リモートの Ubuntu 20.04 LTS /22.04 LTS ホストには、USN-6339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.2.7 までの Linux カーネルでは、ログを再生する前に MFT フラグを検証しないため、fs/ntfs3/inode.c に無効な kfree があります。(CVE-2022-48425)

  - binder.c の複数の関数で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2023-21255)

  - Linux カーネルの fs/f2fs/data.c の f2fs_write_end_io に、NULL ポインターデリファレンスの欠陥が見つかりました。
    この欠陥により、ローカルの権限ユーザーがサービス拒否問題を引き起こす可能性があります。(CVE-2023-2898)

  - Linux カーネル 6.2の drivers/media/dvb-core/dvb_frontend.c で問題が発見されました。タスクが !TASK_RUNNING にあるとき、ブロッキング操作があります。dvb_frontend_get_event では、wait_event_interruptible が呼び出されます。条件は dvb_frontend_test_event(fepriv,events) です。dvb_frontend_test_event では、down(&fepriv->sem) が呼び出されます。ただし、wait_event_interruptible はプロセスをスリープ状態にし、down(&fepriv->sem) がプロセスをブロックする可能性があります。(CVE-2023-31084)

  - Linux カーネルの gfs2 ファイルシステムに、NULL ポインターデリファレンスの欠陥が見つかりました。破損した gfs2 ファイルシステムで、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造を参照しようとする際に発生します。権限のあるローカルユーザーがこの欠陥を利用して、カーネルパニックを引き起こす可能性があります。
    (CVE-2023-3212)

  - 6.3.4 より前の Linux カーネルで問題が発見されました。create_context の name_len がタグの長さよりも大きい場合、ksmbd の smb2_find_context_vals には領域外読み取りがあります。(CVE-2023-38426)

  - 6.3.4 より前の Linux カーネルで問題が発見されました。セキュリティバッファのアドレスが考慮されないため、ksmbd の fs/ksmbd/smb2pdu.c が UserName の値を適切にチェックできず、領域外読み取りが引き起こされる可能性があります。(CVE-2023-38428)

  - 6.3.4 より前の Linux カーネルで問題が発見されました。ksmbd の fs/ksmbd/connection.c には、メモリ割り当てに (ksmbd_smb2_check_message が原因の) off-by-one エラーがあるため、領域外アクセスが発生する可能性があります。
    (CVE-2023-38429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS / 22.04LTS: Linux カーネル脆弱性 (USN-6339-1)

critical Nessus プラグイン ID 180510

バージョン 1.3