Ubuntu 20.04LTS/21.10:Linuxカーネル脆弱性 (USN-5162-1)

high Nessus プラグイン ID 155751

概要

リモートUbuntuホストに1つ以上のセキュリティ更新がありません。

説明

リモートのUbuntu 20.04LTS/21.10ホストには、USN-5162-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 5.14.8より前の Linux カーネルで問題が発見されました。ローカル攻撃者が selinux_ptrace_traceme (別名は PTRACE_TRACEME の SELinux ハンドラー) の Use-After-Free を使用して、メモリ破損を引き起こし、権限を昇格させることができます (別名 CID-a3727a8bac0a)。これは、別のタスクの主観的な認証情報にアクセスしようとするために発生します。(CVE-2021-43057)

- v5.14-rc1より前のバージョンのLinuxカーネルで脆弱性が見つかりました。着信SCTPパケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

- Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

- 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェイスにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://ubuntu.com/security/notices/USN-5162-1

プラグインの詳細

深刻度: High

ID: 155751

ファイル名: ubuntu_USN-5162-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2021/12/1

更新日: 2022/3/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2021-43057

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:21.10, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-aws-cloud-tools-5.13.0-1007, p-cpe:/a:canonical:ubuntu_linux:linux-aws-headers-5.13.0-1007, p-cpe:/a:canonical:ubuntu_linux:linux-aws-tools-5.13.0-1007, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-azure-cloud-tools-5.13.0-1008, p-cpe:/a:canonical:ubuntu_linux:linux-azure-headers-5.13.0-1008, p-cpe:/a:canonical:ubuntu_linux:linux-azure-tools-5.13.0-1008, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-buildinfo-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-5.13.0-22, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-azure, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-common, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-generic, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-generic-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-generic-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-lowlatency-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-lowlatency-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-cloud-tools-virtual-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-crashdump, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-headers-5.13.0-1007, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-tools-5.13.0-1007, p-cpe:/a:canonical:ubuntu_linux:linux-generic, p-cpe:/a:canonical:ubuntu_linux:linux-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-generic-64k-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-generic-64k-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-generic-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-generic-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-generic-lpae-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-generic-lpae-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-22, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-headers-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-headers-aws, p-cpe:/a:canonical:ubuntu_linux:linux-headers-azure, p-cpe:/a:canonical:ubuntu_linux:linux-headers-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-64k-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-64k-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-lpae-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-generic-lpae-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-headers-gke, p-cpe:/a:canonical:ubuntu_linux:linux-headers-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-headers-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-headers-lowlatency-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-lowlatency-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-headers-oem-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-oem-20.04c, p-cpe:/a:canonical:ubuntu_linux:linux-headers-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-headers-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-headers-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-headers-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-headers-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-headers-virtual-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-extra-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-image-extra-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-extra-virtual-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-64k-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-64k-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-image-oem-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-oem-20.04c, p-cpe:/a:canonical:ubuntu_linux:linux-image-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-unsigned-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-image-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-virtual-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-kvm-headers-5.13.0-1006, p-cpe:/a:canonical:ubuntu_linux:linux-kvm-tools-5.13.0-1006, p-cpe:/a:canonical:ubuntu_linux:linux-libc-dev, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-modules-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-aws, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-azure, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-gke, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-modules-extra-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-oem-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-oem-20.04c, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13-headers-5.13.0-1020, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13-tools-5.13.0-1020, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13-tools-host, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-headers-5.13.0-1010, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-tools-5.13.0-1010, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-headers-5.13.0-1011, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-tools-5.13.0-1011, p-cpe:/a:canonical:ubuntu_linux:linux-source, p-cpe:/a:canonical:ubuntu_linux:linux-source-5.13.0, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1006-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1007-aws, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1007-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1008-azure, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1010-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-1020-oem, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-22, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-22-generic, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-22-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-22-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-tools-5.13.0-22-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-tools-aws, p-cpe:/a:canonical:ubuntu_linux:linux-tools-azure, p-cpe:/a:canonical:ubuntu_linux:linux-tools-common, p-cpe:/a:canonical:ubuntu_linux:linux-tools-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-64k-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-64k-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-lpae-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-generic-lpae-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-tools-gke, p-cpe:/a:canonical:ubuntu_linux:linux-tools-host, p-cpe:/a:canonical:ubuntu_linux:linux-tools-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-tools-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-tools-lowlatency-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-lowlatency-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-tools-oem-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-oem-20.04c, p-cpe:/a:canonical:ubuntu_linux:linux-tools-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-tools-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-tools-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-tools-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-tools-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-tools-virtual-hwe-20.04-edge, p-cpe:/a:canonical:ubuntu_linux:linux-virtual, p-cpe:/a:canonical:ubuntu_linux:linux-virtual-hwe-20.04, p-cpe:/a:canonical:ubuntu_linux:linux-virtual-hwe-20.04-edge

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/11/30

脆弱性公開日: 2021/8/5

参照情報

CVE: CVE-2021-3655, CVE-2021-3744, CVE-2021-3764, CVE-2021-42252, CVE-2021-43057

USN: 5162-1