Ubuntu 10.10 LTS：linux-mvl-dove 脆弱性（USN-1303-1）

high Nessus プラグイン ID 57304

Language:

概要

リモートのUbuntuホストにセキュリティ関連のパッチがありません。

説明

Peter Huewe は、セキュリティ関連 TPM データの読み取り処理に情報漏洩を発見しました。権限のないローカルユーザーが以前の TPM コマンドの結果を読み取るおそれがあります。（CVE-2011-1162）

XFS ファイルシステムのパス名の処理でバグが見つかりました。ローカルの攻撃者が、これを悪用することにより、システムをクラッシュさせ、サービス拒否を引き起こしたり、root 権限を取得したりする可能性があります。（CVE-2011-4077）

Nick Bowler は、カーネルの GHASH メッセージダイジェストアルゴリズムがエラー条件を不適切に処理していることを発見しました。ローカルの攻撃者が、これを悪用して、カーネル oops を引き起こす可能性があります。（CVE-2011-4081）

* Journaling Block Device（JBD）で欠陥が見つかりました。ext3 ファイルシステムまたは ext4 ファイルシステムをマウントできるローカルの攻撃者が、これを悪用することにより、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-4132）

udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法に、バグが見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2011-4326）

Clement Lecigne 氏は、HFS ファイルシステムの境界チェックにバグがあることを発見しました。無効な形式の HFS ファイルシステムがマウントされた場合、ローカルのユーザーがシステムをクラッシュさせたり、root 権限を取得したりする可能性があります。（CVE-2011-4330）

ソリューション

影響を受けるlinux-image-2.6.32-421-doveパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 57304

ファイル名: ubuntu_USN-1303-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2011/12/14

更新日: 2019/1/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus