Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4071）

high Nessus プラグイン ID 109156

言語:

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracle Linux 6/7ホストに、ELSA-2018-4071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - 4.13.5より前のLinuxカーネルのx86/fpu（浮動小数点ユニット）サブシステムは、プロセッサがxsaves機能ではなく、xsave機能をサポートする場合に、ptrace() or rt_sigreturn()システムコールを介して、xstateヘッダーに予約ビットを設定する試みを正しく処理しません。このため、ローカルユーザーが、システム上の他のプロセスのFPUレジスタを読み取る可能性があります。これは、arch/x86/kernel/fpu/regset.c、およびarch/x86/kernel/fpu/signal.cに関連しています。（CVE-2017-15537）

 - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

 -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

 -Linux4.xカーネルのブリッジング用32ビットsyscalインターフェイスの実装に欠陥が見つかりました。この欠陥により、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができました。（CVE-2018-1068）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://linux.oracle.com/errata/ELSA-2018-4071.html

プラグインの詳細

深刻度: High

ID: 109156

ファイル名: oraclelinux_ELSA-2018-4071.nasl

バージョン: 1.15

タイプ: local

エージェント: unix

公開日: 2018/4/19

更新日: 2021/9/8

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2018-1068

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:linux:6, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware

必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/4/18

脆弱性公開日: 2017/10/17

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Linux Kernel UDP Fragmentation Offset (UFO) Privilege Escalation)

参照情報

CVE: CVE-2016-10318, CVE-2016-9191, CVE-2017-0861, CVE-2017-1000112, CVE-2017-1000405, CVE-2017-1000407, CVE-2017-10661, CVE-2017-12154, CVE-2017-12190, CVE-2017-12192, CVE-2017-12193, CVE-2017-14106, CVE-2017-14140, CVE-2017-14489, CVE-2017-15115, CVE-2017-15537, CVE-2017-15649, CVE-2017-16525, CVE-2017-16526, CVE-2017-16527, CVE-2017-16529, CVE-2017-16530, CVE-2017-16531, CVE-2017-16532, CVE-2017-16533, CVE-2017-16535, CVE-2017-16536, CVE-2017-16646, CVE-2017-16649, CVE-2017-16650, CVE-2017-17052, CVE-2017-17712, CVE-2017-2618, CVE-2017-5715, CVE-2017-5753, CVE-2017-5754, CVE-2017-7482, CVE-2017-7518, CVE-2017-7541, CVE-2017-7542, CVE-2017-7618, CVE-2017-8824, CVE-2018-1068