検出

Ubuntu 20.04 LTS : Linux カーネルの脆弱性 (USN-7006-1)

critical Nessus プラグイン ID 207095

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 20.04 LTS ホストには、USN-7006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Linux カーネルの Bluetooth サブシステムに競合状態が存在し、NULL ポインターデリファレンスの脆弱性があることが発見されました。特権を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24860)

 JFS ファイルシステムに、xattr デバッグ情報を印刷する際の領域外読み取りの脆弱性があることが発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
 (CVE-2024-40902)

 Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

 - MIPS アーキテクチャ

 - PowerPC アーキテクチャ

 - SuperH RISC アーキテクチャ

 - x86 アーキテクチャ

 - ACPI ドライバー

 - シリアル ATA およびパラレル ATA ドライバー

 - ドライバーコア

 - GPIO サブシステム

 - GPU ドライバー

 - Greybus ドライバー

 - HID サブシステム

 - I2C サブシステム

 - IIO サブシステム

 - InfiniBand ドライバー

 - メディアドライバー

 - VMware VMCI ドライバー

 - MMC サブシステム

 - ネットワークドライバー

 - ピンコントローラーサブシステム

 - S/390 ドライバー

 - SCSI ドライバー

 - USB サブシステム

 - GFS2 ファイルシステム

 - JFFS2 ファイルシステム

 - JFS ファイルシステム

 - ファイルシステムインフラ

 - NILFS2 ファイルシステム

 - IOMMU サブシステム

 - Sun RPC プロトコル

 - Netfilter

 - メモリ管理

 - B.A.T.M.A.N. メッシングプロトコル

 - CAN ネットワークレイヤー

 - Ceph Core ライブラリ

 - Networking コア

 - IPv4 ネットワーキング

 - IPv6 ネットワーキング

 - IUCV ドライバー

 - MAC80211 サブシステム

 - NET/ROM レイヤー

 - ネットワークトラフィックコントロール

 - HD オーディオドライバー

 - Freescale CPU ドライバー用の SoC Audio (CVE-2024-42154、CVE-2024-42093、CVE-2024-42096、CVE-2024-40984、CVE-2024-39502、CVE-2024-36901、CVE-2024-41044、CVE-2024-40961、CVE-2024-40981、CVE-2024-42236、CVE-2024-42232、CVE-2024-41041、CVE-2024-40958、CVE-2024-40905、CVE-2024-42084、CVE-2024-40934、CVE-2024-42124、CVE-2024-39505、CVE-2024-39506、CVE-2024-39501、CVE-2021-46926、CVE-2024-40941、CVE-2024-42145、CVE-2024-41089、CVE-2024-40932、CVE-2024-42224、CVE-2024-41097、CVE-2024-40959、CVE-2024-42157、CVE-2024-39469、CVE-2024-39499、CVE-2024-40974、CVE-2024-42094、CVE-2024-36894、CVE-2024-42087、CVE-2024-42104、CVE-2023-52803、CVE-2024-41034、CVE-2024-40995、CVE-2023-52629、CVE-2024-40912、CVE-2024-39484、CVE-2024-41006、CVE-2023-52760、CVE-2024-41095、CVE-2024-41046、CVE-2024-42070、CVE-2023-52887、CVE-2024-40960、CVE-2024-41007、CVE-2024-40901、CVE-2024-42119、CVE-2024-40987、CVE-2024-42148、CVE-2024-41049、CVE-2024-40963、CVE-2024-41087、CVE-2024-42223、CVE-2024-42090、CVE-2024-42105、CVE-2024-42089、CVE-2024-40916、CVE-2024-40942、CVE-2024-40978、CVE-2024-40902、CVE-2024-26921、CVE-2024-39495、CVE-2024-40943、CVE-2024-36978、CVE-2024-26929、CVE-2024-40988、CVE-2024-39503、CVE-2024-42101、CVE-2024-40904、CVE-2024-42086、CVE-2024-42106、CVE-2024-26830、CVE-2024-41035、CVE-2024-42153、CVE-2024-39509、CVE-2024-37078、CVE-2024-42076、CVE-2024-36974、CVE-2024-40980、CVE-2024-40945、CVE-2024-39487、CVE-2024-42092、CVE-2024-38619、CVE-2024-42127、CVE-2024-40968、CVE-2024-42115、CVE-2024-42102、CVE-2024-42097)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-7006-1

プラグインの詳細

深刻度: Critical

ID: 207095

ファイル名: ubuntu_USN-7006-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2024/9/12

更新日: 2024/9/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-42154

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1043-iot

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/9/12

脆弱性公開日: 2024/2/5

参照情報

CVE: CVE-2021-46926, CVE-2023-52629, CVE-2023-52760, CVE-2023-52803, CVE-2023-52887, CVE-2024-24860, CVE-2024-26830, CVE-2024-26921, CVE-2024-26929, CVE-2024-36894, CVE-2024-36901, CVE-2024-36974, CVE-2024-36978, CVE-2024-37078, CVE-2024-38619, CVE-2024-39469, CVE-2024-39484, CVE-2024-39487, CVE-2024-39495, CVE-2024-39499, CVE-2024-39501, CVE-2024-39502, CVE-2024-39503, CVE-2024-39505, CVE-2024-39506, CVE-2024-39509, CVE-2024-40901, CVE-2024-40902, CVE-2024-40904, CVE-2024-40905, CVE-2024-40912, CVE-2024-40916, CVE-2024-40932, CVE-2024-40934, CVE-2024-40941, CVE-2024-40942, CVE-2024-40943, CVE-2024-40945, CVE-2024-40958, CVE-2024-40959, CVE-2024-40960, CVE-2024-40961, CVE-2024-40963, CVE-2024-40968, CVE-2024-40974, CVE-2024-40978, CVE-2024-40980, CVE-2024-40981, CVE-2024-40984, CVE-2024-40987, CVE-2024-40988, CVE-2024-40995, CVE-2024-41006, CVE-2024-41007, CVE-2024-41034, CVE-2024-41035, CVE-2024-41041, CVE-2024-41044, CVE-2024-41046, CVE-2024-41049, CVE-2024-41087, CVE-2024-41089, CVE-2024-41095, CVE-2024-41097, CVE-2024-42070, CVE-2024-42076, CVE-2024-42084, CVE-2024-42086, CVE-2024-42087, CVE-2024-42089, CVE-2024-42090, CVE-2024-42092, CVE-2024-42093, CVE-2024-42094, CVE-2024-42096, CVE-2024-42097, CVE-2024-42101, CVE-2024-42102, CVE-2024-42104, CVE-2024-42105, CVE-2024-42106, CVE-2024-42115, CVE-2024-42119, CVE-2024-42124, CVE-2024-42127, CVE-2024-42145, CVE-2024-42148, CVE-2024-42153, CVE-2024-42154, CVE-2024-42157, CVE-2024-42223, CVE-2024-42224, CVE-2024-42232, CVE-2024-42236

USN: 7006-1