リモートの Ubuntu 20.04 LTS ホストには、USN-6261-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

  - Ubuntu カーネルで ovl_do_setxattr を呼び出す際に、Ubuntu Kernels overlayfs ovl_copy_up_meta_inode_data が権限チェックをスキップするローカル権限昇格の脆弱性 (CVE-2023-32629)

  - net/netfilter/nf_tables_api.c の Linux カーネルの netfilter サブシステムに、メモリ解放後使用 (Use-After-Free) の脆弱性が見つかりました。NFT_MSG_NEWRULE でのエラー処理の誤りにより、同じトランザクションでダングリングポインターを使用できるようになり、メモリ解放後使用 (Use After Free) の脆弱性を引き起こします。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。過去のコミット 1240eb93f0616b21c675416516ff3d74798fdc97 にアップグレードすることをお勧めします。(CVE-2023-3390)

  - Linux カーネル nftables の領域外読み取り/書き込みの脆弱性 CAP_NET_ADMIN が任意のユーザーまたはネットワークの名前空間にある場合、nft_byteorder は vm レジスタのコンテンツを適切に処理できませんでした (CVE-2023-35001)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS: Linux カーネル (IoT) 脆弱性 (USN-6261-1)

high Nessus プラグイン ID 178974

バージョン 1.4

バージョン 1.3

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.4 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin Feed: 202401100845
バージョン 1.3 Dec 25, 2023, 2:08 PM CVSSv2 score source (changed from "CVE-2023-32629" to "CVE-2023-35001") Plugin Feed: 202312251408
バージョン 1.3 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin Feed: 202401091856
バージョン 1.2 Dec 5, 2023, 2:37 PM CVSSv2 score source (changed from "CVE-2023-3090" to "CVE-2023-32629") Plugin Feed: 202312051437
バージョン 1.1 Oct 23, 2023, 4:39 PM CVSSv2 score source (changed from "CVE-2023-35001" to "CVE-2023-3090") Plugin Feed: 202310231639
バージョン 1.0 Jul 28, 2023, 7:57 PM New Plugin Feed: 202307281957