Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2847-1)

high Nessus Plugin ID 87530

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

說明

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，造成主機拒絕服務 (NULL 解除參照)。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，透過 WARN() 訊息使記錄系統溢流，造成初始網域耗盡磁碟空間，進而導致拒絕服務。
(CVE-2015-8552)

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

解決方案

更新受影響的 linux-image-3.13.0-74-generic 和/或 linux-image-3.13.0-74-generic-lpae 套件。

另請參閱

https://usn.ubuntu.com/2847-1/

Plugin 詳細資訊

嚴重性: High

ID: 87530

檔案名稱: ubuntu_USN-2847-1.nasl

版本: 2.15

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2015/12/21

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

CVSS v2

風險因素: Medium

基本分數: 5.7

時間分數: 4.2

媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:C

CVSS v3

風險因素: High

基本分數: 8.2

時間分數: 7.1

媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13-generic-lpae, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/12/19

弱點發布日期: 2016/4/13

參考資訊

CVE: CVE-2015-8550, CVE-2015-8551, CVE-2015-8552

USN: 2847-1