Ubuntu 10.04 LTS：linux-mvl-dove 脆弱性（USN-1203-1）

high Nessus プラグイン ID 56191

言語:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

複数のターミナル ioctl が構造体のメモリを正しく初期化しないことを Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4076、 CVE-2010-4077）

Alex Shi 氏と Eric Dumazet 氏は、ネットワークスタックがパケットバックログを不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、大量のネットワークトラフィックを送信し、システムをメモリ不足にし、サービス拒否を引き起こすことができます。（CVE-2010-4251、 CVE-2010-4805）

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。(CVE-2011-1020)

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Rose が有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、 root 権限を取得する可能性があります。(CVE-2011-1493)

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。(CVE-2011-1577)

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
(CVE-2011-1585)

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_gre モジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こすことができます(CVE-2011-1767)

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipip モジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こすことができます。(CVE-2011-1768)

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。(CVE-2011-2182)

Andrea Righi 氏は、KSM メモリマージサポートに競合状態を発見しました。KSM を使用中の場合、ローカルの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながることがあります。(CVE-2011-2183)

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
(CVE-2011-2213)

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリと CPU のリソースを消費し、サービス拒否を引き起こすことができます。(CVE-2011-2484)

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことが判明しました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
(CVE-2011-2492)

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root 権限を得る恐れがあります。(CVE-2011-2700)

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

Vasiliy Kulikov 氏は、Comedi ドライバーがメモリを適切に消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2011-2909)

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-2918)

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。(CVE-2011-3637)

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。（CVE-2011-4914）。

ソリューション

影響を受ける linux-image-2.6.32-218-dove パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 56191

ファイル名: ubuntu_USN-1203-1.nasl

バージョン: Revision: 1.7

タイプ: local

エージェント: unix

公開日: 2011/9/14

更新日: 2016/5/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.1

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:POC/RL:OF/RC:ND

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:10.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/9/13

参照情報

CVE: CVE-2010-4076, CVE-2010-4077, CVE-2010-4251, CVE-2010-4805, CVE-2011-1020, CVE-2011-1493, CVE-2011-1577, CVE-2011-1585, CVE-2011-1767, CVE-2011-1768, CVE-2011-2182, CVE-2011-2183, CVE-2011-2213, CVE-2011-2484, CVE-2011-2492, CVE-2011-2700, CVE-2011-2723, CVE-2011-2909, CVE-2011-2918, CVE-2011-3637, CVE-2011-4914

BID: 48333, 48804, 48929, 49152

USN: 1203-1