openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1076)
critical Nessus Plugin ID 93445
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
openSUSE Leap 42.1 核心已更新至 4.1.31 版，獲得多個安全性和錯誤修正。已修正以下安全性錯誤：
- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。
- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。
- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。
- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。
- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。
- CVE-2016-4557：在 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用) (bnc#979018)。
- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。
- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。
- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#981058)。
- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。
- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。
- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。
- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一個釋放後使用問題已修正，本機攻擊者可利用此問題損毀核心 (bsc#994296)。
- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點 (bnc#991608)。
- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986362 986365 990058)。
- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段 (bnc#989152)。
- CVE-2016-1237：Linux 核心中的 nfsd 允許本機使用者設定 POSIX ACL，進而繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關 (bnc#986570)。
下列非安全性錯誤已修正：
- AF_VSOCK：縮小 prepare_to_wait 影響的區域 (bsc#994520)。
- KVM：arm/arm64：正確處理轉送時間更正 (bnc#974266)。
- Linux 4.1.29。重新整理修補程式：
patches.xen/xen3-fixup-xen 刪除的修補程式：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f
- 還原「mm/swap.c：於複雜頁面到達時排清 lru pvecs」(boo#989084)。
- 還原「powerpc：更新 scan_features() 中的 TM 使用者功能位元」。修正 4.1.28 於 ppc 的版本錯誤。
- 恢復 4.1.31 kabi 修正的 i8042_check_power_owner()。
- USB：OHCI：排程失敗時不將 ED 標記為 ED_OPER (bnc#987886)。
- USB：驗證端點描述符號中的 wMaxPacketValue 項目 (bnc#991665)。
- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。
- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。
- netfilter：x_tables: fix 4.1 穩定的反向移植 (bsc#989176)。
- nfsd：設定 ACL 時檢查權限 (bsc#986570)。
- posix_acl：新增 set_posix_acl (bsc#986570)。
- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。
- series.conf：將 kABI 修補程式移至其自己的區段
- supported.conf：啟用 i2c-designware 驅動程式 (bsc#991110)
- tcp：啟用所有「測驗 ack」的按通訊端速率限制 (bsc#989152)。
解決方案
更新受影響的 Linux 核心套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=963931
https://bugzilla.opensuse.org/show_bug.cgi?id=970948
https://bugzilla.opensuse.org/show_bug.cgi?id=971126
https://bugzilla.opensuse.org/show_bug.cgi?id=971360
https://bugzilla.opensuse.org/show_bug.cgi?id=974266
https://bugzilla.opensuse.org/show_bug.cgi?id=978821
https://bugzilla.opensuse.org/show_bug.cgi?id=978822
https://bugzilla.opensuse.org/show_bug.cgi?id=979018
https://bugzilla.opensuse.org/show_bug.cgi?id=979213
https://bugzilla.opensuse.org/show_bug.cgi?id=979879
https://bugzilla.opensuse.org/show_bug.cgi?id=980371
https://bugzilla.opensuse.org/show_bug.cgi?id=981058
https://bugzilla.opensuse.org/show_bug.cgi?id=981267
https://bugzilla.opensuse.org/show_bug.cgi?id=986362
https://bugzilla.opensuse.org/show_bug.cgi?id=986365
https://bugzilla.opensuse.org/show_bug.cgi?id=986570
https://bugzilla.opensuse.org/show_bug.cgi?id=987886
https://bugzilla.opensuse.org/show_bug.cgi?id=989084
https://bugzilla.opensuse.org/show_bug.cgi?id=989152
https://bugzilla.opensuse.org/show_bug.cgi?id=989176
https://bugzilla.opensuse.org/show_bug.cgi?id=990058
https://bugzilla.opensuse.org/show_bug.cgi?id=991110
https://bugzilla.opensuse.org/show_bug.cgi?id=991608
https://bugzilla.opensuse.org/show_bug.cgi?id=991665
Plugin 詳細資訊
嚴重性: Critical
ID: 93445
檔案名稱: openSUSE-2016-1076.nasl
版本: 2.8
類型: local
代理程式: unix
已發布: 2016/9/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Critical
分數: 9.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:drbd, p-cpe:/a:novell:opensuse:drbd-debugsource, p-cpe:/a:novell:opensuse:drbd-kmp-default, p-cpe:/a:novell:opensuse:drbd-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:drbd-kmp-pv, p-cpe:/a:novell:opensuse:drbd-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:drbd-kmp-xen, p-cpe:/a:novell:opensuse:drbd-kmp-xen-debuginfo, p-cpe:/a:novell:opensuse:hdjmod-debugsource, p-cpe:/a:novell:opensuse:hdjmod-kmp-default, p-cpe:/a:novell:opensuse:hdjmod-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:hdjmod-kmp-pae, p-cpe:/a:novell:opensuse:hdjmod-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:hdjmod-kmp-pv, p-cpe:/a:novell:opensuse:hdjmod-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:hdjmod-kmp-xen, p-cpe:/a:novell:opensuse:hdjmod-kmp-xen-debuginfo, p-cpe:/a:novell:opensuse:ipset, p-cpe:/a:novell:opensuse:ipset-debuginfo, p-cpe:/a:novell:opensuse:ipset-debugsource, p-cpe:/a:novell:opensuse:ipset-devel, p-cpe:/a:novell:opensuse:ipset-kmp-default, p-cpe:/a:novell:opensuse:ipset-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:ipset-kmp-pae, p-cpe:/a:novell:opensuse:ipset-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:ipset-kmp-pv, p-cpe:/a:novell:opensuse:ipset-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:ipset-kmp-xen, p-cpe:/a:novell:opensuse:ipset-kmp-xen-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-docs-pdf, p-cpe:/a:novell:opensuse:kernel-ec2, p-cpe:/a:novell:opensuse:kernel-ec2-base, p-cpe:/a:novell:opensuse:kernel-ec2-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-ec2-debuginfo, p-cpe:/a:novell:opensuse:kernel-ec2-debugsource, p-cpe:/a:novell:opensuse:kernel-ec2-devel, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-obs-qa-xen, p-cpe:/a:novell:opensuse:kernel-pae, p-cpe:/a:novell:opensuse:kernel-pae-base, p-cpe:/a:novell:opensuse:kernel-pae-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-pae-debuginfo, p-cpe:/a:novell:opensuse:kernel-pae-debugsource, p-cpe:/a:novell:opensuse:kernel-pae-devel, p-cpe:/a:novell:opensuse:kernel-pv, p-cpe:/a:novell:opensuse:kernel-pv-base, p-cpe:/a:novell:opensuse:kernel-pv-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-pv-debuginfo, p-cpe:/a:novell:opensuse:kernel-pv-debugsource, p-cpe:/a:novell:opensuse:kernel-pv-devel, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, p-cpe:/a:novell:opensuse:kernel-xen, p-cpe:/a:novell:opensuse:kernel-xen-base, p-cpe:/a:novell:opensuse:kernel-xen-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-xen-debuginfo, p-cpe:/a:novell:opensuse:kernel-xen-debugsource, p-cpe:/a:novell:opensuse:kernel-xen-devel, p-cpe:/a:novell:opensuse:libipset3, p-cpe:/a:novell:opensuse:libipset3-debuginfo, p-cpe:/a:novell:opensuse:lttng-modules, p-cpe:/a:novell:opensuse:lttng-modules-debugsource, p-cpe:/a:novell:opensuse:lttng-modules-kmp-default, p-cpe:/a:novell:opensuse:lttng-modules-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:lttng-modules-kmp-pv, p-cpe:/a:novell:opensuse:lttng-modules-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:pcfclock, p-cpe:/a:novell:opensuse:pcfclock-debuginfo, p-cpe:/a:novell:opensuse:pcfclock-debugsource, p-cpe:/a:novell:opensuse:pcfclock-kmp-default, p-cpe:/a:novell:opensuse:pcfclock-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:pcfclock-kmp-pae, p-cpe:/a:novell:opensuse:pcfclock-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:pcfclock-kmp-pv, p-cpe:/a:novell:opensuse:pcfclock-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:vhba-kmp-debugsource, p-cpe:/a:novell:opensuse:vhba-kmp-default, p-cpe:/a:novell:opensuse:vhba-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:vhba-kmp-pae, p-cpe:/a:novell:opensuse:vhba-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:vhba-kmp-pv, p-cpe:/a:novell:opensuse:vhba-kmp-pv-debuginfo, p-cpe:/a:novell:opensuse:vhba-kmp-xen, p-cpe:/a:novell:opensuse:vhba-kmp-xen-debuginfo, cpe:/o:novell:opensuse:42.1
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/9/12
可惡意利用
Metasploit (Linux BPF doubleput UAF Privilege Escalation)
參考資訊
CVE: CVE-2003-1604, CVE-2015-8787, CVE-2016-1237, CVE-2016-2847, CVE-2016-3134, CVE-2016-3156, CVE-2016-4485, CVE-2016-4486, CVE-2016-4557, CVE-2016-4569, CVE-2016-4578, CVE-2016-4580, CVE-2016-4805, CVE-2016-4951, CVE-2016-4998, CVE-2016-5696, CVE-2016-6480, CVE-2016-6828