Ubuntu 12.10：linux の脆弱性（USN-1769-1）
medium Nessus プラグイン ID 65611
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)
Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)
欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)
/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)
Tommi Rantala は、MSG_PEEK フラグを指定したときにLinux カーネルがデータグラムパケットを処理する方法で欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムのハングアップ）を引き起こす可能性があります。(CVE-2013-0290)
KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)
Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)
HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。（CVE-2013-0349）。
ソリューション
影響を受ける linux-image-3.5.0-26-generic および/または linux-image-3.5.0-26-highbank パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 65611
ファイル名: ubuntu_USN-1769-1.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2013/3/19
更新日: 2019/9/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS2#AV:A/AC:H/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.5-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.5-highbank, cpe:/o:canonical:ubuntu_linux:12.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/3/18
脆弱性公開日: 2013/2/12
参照情報
CVE: CVE-2013-0190, CVE-2013-0216, CVE-2013-0217, CVE-2013-0231, CVE-2013-0268, CVE-2013-0290, CVE-2013-0311, CVE-2013-0313, CVE-2013-0349
BID: 57433, 57740, 57743, 57744, 57838, 57964, 58053, 58071, 58112
USN: 1769-1