Ubuntu 22.04 LTS/23.04 : Linux カーネル脆弱性 (USN-6383-1)
high Nessus プラグイン ID 181637
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 22.04 LTS / 23.04 ホストには、USN-6383-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)
- mem_protect.c の複数の関数において、間違った場所におけるメモリアクセスチェックが原因で、ハイパーバイザーメモリにアクセスできる可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2023-21264)
- 6.4.10 より前の Linux カーネルにおいて、net/bluetooth/l2cap_sock.c 内の l2cap_sock_release に問題が見つかりました。sk の子が不適切に処理されるため、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2023-40283)
- Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 181637
ファイル名: ubuntu_USN-6383-1.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/9/19
更新日: 2024/8/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-40283
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-33-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1013-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1005-starfive, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1010-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1012-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1012-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-33-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1012-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1013-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1013-raspi, cpe:/o:canonical:ubuntu_linux:23.04, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1014-gcp, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-1012-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.2.0-33-generic-lpae
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/9/19
脆弱性公開日: 2023/8/8
参照情報
CVE: CVE-2023-20588, CVE-2023-21264, CVE-2023-40283, CVE-2023-4128, CVE-2023-4569
USN: 6383-1