Ubuntu 14.04 LTS:Linux 核心 (Wily HWE) 弱點 (USN-2853-1)

high Nessus Plugin ID 87536

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2853-1 公告中所提及的多個弱點影響。

- 在提供 PV 後端的系統中使用 Xen 時,本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體,來造成拒絕服務 (主機作業系統當機) 或取得特權,此又稱為「雙重擷取弱點」。(CVE-2015-8550)

- 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行,並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時,本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統,以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況,並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機),即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

- 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行,並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時,本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流,並造成拒絕服務 (磁碟消耗),即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

- Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應,進而允許本機使用者建立使用者命名空間,等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間,然後使用 ptrace 系統呼叫,並藉此取得權限。注意:供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-2853-1

Plugin 詳細資訊

嚴重性: High

ID: 87536

檔案名稱: ubuntu_USN-2853-1.nasl

版本: 2.17

類型: local

代理程式: unix

已發布: 2015/12/21

已更新: 2024/1/9

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.9

時間分數: 5.1

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2015-8709

CVSS v3

風險因素: High

基本分數: 8.2

時間分數: 7.1

媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2015-8550

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2.0-22-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/12/20

弱點發布日期: 2016/4/13

參考資訊

CVE: CVE-2015-8550, CVE-2015-8551, CVE-2015-8552, CVE-2015-8709

USN: 2853-1