Ubuntu 22.10: Linux カーネル脆弱性 (USN-5793-1)

high Nessus プラグイン ID 169691

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 22.10ホストには、USN-5793-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

- Linux カーネルサウンドサブシステムに、不適切なロックによる競合状態の欠陥が見つかりました。これにより、SNDCTL_DSP_SYNC ioctl の処理中に NULL ポインターデリファレンスが発生する可能性があります。権限のあるローカルユーザー (root または audio グループのメンバー) がこの欠陥を利用してシステムをクラッシュさせ、サービス拒否状態を引き起こす可能性があります (CVE-2022-3303)

- 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。これは、コンポーネント BPF の drivers/net/ethernet/sunplus/spl2sw_driver.c ファイルの関数 spl2sw_nvmem_get_mac_address に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211041 がこの脆弱性に割り当てられました。(CVE-2022-3541)

- 問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

- 問題として分類されている脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント Netfilter のファイル mm/damon/sysfs.c の関数 damon_sysfs_add_target です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211044 です。(CVE-2022-3544)

- Linux カーネルのネットワークコードで、欠陥が見つかりました。同じ SKB が子 qdisc にエンキュー (および解放) された後に、sch_sfb エンキュー関数がソケットバッファ (SKB) cb フィールドを使用する方法で、メモリ解放後使用 (Use After Free) が見つかりました。この欠陥により、権限のないローカルユーザーがシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-3586)

- Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

- 問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル fs/nilfs2/segment.c の関数 nilfs_attach_log_writer に影響します。操作により、メモリリークが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211961 がこの脆弱性に割り当てられました。(CVE-2022-3646)

- Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント BPF のファイル fs/nilfs2/inode.c の関数 nilfs_new_inode です。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
この脆弱性の識別子は VDB-211992 です。(CVE-2022-3649)

- Linux カーネルのメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。io_uring での参照カウントの不適切な更新により、Use-After-Free およびローカル権限昇格が発生します。io_msg_ring が修正済みファイルとともに呼び出された時に io_fput_file() が呼び出され、参照カウントが不適切に減少しました (メモリ解放後使用 (Use After Free) およびローカル権限昇格につながります)。修正済みのファイルはリングに恒久的に登録されているため、個別に配置しないでください。過去のコミット https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679をアップグレードすることをお勧めします (CVE-2022-3910)

- inder.inc の binder_inc_ref_for_node に、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。
これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID:
A-239630375References: Upstream カーネル (CVE-2022-20421)

- 5.19.8までの Linux カーネルに問題が見つかりました。drivers/firmware/efi/capsule-loader.c に競合状態があり、結果としてメモリ解放後使用 (use-after-free) が発生します。(CVE-2022-40307)

- 5.19.12までの Linux カーネルの drivers/video/fbdev/smscufx.c に競合状態があり、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合にメモリ解放後使用 (Use After Free) が発生します。ufx_ops_open と ufx_usb_disconnect の間の競合状態とも呼ばれます。(CVE-2022-41849)

- 5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

- 5.19.15より前の Linux カーネルおよび 6.0.1より前の 6.xにある、usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-5793-1

プラグインの詳細

深刻度: High

ID: 169691

ファイル名: ubuntu_USN-5793-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2023/1/7

更新日: 2023/9/11

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.1

Temporal Score: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-3623

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2022-4095

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:22.10, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1011-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1011-raspi-nolpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1014-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1014-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1015-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-1016-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-28-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-28-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.19.0-28-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-raspi-nolpae

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/1/6

脆弱性公開日: 2022/9/1

参照情報

CVE: CVE-2022-20421, CVE-2022-2663, CVE-2022-3303, CVE-2022-3541, CVE-2022-3543, CVE-2022-3544, CVE-2022-3586, CVE-2022-3623, CVE-2022-3646, CVE-2022-3649, CVE-2022-3910, CVE-2022-3977, CVE-2022-40307, CVE-2022-4095, CVE-2022-41849, CVE-2022-41850, CVE-2022-43750

USN: 5793-1