Ubuntu 14.04 LTS / 16.04 LTS : Linux カーネルの脆弱性 (USN-7183-1)
high Nessus プラグイン ID 213509
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Andy Nguyen 氏は、Linux カーネルの Bluetooth L2CAP 実装に型の取り違え (Type Confusion) エラーが含まれていることを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-12351)
Andy Nguyen 氏は、Linux カーネルの Bluetooth A2MP 実装が状況によってはメモリを適切に初期化しないことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2020-12352)
Andy Nguyen 氏は、Linux カーネルの Bluetooth HCI イベントパケットパーサーが特定のサイズのイベントアドバタイズメントを適切に処理せず、ヒープベースのバッファオーバーフローを引き起こすことを発見しました。物理的に近接するリモート攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-24490)
Ziming Zhang 氏は、Linux カーネルの VMware Virtual GPU DRM ドライバーに整数オーバーフローの脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
(CVE-2022-36402)
Zheng Wang 氏は、デバイス削除中の Linux カーネルの Renesas Ethernet AVB ドライバーでメモリ解放後使用 (use-after-free) を発見しました。権限のある攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
(CVE-2023-35827)
Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。
- GPU ドライバー
- I2C サブシステム
- ネットワークドライバー
- ピンコントローラーサブシステム
- TTY ドライバー
- USB 大容量記憶装置ドライバー
- フレームバッファレイヤー
- Ext4 ファイルシステム
- ファイルシステムインフラ
- Bluetooth サブシステム
- Kernel init インフラストラクチャ
- DMA マッピングインフラストラクチャ
- メモリ管理
- 9P ファイルシステムネットワークプロトコル
- IPv4 ネットワーキング
- IPv6 ネットワーキング
- 論理リンク層
- MAC80211 サブシステム
- Netfilter
- NFC サブシステム
- Phonet プロトコル
- ネットワークトラフィックコントロール
- ワイヤレスネットワーキング (CVE-2024-44947、CVE-2023-52594、CVE-2024-35886、CVE-2024-38633、CVE-2023-52509、CVE-2024-26625、CVE-2024-36946、CVE-2024-45021、CVE-2024-36270、CVE-2021-47118、CVE-2024-43884、CVE-2024-36941、CVE-2024-38619、CVE-2021-47501、CVE-2024-49967、CVE-2024-42090、CVE-2024-40912、CVE-2024-36968、CVE-2024-53057、CVE-2023-52507、CVE-2024-42101、CVE-2021-47086、CVE-2024-42153、CVE-2024-40959、CVE-2024-26777、CVE-2024-44944、CVE-2024-43856、CVE-2024-39301)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 213509
ファイル名: ubuntu_USN-7183-1.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2025/1/6
更新日: 2025/1/7
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-12351
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-262-lowlatency, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-4.4.0-262-generic
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/1/6
脆弱性公開日: 2020/8/18
参照情報
CVE: CVE-2020-12351, CVE-2020-12352, CVE-2020-24490, CVE-2021-47086, CVE-2021-47118, CVE-2021-47501, CVE-2022-36402, CVE-2023-35827, CVE-2023-52507, CVE-2023-52509, CVE-2023-52594, CVE-2024-26625, CVE-2024-26777, CVE-2024-35886, CVE-2024-36270, CVE-2024-36941, CVE-2024-36946, CVE-2024-36968, CVE-2024-38619, CVE-2024-38633, CVE-2024-39301, CVE-2024-40912, CVE-2024-40959, CVE-2024-42090, CVE-2024-42101, CVE-2024-42153, CVE-2024-43856, CVE-2024-43884, CVE-2024-44944, CVE-2024-44947, CVE-2024-45021, CVE-2024-49967, CVE-2024-53057
USN: 7183-1