Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3509-2)

high Nessus プラグイン ID 105105

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 14.04 LTS ホストには、USN-3509-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル(またはその他の通常のファイル)はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります(マッピングがTHPを使用して行われるため)。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の(ゼロ埋めされた)THPに置き換わります。(CVE-2017-1000405)

-4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否(NULLポインターデリファレンスおよびパニック)を引き起こす可能性があります。(CVE-2017-12193)

-4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(領域外読み取りとシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16643)

-4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否(use-after-free)を引き起こすことが可能です。(CVE-2017-16939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-3509-2

プラグインの詳細

深刻度: High

ID: 105105

ファイル名: ubuntu_USN-3509-2.nasl

バージョン: 3.12

タイプ: local

エージェント: unix

公開日: 2017/12/8

更新日: 2024/1/9

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2017-16939

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-1005-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-103-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/12/7

脆弱性公開日: 2017/11/7

参照情報

CVE: CVE-2017-1000405, CVE-2017-12193, CVE-2017-16643, CVE-2017-16939

USN: 3509-2