Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3342-1）

high Nessus プラグイン ID 101150

言語 :

New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 8.4

概要

リモートのUbuntuホストに1つ以上のセキュリティ関連のパッチがありません。

説明

USN 3326-1では、Linuxカーネルの脆弱性が修正されました。しかし、この修正により、いくつかのJavaアプリケーションにリグレッションが発生しました。この更新プログラムは、この問題に対処します。ご不便をお掛けして申し訳ございません。メモリ解放後使用（Use After Free）の欠陥がLinuxカーネルのファイルシステム暗号化サブシステムにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7374）Roee Hay氏は、Linuxカーネルのパラレルポートプリンタドライバーが、チェックに合格した引数を適切に返さないことを発見しました。カーネルコマンドライン引数への書き込みアクセスを持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2017-1000363）Ingo Molnar氏は、LinuxカーネルのVideoCore DRMドライバーが特定のオーバーフローを検出してもエラーを返さないことを発見しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2017-5577）Li Qiang氏は、整数オーバーフローの脆弱性がLinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7294）double-freeの脆弱性がLinuxカーネルのIPv4スタックにあることがわかりました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8890）Andrey Konovalov氏は、IPv6の領域外読み取りエラーがLinuxカーネルのIPv6スタックにあることを発見しました。ローカルの攻撃者が、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9074）Andrey Konovalov氏は、LinuxカーネルのIPv6スタックにおける継承処理の欠陥を発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否や他の詳細不明の問題を引き起こす可能性があります。（CVE-2017-9075）Linuxカーネルのdccp v6が継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9076）Linuxカーネルの伝送制御プロトコル（tcp）v6が、継承を不適切に処理していることがわかりました。ローカルの攻撃者がこの問題を悪用して、サービス拒否やその他の詳細不明な問題を引き起こす可能性があります。（CVE-2017-9077）LinuxカーネルのIPv6スタックが、データが実際に上書きされた後に上書き一貫性チェックを実行していることがわかりました。ローカルの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-9242）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/3342-1/

プラグインの詳細

深刻度: High

ID: 101150

ファイル名: ubuntu_USN-3342-1.nasl

バージョン: 3.9

タイプ: local

エージェント: unix

公開日: 2017/6/30

更新日: 2019/9/18

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

リスクファクター: High

VPR スコア: 8.4

CVSS v2.0

Base Score: 7.2

Temporal Score: 5.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3.0

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性の情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.8-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.8-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.8-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.8-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-image-virtual, cpe:/o:canonical:ubuntu_linux:16.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/6/29

脆弱性公開日: 2017/2/6

参照情報

CVE: CVE-2017-1000363, CVE-2017-5577, CVE-2017-7294, CVE-2017-7374, CVE-2017-8890, CVE-2017-9074, CVE-2017-9075, CVE-2017-9076, CVE-2017-9077, CVE-2017-9242

USN: 3342-1