Ubuntu 14.04 LTS：linux-lts-xenial、linux-awsの脆弱性（USN-3879-2）

high Nessus プラグイン ID 121597

言語:

概要

リモートのUbuntuホストに1つ以上のセキュリティ関連のパッチがありません。

説明

USN-3879-1では、Ubuntu 16.04 LTS用のLinuxカーネルの脆弱性が修正されました。この更新では、Ubuntu 16.04 LTSからのLinux Hardware Enablement（HWE）カーネルに対応するUbuntu 14.04 LTS向け更新プログラムが提供されます。Wen Xu氏は、Linuxカーネルのext4ファイルシステム実装が、インラインファイルのジャーナルを更新するときに、領域外書き込みを実行する可能性があることを発見しました。攻撃者がこれを悪用して、悪意のあるext4イメージを構築し、マウントするときにサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-10883）Vasily Averin氏とPavel Tikhomirov氏は、Linuxカーネルのcleancacheサブシステムが特定の状況で新しいファイルを正しく初期化していないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2018-16862）Wei Wu氏は、LinuxカーネルのKVM実装が、ioapicsの初期化を確実なものにしていないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19407）Mathias Payer氏とHui Peng氏は、Advanced Linux Sound Architecture（ALSA）サブシステムにメモリ解放後使用（use-after-free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19824）Hui Peng氏とMathias Payer氏は、追加のUSB記述子を処理する際に、LinuxカーネルのUSBサブシステムがサイズチェックを正しく処理していないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-20169）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/3879-2/

プラグインの詳細

深刻度: High

ID: 121597

ファイル名: ubuntu_USN-3879-2.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2019/2/5

更新日: 2023/5/11

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-20169

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency-lts-xenial, cpe:/o:canonical:ubuntu_linux:14.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/2/4

脆弱性公開日: 2018/7/30

参照情報

CVE: CVE-2018-10883, CVE-2018-16862, CVE-2018-19407, CVE-2018-19824, CVE-2018-20169

USN: 3879-2