Ubuntu 12.10:linux 弱點 (USN-1796-1)

medium Nessus Plugin ID 65871

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

說明

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中,無權限的來賓作業系統使用者可惡意利用此瑕疵,造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

Emese Revfy 發現在 Linux 核心中,訊號處置程式可洩漏 exec 的位址資訊,使其可能繞過 ASLR (位址空間配置隨機化)。本機使用者可利用此瑕疵傳遞 ASLR,以便以可靠的方式提供將會由 ASLR 停止的惡意利用承載。(CVE-2013-0914)

在 Linux 核心的 tmpfs 檔案系統中發現記憶體釋放後使用錯誤。本機使用者可惡意利用此瑕疵,藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

Mateusz Guzik 在 Linux 核心的 keyring 中發現爭用情形。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-1792)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆疊記憶體。(CVE-2013-2546)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆積記憶體。(CVE-2013-2547)

Mathias Krause 在 Linux 核心的 crypto 演算法報告 API 中發現資訊洩漏。本機使用者可惡意利用這些瑕疵,洩漏核心堆疊與堆積記憶體內容。(CVE-2013-2548)。

解決方案

更新受影響的 linux-image-3.5.0-27-generic 和/或 linux-image-3.5.0-27-highbank 套件。

另請參閱

https://usn.ubuntu.com/1796-1/

Plugin 詳細資訊

嚴重性: Medium

ID: 65871

檔案名稱: ubuntu_USN-1796-1.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2013/4/9

已更新: 2019/9/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.8

CVSS v2

風險因素: Medium

基本分數: 6.2

時間分數: 5.4

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.5-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.5-highbank, cpe:/o:canonical:ubuntu_linux:12.10

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/4/8

弱點發布日期: 2013/2/28

參考資訊

CVE: CVE-2013-0228, CVE-2013-0914, CVE-2013-1767, CVE-2013-1792, CVE-2013-2546, CVE-2013-2547, CVE-2013-2548

BID: 57940, 58368

USN: 1796-1