Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1433-1)
critical Nessus Plugin ID 58947
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。說明
當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)Sasha Levin 發現，透過 Linux 核心中的 kvm ioctl 對要求之裝置指派執行權限檢查中存在一個瑕疵。本機使用者可利用這個瑕疵造成系統當機，進而引發拒絕服務。(CVE-2011-4347)
Stephan Bärwolf 發現 Linux 核心的 KVM (核心型虛擬機器) 子系統中存在一個瑕疵。無權限的本機使用者可以利用這個瑕疵來造成 VM 當機，進而引發拒絕服務。
(CVE-2012-0045)
在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)
H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)
在 Linux 核心的 cgroups 子集中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-1146)
在 Linux 核心處理分頁記憶體過程中發現一個瑕疵。無權限的本機使用者或 KVM 來賓中有權限的使用者，可惡意利用此瑕疵來造成系統當機。(CVE-2012-1179)
Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 58947
檔案名稱: ubuntu_USN-1433-1.nasl
版本: 1.12
類型: local
代理程式: unix
已發布: 2012/5/1
已更新: 2019/9/19
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.0-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.0-generic-pae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.0-server, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.0-virtual, cpe:/o:canonical:ubuntu_linux:10.04:-:lts
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/5/1
弱點發布日期: 2012/5/17
參考資訊
CVE: CVE-2011-4086, CVE-2011-4347, CVE-2012-0045, CVE-2012-1090, CVE-2012-1097, CVE-2012-1146, CVE-2012-1179, CVE-2012-4398
BID: 50811, 51389, 51945, 52197, 52274, 52324, 52533
USN: 1433-1