Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2664-1)
medium Nessus Plugin ID 84615
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2664-1 公告中所提及的多個弱點影響。在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
(CVE-2015-1420)
- 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)
- 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)
- 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)
在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。
在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)
- 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 84615
檔案名稱: ubuntu_USN-2664-1.nasl
版本: 2.13
類型: local
代理程式: unix
已發布: 2015/7/8
已更新: 2024/1/9
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9
時間分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2015-4002
CVSS v3
風險因素: Medium
基本分數: 6.2
時間分數: 5.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2015-4003
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-43-powerpc64-smp
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/7/7
弱點發布日期: 2015/3/16
參考資訊
CVE: CVE-2015-1420, CVE-2015-4001, CVE-2015-4002, CVE-2015-4003, CVE-2015-4167, CVE-2015-4700, CVE-2015-5706
BID: 75356
USN: 2664-1