Linux カーネルに、権限昇格やサービス拒否につながることがある、複数の脆弱性が見つかりました。

CVE-2018-5390 （SegmentSmack）

Juha-Matti Tilli氏は、リモートの攻撃者が特別に細工されたパケットの低いレートでTCPストリームの再アセンブリに対してワーストケースのコードパスを引き起こし、リモートのサービス拒否を引き起こす可能性があることを発見しました。

CVE-2018-5391 （FragmentSmack）

Juha-Matti Tilli氏は、Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、欠陥を発見しました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかるフラグメント再構成アルゴリズムをトリガーし、リモートサービス拒否を発生させる可能性があります。

これは、不完全なフラグメント化パケットのメモリ使用率のデフォルト制限を減らすことで緩和されます。sysctlsを次のように設定することで、再起動の必要なく同じ緩和策を達成できます。

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

デフォルト値は、必要に応じてローカル構成で増加できます。

CVE-2018-13405

Jann Horn氏は、Linuxカーネルのfs/inode.cにあるinode_init_owner関数で、ローカルユーザーが意図しないグループ所有権でファイルを作成し、攻撃者がプレーンファイルを実行可能にし、SGIDを付与することで権限を昇格する可能性があることを発見しました。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-3+deb9u2~deb8u1で修正されました。この更新には、最新のポイントリリースにおけるいくつかのリグレッションの修正が含まれています。

以前のバージョン4.9.110-3+deb9u1~deb8u1に、上記の修正がすべて含まれています。ただし、 CVE-2018-5391は例外で、上記で説明したように緩和される場合があります。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1466-1: linux-4.9のセキュリティ更新

high Nessus プラグイン ID 111763

変更ログが見つかりません