検出

Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6919-1)

high Nessus プラグイン ID 204794

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 22.04 LTS ホストには、USN-6919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

 Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

 Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042)

 Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
 (CVE-2024-0841)

 Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823)

 Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

 Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

 debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

 Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

 Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

 Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

 - ARM32 アーキテクチャ

 - ARM64 アーキテクチャ

 - RISC-V アーキテクチャ

 - x86 アーキテクチャ

 - ブロック層のサブシステム

 - アクセシビリティサブシステム

 - ACPI ドライバー

 - Android ドライバー

 - Bluetooth ドライバー

 - クロックフレームワークおよびドライバー

 - データ取得フレームワークおよびドライバー

 - CPU 周波数スケーリングフレームワーク

 - 暗号化 API

 - DMA エンジンサブシステム

 - EFI コア

 - GPU ドライバー

 - HID サブシステム

 - I2C サブシステム

 - InfiniBand ドライバー

 - IOMMU サブシステム

 - IRQ チップドライバー

 - 複数のデバイスのドライバー

 - メディアドライバー

 - VMware VMCI ドライバー

 - MMC サブシステム

 - ネットワークドライバー

 - NTB ドライバー

 - NVME ドライバー

 - デバイスツリーおよびオープンファームウェアドライバー

 - PCI サブシステム

 - MediaTek PM ドメイン

 - 電源ドライバー

 - S/390 ドライバー

 - SCSI ドライバー

 - Freescale SoC ドライバー

 - SPI サブシステム

 - メディアステージングドライバー

 - TCM サブシステム

 - Trusted Execution Environment ドライバー

 - TTY ドライバー

 - USB サブシステム

 - VFIO ドライバー

 - フレームバッファレイヤー

 - Xen ハイパーバイザードライバー

 - AFS ファイルシステム

 - ファイルシステムインフラ

 - BTRFS ファイルシステム

 - EROFS ファイルシステム

 - Ext4 ファイルシステム

 - F2FS ファイルシステム

 - FAT ファイルシステム

 - ネットワークファイルシステムクライアント

 - ネットワークファイルシステムサーバーデーモン

 - NILFS2 ファイルシステム

 - NTFS3 ファイルシステム

 - Pstore ファイルシステム

 - Diskquota システム

 - SMB ネットワークファイルシステム

 - UBI ファイルシステム

 - BPF サブシステム

 - Netfilter

 - TLS プロトコル

 - io_uring サブシステム

 - コアカーネル

 - PCI iomap インターフェース

 - メモリ管理

 - B.A.T.M.A.N. メッシングプロトコル

 - Bluetooth サブシステム

 - イーサネットブリッジ

 - Networking コア

 - Distributed Switch アーキテクチャ

 - HSR ネットワークプロトコル

 - IPv4 ネットワーキング

 - IPv6 ネットワーキング

 - L2TP プロトコル

 - MAC80211 サブシステム

 - IEEE 802.15.4 サブシステム

 - マルチパス TCP

 - Netlink

 - NET/ROM レイヤー

 - NFC サブシステム

 - Open vSwitch

 - パケットソケット

 - RDS プロトコル

 - ネットワークトラフィックコントロール

 - SMC ソケット

 - Sun RPC プロトコル

 - Unix ドメインソケット

 - ワイヤレスネットワーキング

 - eXpress データパス

 - ALSA SH ドライバー

 - USB サウンドデバイス

 - KVM コア (CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-6919-1

プラグインの詳細

深刻度: High

ID: 204794

ファイル名: ubuntu_USN-6919-1.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2024/7/26

更新日: 2024/8/27

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: High

基本値: 7.7

現状値: 5.7

ベクトル: CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-52434

CVSS v3

リスクファクター: High

基本値: 8

現状値: 7

ベクトル: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1058-raspi, cpe:/o:canonical:ubuntu_linux:22.04:-:lts

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/7/26

脆弱性公開日: 2022/9/9

参照情報

CVE: CVE-2022-38096, CVE-2022-48808, CVE-2023-52434, CVE-2023-52447, CVE-2023-52488, CVE-2023-52497, CVE-2023-52620, CVE-2023-52640, CVE-2023-52641, CVE-2023-52644, CVE-2023-52645, CVE-2023-52650, CVE-2023-52652, CVE-2023-52656, CVE-2023-52662, CVE-2023-52699, CVE-2023-52880, CVE-2023-6270, CVE-2023-7042, CVE-2024-0841, CVE-2024-21823, CVE-2024-22099, CVE-2024-23307, CVE-2024-24857, CVE-2024-24858, CVE-2024-24859, CVE-2024-24861, CVE-2024-25739, CVE-2024-26583, CVE-2024-26584, CVE-2024-26585, CVE-2024-26601, CVE-2024-26603, CVE-2024-26629, CVE-2024-26642, CVE-2024-26643, CVE-2024-26651, CVE-2024-26654, CVE-2024-26659, CVE-2024-26687, CVE-2024-26688, CVE-2024-26733, CVE-2024-26735, CVE-2024-26736, CVE-2024-26737, CVE-2024-26743, CVE-2024-26744, CVE-2024-26747, CVE-2024-26748, CVE-2024-26749, CVE-2024-26750, CVE-2024-26751, CVE-2024-26752, CVE-2024-26754, CVE-2024-26763, CVE-2024-26764, CVE-2024-26766, CVE-2024-26769, CVE-2024-26771, CVE-2024-26772, CVE-2024-26773, CVE-2024-26774, CVE-2024-26776, CVE-2024-26777, CVE-2024-26778, CVE-2024-26779, CVE-2024-26782, CVE-2024-26787, CVE-2024-26788, CVE-2024-26790, CVE-2024-26791, CVE-2024-26792, CVE-2024-26793, CVE-2024-26795, CVE-2024-26798, CVE-2024-26801, CVE-2024-26802, CVE-2024-26803, CVE-2024-26804, CVE-2024-26805, CVE-2024-26809, CVE-2024-26810, CVE-2024-26811, CVE-2024-26812, CVE-2024-26813, CVE-2024-26814, CVE-2024-26816, CVE-2024-26817, CVE-2024-26820, CVE-2024-26828, CVE-2024-26833, CVE-2024-26835, CVE-2024-26838, CVE-2024-26839, CVE-2024-26840, CVE-2024-26843, CVE-2024-26845, CVE-2024-26846, CVE-2024-26848, CVE-2024-26851, CVE-2024-26852, CVE-2024-26855, CVE-2024-26856, CVE-2024-26857, CVE-2024-26859, CVE-2024-26861, CVE-2024-26862, CVE-2024-26863, CVE-2024-26870, CVE-2024-26872, CVE-2024-26874, CVE-2024-26875, CVE-2024-26877, CVE-2024-26878, CVE-2024-26879, CVE-2024-26880, CVE-2024-26881, CVE-2024-26882, CVE-2024-26883, CVE-2024-26884, CVE-2024-26885, CVE-2024-26889, CVE-2024-26891, CVE-2024-26894, CVE-2024-26895, CVE-2024-26897, CVE-2024-26898, CVE-2024-26901, CVE-2024-26903, CVE-2024-26906, CVE-2024-26907, CVE-2024-26915, CVE-2024-26922, CVE-2024-26923, CVE-2024-26924, CVE-2024-26925, CVE-2024-26926, CVE-2024-26929, CVE-2024-26931, CVE-2024-26934, CVE-2024-26935, CVE-2024-26937, CVE-2024-26950, CVE-2024-26951, CVE-2024-26955, CVE-2024-26956, CVE-2024-26957, CVE-2024-26958, CVE-2024-26960, CVE-2024-26961, CVE-2024-26964, CVE-2024-26965, CVE-2024-26966, CVE-2024-26969, CVE-2024-26970, CVE-2024-26973, CVE-2024-26974, CVE-2024-26976, CVE-2024-26977, CVE-2024-26981, CVE-2024-26984, CVE-2024-26988, CVE-2024-26989, CVE-2024-26993, CVE-2024-26994, CVE-2024-26996, CVE-2024-26999, CVE-2024-27000, CVE-2024-27001, CVE-2024-27004, CVE-2024-27008, CVE-2024-27009, CVE-2024-27013, CVE-2024-27015, CVE-2024-27016, CVE-2024-27019, CVE-2024-27020, CVE-2024-27024, CVE-2024-27028, CVE-2024-27030, CVE-2024-27034, CVE-2024-27037, CVE-2024-27038, CVE-2024-27039, CVE-2024-27043, CVE-2024-27044, CVE-2024-27045, CVE-2024-27046, CVE-2024-27047, CVE-2024-27051, CVE-2024-27052, CVE-2024-27053, CVE-2024-27054, CVE-2024-27059, CVE-2024-27065, CVE-2024-27073, CVE-2024-27074, CVE-2024-27075, CVE-2024-27076, CVE-2024-27077, CVE-2024-27078, CVE-2024-27388, CVE-2024-27390, CVE-2024-27393, CVE-2024-27395, CVE-2024-27396, CVE-2024-27403, CVE-2024-27405, CVE-2024-27410, CVE-2024-27412, CVE-2024-27413, CVE-2024-27414, CVE-2024-27415, CVE-2024-27416, CVE-2024-27417, CVE-2024-27419, CVE-2024-27431, CVE-2024-27432, CVE-2024-27436, CVE-2024-27437, CVE-2024-35785, CVE-2024-35789, CVE-2024-35791, CVE-2024-35796, CVE-2024-35804, CVE-2024-35805, CVE-2024-35806, CVE-2024-35807, CVE-2024-35809, CVE-2024-35813, CVE-2024-35817, CVE-2024-35819, CVE-2024-35821, CVE-2024-35822, CVE-2024-35823, CVE-2024-35825, CVE-2024-35828, CVE-2024-35829, CVE-2024-35830, CVE-2024-35844, CVE-2024-35845, CVE-2024-35847, CVE-2024-35849, CVE-2024-35851, CVE-2024-35852, CVE-2024-35853, CVE-2024-35854, CVE-2024-35855, CVE-2024-35857, CVE-2024-35871, CVE-2024-35872, CVE-2024-35877, CVE-2024-35879, CVE-2024-35884, CVE-2024-35885, CVE-2024-35886, CVE-2024-35888, CVE-2024-35890, CVE-2024-35893, CVE-2024-35895, CVE-2024-35896, CVE-2024-35897, CVE-2024-35898, CVE-2024-35899, CVE-2024-35900, CVE-2024-35905, CVE-2024-35907, CVE-2024-35910, CVE-2024-35912, CVE-2024-35915, CVE-2024-35918, CVE-2024-35922, CVE-2024-35925, CVE-2024-35930, CVE-2024-35933, CVE-2024-35934, CVE-2024-35935, CVE-2024-35936, CVE-2024-35938, CVE-2024-35940, CVE-2024-35944, CVE-2024-35950, CVE-2024-35955, CVE-2024-35958, CVE-2024-35960, CVE-2024-35969, CVE-2024-35970, CVE-2024-35973, CVE-2024-35976, CVE-2024-35978, CVE-2024-35982, CVE-2024-35984, CVE-2024-35988, CVE-2024-35989, CVE-2024-35990, CVE-2024-35997, CVE-2024-36004, CVE-2024-36005, CVE-2024-36006, CVE-2024-36007, CVE-2024-36008, CVE-2024-36020, CVE-2024-36025, CVE-2024-36029

USN: 6919-1