Debian DLA-849-1:linux 安全性更新

high Nessus Plugin ID 97640
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Debian 主機缺少一個安全性更新。

描述

在 Linux 核心中發現數個弱點,這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷,造成 L1 客戶機 VM 發生拒絕服務。CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷,會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行權限提升。在尚未載入 n_hdlc 模組的系統上,可採用下列方式停用該模組以降低安全風險:echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫,對應位置 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形,本機使用者可藉此造成拒絕服務 (損毀)。此問題的初次修正有錯誤,會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上,可採用下列方式停用該模組以降低安全風險:echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中處理緊急資料的方式有錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (記憶體損毀或當機) 或權限提升。在尚未載入 llc2 模組的系統上,可採用下列方式停用該模組以降低安全風險:echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題,造成拒絕服務或有可能執行權限提升。CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定,本機使用者可以藉此透過 IrDA 裝置上的特製操作,造成拒絕服務問題 (鎖死)。針對 Debian 7「Wheezy」,這些問題已在 3.2.86-1 版本中修正。針對 Debian 8「Jessie」,這些問題已在 3.16.39-1+deb8u2 版本中修正。建議您升級 linux 套件。注意:Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

升級受影響的 linux 套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2017/03/msg00007.html

Plugin 詳細資訊

嚴重性: High

ID: 97640

檔案名稱: debian_DLA-849.nasl

版本: 3.7

類型: local

代理程式: unix

已發布: 2017/3/10

已更新: 2021/1/11

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Critical

分數: 9

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.3

媒介: AV:L/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:7.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/3/9

弱點發布日期: 2016/12/28

參考資訊

CVE: CVE-2016-9588, CVE-2017-2636, CVE-2017-5669, CVE-2017-5986, CVE-2017-6214, CVE-2017-6345, CVE-2017-6346, CVE-2017-6348, CVE-2017-6353