リモートの Ubuntu 18.04 LTS ホストには、USN-3872-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  攻撃者が、vmゲスト内からkernel-memoryへの制御されない読み取りを行う可能性のある欠陥が見つかりました。connect() と close() 関数の競合状態により、AF_VSOCK プロトコルを使用する攻撃者が 4 バイトの情報漏洩を収集したり、他のクライアント宛ての AF_VSOCK メッセージを傍受したり、破棄する可能性があります。(CVE-2018-14625)

  -nested(=1)の仮想化が有効になっている場合、Linux カーネルのKVMハイパーバイザーが転記済み割り込み処理を処理する方法に、メモリ解放後使用(Use-After-Free)の問題が見つかりました。nested_get_vmcs12_pages()で、ポストされた割り込みアドレスの処理中にエラーが発生した場合、後でpi_test_and_clear_on()で使用される「pi_desc」記述子アドレスをリセットせずに、「pi_desc_page」のマップを解除します。ゲストユーザー/プロセスがこの欠陥を利用してホストカーネルをクラッシュさせ、DoSを引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。4.14.91より前および4.19.13より前のカーネルバージョンが脆弱です。(CVE-2018-16882)

  -4.19.2までのLinuxカーネルのarch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを使用して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こす可能性があります。（CVE-2018-19407）

  - 4.19.3 より前の Linux カーネルの crypto_report_one() および crypto/crypto_user.c の関連関数 (暗号ユーザー構成 API) が、ユーザー空間にコピーされる構造を完全に初期化しない問題が発見されました。この問題では、機密のメモリがユーザープログラムに漏洩する可能性があります。注意:  これは CVE-2013-2547 回帰ですが、攻撃者が機能を必要としないためにより容易に悪用される可能性があります (ただし、システムには CONFIG_CRYPTO_USER kconfig オプションが必要です)。(CVE-2018-19854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3872-1)

high Nessus プラグイン ID 121470

バージョン 1.9