CVE-2024-42286、CVE-2024-41063、CVE-2024-43884、CVE-2024-42297、CVE-2024-43890、CVE-2024-43861、CVE-2024-45006、CVE-2024-26640、CVE-2024-26641、CVE-2024-41015)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-7088-4

Plugin 詳細資訊

嚴重性: High

ID: 210534

檔案名稱: ubuntu_USN-7088-4.nasl

版本: 1.1

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2024/11/7

已更新: 2024/11/7

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9

時間分數: 7

媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-47659

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1135-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1140-azure, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1134-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1054-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1123-kvm

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/11/7

弱點發布日期: 2022/9/6

參考資訊

CVE: CVE-2021-47212, CVE-2022-36402, CVE-2023-52531, CVE-2023-52614, CVE-2023-52918, CVE-2024-26607, CVE-2024-26640, CVE-2024-26641, CVE-2024-26668, CVE-2024-26669, CVE-2024-26800, CVE-2024-26885, CVE-2024-26891, CVE-2024-27051, CVE-2024-35848, CVE-2024-36484, CVE-2024-38602, CVE-2024-38611, CVE-2024-40929, CVE-2024-41011, CVE-2024-41012, CVE-2024-41015, CVE-2024-41017, CVE-2024-41020, CVE-2024-41022, CVE-2024-41042, CVE-2024-41059, CVE-2024-41063, CVE-2024-41064, CVE-2024-41065, CVE-2024-41068, CVE-2024-41070, CVE-2024-41071, CVE-2024-41072, CVE-2024-41073, CVE-2024-41081, CVE-2024-41090, CVE-2024-41091, CVE-2024-41098, CVE-2024-42131, CVE-2024-42229, CVE-2024-42244, CVE-2024-42246, CVE-2024-42259, CVE-2024-42265, CVE-2024-42271, CVE-2024-42276, CVE-2024-42280, CVE-2024-42281, CVE-2024-42283, CVE-2024-42284, CVE-2024-42285, CVE-2024-42286, CVE-2024-42287, CVE-2024-42288, CVE-2024-42289, CVE-2024-42290, CVE-2024-42292, CVE-2024-42295, CVE-2024-42297, CVE-2024-42301, CVE-2024-42304, CVE-2024-42305, CVE-2024-42306, CVE-2024-42309, CVE-2024-42310, CVE-2024-42311, CVE-2024-42313, CVE-2024-43829, CVE-2024-43830, CVE-2024-43835, CVE-2024-43839, CVE-2024-43841, CVE-2024-43846, CVE-2024-43853, CVE-2024-43854, CVE-2024-43856, CVE-2024-43858, CVE-2024-43860, CVE-2024-43861, CVE-2024-43867, CVE-2024-43871, CVE-2024-43879, CVE-2024-43880, CVE-2024-43882, CVE-2024-43883, CVE-2024-43884, CVE-2024-43890, CVE-2024-43893, CVE-2024-43894, CVE-2024-43908, CVE-2024-43914, CVE-2024-44935, CVE-2024-44944, CVE-2024-44946, CVE-2024-44947, CVE-2024-44948, CVE-2024-44952, CVE-2024-44954, CVE-2024-44960, CVE-2024-44965, CVE-2024-44969, CVE-2024-44987, CVE-2024-44988, CVE-2024-44995, CVE-2024-44998, CVE-2024-44999, CVE-2024-45003, CVE-2024-45006, CVE-2024-45008, CVE-2024-45021, CVE-2024-45025, CVE-2024-45026, CVE-2024-45028, CVE-2024-46673, CVE-2024-46675, CVE-2024-46676, CVE-2024-46677, CVE-2024-46679, CVE-2024-46685, CVE-2024-46689, CVE-2024-46714, CVE-2024-46719, CVE-2024-46721, CVE-2024-46722, CVE-2024-46723, CVE-2024-46737, CVE-2024-46738, CVE-2024-46739, CVE-2024-46740, CVE-2024-46743, CVE-2024-46744, CVE-2024-46745, CVE-2024-46747, CVE-2024-46750, CVE-2024-46755, CVE-2024-46756, CVE-2024-46757, CVE-2024-46758, CVE-2024-46759, CVE-2024-46761, CVE-2024-46771, CVE-2024-46777, CVE-2024-46780, CVE-2024-46781, CVE-2024-46782, CVE-2024-46783, CVE-2024-46798, CVE-2024-46800, CVE-2024-46815, CVE-2024-46817, CVE-2024-46818, CVE-2024-46822, CVE-2024-46828, CVE-2024-46829, CVE-2024-46840, CVE-2024-46844, CVE-2024-47659, CVE-2024-47663, CVE-2024-47667, CVE-2024-47668, CVE-2024-47669

USN: 7088-4