Debian DSA-1872-1:linux-2.6 - サービス拒否/権限昇格/情報漏洩

high Nessus プラグイン ID 44737

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、権限昇格、または機密メモリの漏洩を引き起こす可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています:

- CVE-2009-2698 Herbert Xu 氏は、UDP がコーキングステータスを追跡する方法で問題を発見しました。これにより、ローカルユーザーが、サービス拒否を引き起こす可能性があります(システムクラッシュ)。Tavis Ormandy 氏および Julien Tinnes 氏はさらに、この問題がローカルユーザーによって昇格された権限の取得に利用される可能性があることを発見しました。

- CVE-2009-2846 Michael Buesch 氏が、hppa アーキテクチャの eisa-eeprom ドライバーに入力の問題があることに気付きました。ローカルユーザーはこの問題を悪用して、制限されたメモリにアクセスすることができます。

- CVE-2009-2847 Ulrich Drepper 氏が、64 ビットシステムの do_sigalstack ルーチンの問題に気付きました。この問題により、ローカルユーザーはカーネルスタックの機密情報を含む可能性があるメモリにアクセスすることができます。

- CVE-2009-2848 Eric Dumazet 氏が、clear_child_tid 変数が適切にクリアされない execve パスの問題を発見しました。ローカルユーザーはこの問題を悪用して、サービス拒否(メモリ破損)を発生させる可能性があります。

- CVE-2009-2849 Neil Brown 氏が、md デバイスの sysfs インターフェイスの問題を発見しました。md アレイがアクティブではないときに、ローカルユーザーがこの脆弱性を利用してサービス拒否(oops)を発生させる可能性があります。

ソリューション

linux-2.6、fai-kernels、および user-mode-linux パッケージをアップグレードしてください。

旧安定版(oldstable)ディストリビューション(etch)では、この問題はバージョン 2.6.18.dfsg.1-24etch4 で修正されました。

注:Debian は積極的なセキュリティサポートの下、Linux カーネルパッケージ全リリースの既知のセキュリティ問題をすべて慎重に追跡しています。
ただし、カーネルに重要度の低いセキュリティ問題が高頻度で発見されていることと、更新を実行するためのリソース要件により、優先度の低い問題の更新は、通常はすべてのカーネルに対して同時にはリリースされません。代わりに、これらの更新は、段階的または交互にリリースされます。

次のマトリックスでは、この更新との互換性の維持またはこの更新を活用するために再ビルドされた追加のソースパッケージのリストを示しています。

  Debian 4.0(etch) fai-kernels 1.17+etch.24etch4 user-mode-linux 2.6.18-1um-2etch.24etch4

関連情報

https://security-tracker.debian.org/tracker/CVE-2009-2698

https://security-tracker.debian.org/tracker/CVE-2009-2846

https://security-tracker.debian.org/tracker/CVE-2009-2847

https://security-tracker.debian.org/tracker/CVE-2009-2848

https://security-tracker.debian.org/tracker/CVE-2009-2849

https://www.debian.org/security/2009/dsa-1872

プラグインの詳細

深刻度: High

ID: 44737

ファイル名: debian_DSA-1872.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

公開日: 2010/2/24

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.1

ベクトル: AV:N/AC:L/Au:N/C:C/I:N/A:N

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:linux-2.6, cpe:/o:debian:debian_linux:4.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/8/24

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2009-2698, CVE-2009-2846, CVE-2009-2847, CVE-2009-2848, CVE-2009-2849

BID: 35930, 36004, 36108

DSA: 1872

CWE: 264