Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1776-1）

medium Nessus プラグイン ID 65667

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Transparent HugePages の使用時に Linux カーネルが PROT_NONE でメモリ範囲を処理する方法で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-0309)

ディスクを utf8 オプション（Ubuntu ではデフォルト）でマウントした時に、 Linux カーネルの VFAT ファイルシステムドライバーに欠陥が発見されました。ディスク/イメージを自動マウントできる、または FAT ファイルシステムがマウントされているシステム上で、権限のないユーザーがこの欠陥を悪用して、 root 権限を取得できます。（CVE-2013-1773）。

ソリューション

影響を受ける linux-image-2.6.32-351-ec2 パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1776-1/

プラグインの詳細

深刻度: Medium

ID: 65667

ファイル名: ubuntu_USN-1776-1.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2013/3/24

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus