Debian DSA-3093-1：linux - 安全性更新
medium Nessus Plugin ID 79807
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：- CVE-2014-7841 Red Hat 的 Liu Wei 發現，執行 ASCONF 的 SCTP 伺服器將在格式錯誤的 INIT 區塊上，藉著觸發 NULL 指標解除參照而發生錯誤。
- CVE-2014-8369 在 Linux 核心的 kvm_iommu_map_pages() 函式中處理 iommu 對應失敗的方式中發現一個瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。
- CVE-2014-8884 在 TechnoTrend/Hauppauge DEC USB 驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其權限。
- CVE-2014-9090 Andy Lutomirski 發現，在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者造成拒絕服務 (不穩定)。
解決方案
升級 linux 套件。針對穩定的發行版本 (wheezy)，這些問題已在 3.2.63-2+deb7u2 版本中修正。此更新也包含修正先前更新所引入的迴歸。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2014-7841
https://security-tracker.debian.org/tracker/CVE-2014-8369
https://security-tracker.debian.org/tracker/CVE-2014-8884
Plugin 詳細資訊
嚴重性: Medium
ID: 79807
檔案名稱: debian_DSA-3093.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2014/12/9
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.1
時間分數: 4.5
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:7.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/12/8
弱點發布日期: 2014/11/10
參考資訊
CVE: CVE-2014-7841, CVE-2014-8369, CVE-2014-8884, CVE-2014-9090
BID: 70749, 71081, 71097, 71250
DSA: 3093