Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2395-1)

medium Nessus Plugin ID 78765

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2395-1 公告中所提及的多個弱點影響。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標),不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵,在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中,發現 KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵,從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告,在 Linux 核心中,KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵,在主機上造成拒絕服務 (損毀)。(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告,在 KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。有權限的來賓使用者可利用此瑕疵,在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Logitech Unifying 接收器和裝置的驅動程式中發現邊界檢查錯誤。實際位置靠近的攻擊者可利用此缺陷來造成拒絕服務 (kfree 無效),或執行任意程式碼。(CVE-2014-3182)

Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用,從而引發拒絕服務 (系統當機),或可能造成其他不明影響。(CVE-2014-7145)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-2395-1

Plugin 詳細資訊

嚴重性: Medium

ID: 78765

檔案名稱: ubuntu_USN-2395-1.nasl

版本: 1.19

類型: local

代理程式: unix

已發布: 2014/10/31

已更新: 2024/8/27

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.9

時間性分數: 5.4

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2014-3182

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2014-3647

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-generic, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-powerpc64-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-powerpc-e500, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-39-lowlatency

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/10/30

弱點發布日期: 2014/9/28

參考資訊

CVE: CVE-2014-3182, CVE-2014-3610, CVE-2014-3611, CVE-2014-3646, CVE-2014-3647, CVE-2014-7145

BID: 69867, 70742, 70743, 70745, 70748

USN: 2395-1