Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2011)
high Nessus Plugin ID 68175
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
變更描述：此 unbreakable enterprise 核心錯字勘誤表已納入下列安全性修正：
CVE-2010-3432：2.6.35.6 版之前的 Linux 核心的 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。
CVE-2010-2962 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這可允許本機使用者透過特製的 ioctl 介面，寫入任意核心記憶體位置，因而取得權限，此問題與 (1) pwrite 和 (2) pread 作業相關。
CVE-2010-2955 在 2.6.36-rc3-next-20100831 之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessidin 函式未正確初始化某些結構成員，這可允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 的 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得可能敏感的資訊。
CVE-2010-3705 在 2.6.36 之前的 Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素中的特製值，造成拒絕服務 (記憶體損毀和不穩定)。
CVE-2010-3084 在 2.6.36-rc4 之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中的緩衝區溢位可允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令，造成拒絕服務或可能有其他不明影響。
CVE-2010-3437 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式有一個整數正負號錯誤，可允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊，或造成拒絕服務 (無效的指標解除參照和系統當機)。
CVE-2010-3079 在 2.6.35.5 之前的 Linux 核心中，當啟用 debugfs 時，kernel/trace/ftrace.c 未正確處理 mutex 持有與 llseek 作業之間的互動，這可允許本機使用者透過與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，造成拒絕服務 (NULL 指標解除參照和所有函式追蹤檔案的中斷)。
CVE-2010-3698 在 2.6.36 之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這可允許主機作業系統使用者透過 KVM_RUN ioctl 呼叫結合修改過的本機描述符號表格 (LDT)，造成拒絕服務 (主機作業系統當機)。
CVE-2010-3442 在 2.6.36-rc5-next-20100929 之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位問題，這可能會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。
[2.6.32-100.24.1.el5]
- [sctp] 在 sctp_packet_con 期間未重設封包 [CVE-2010-3432]
- [drm/i915] 功能健全檢查 pread/pwrite [CVE-2010-2962]
- [wireless] 修正核心堆積內容洩漏 [CVE-2010-2955]
- [sctp] 修正 sctp_asoc_get_hmac() 中的超出邊界讀取 [CVE-2010-3705]
- [niu] 修正 ETHTOOL_GRXCLSRLALL 的核心緩衝區溢位 [CVE-2010-3084]
- 修正 pktcdvd ioctl dev_minor 範圍檢查 [CVE-2010-3437]
- 不允許 llseek 進行 set_ftrace_filter [CVE-2010-3079]
- [kvm] 修正因為無效的 ldt 造成的 fs/gs 重新載入 oops [CVE-2010-3698]
- [alsa] 防止 snd_ctl_new() 中的堆積損毀 [CVE-2010-3442]
- 修正 LACP 連結模式 (Tina Yang)
- 修正連結介面上的 grat arps (Tina Yang)
解決方案
更新受影響的 Unbreakable Enterprise Kernel 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2010-December/001775.html
Plugin 詳細資訊
嚴重性: High
ID: 68175
檔案名稱: oraclelinux_ELSA-2010-2011.nasl
版本: 1.15
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/8/24
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
CVSS v2
風險因素: High
基本分數: 8.3
媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-doc, p-cpe:/a:oracle:linux:kernel-firmware, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:ofa-2.6.32-100.24.1.el5, p-cpe:/a:oracle:linux:ofa-2.6.32-100.24.1.el5debug, cpe:/o:oracle:linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/12/15
弱點發布日期: 2010/9/8
參考資訊
CVE: CVE-2010-2955, CVE-2010-2962, CVE-2010-3079, CVE-2010-3084, CVE-2010-3432, CVE-2010-3437, CVE-2010-3442, CVE-2010-3698, CVE-2010-3705