Oracle Linux 5/6:unbreakable enterprise kernel (ELSA-2013-2538)

high Nessus プラグイン ID 68978

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2538のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-3.8.4以前のLinuxカーネルにおける kernel/signal.c 内のflush_signal_handlers関数が 1 回の実行操作でsa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigactionシステムコールを含む細工されたアプリケーションを介して、ASLR保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

-3.9-rc7以前のLinuxカーネルにおける net/atm/common.c 内のvcc_recvmsg関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工されたrecvmsgまたはrecvfromシステムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

-3.9-rc7以前のLinuxカーネルのnet/bluetooth/af_bluetooth.cにある bt_sock_recvmsg関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工されたrecvmsgまたはrecvfromシステムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

-3.6より前のLinuxカーネルにおける、fs/udf/namei.c 内のudf_encode_fh関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

-3.8.4以前のLinuxカーネルにおける、net/dcb/dcbnl.cは、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

-3.8.4以前のLinuxカーネルにおける、net/core/rtnetlink.c 内のrtnl_fill_ifinfo関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

-3.9.4までのLinuxカーネルのBroadcom B43 ワイヤレスドライバーのdrivers/net/wireless/b43/main.cのb43_request_firmware関数の書式文字列の脆弱性により、ローカルユーザーが、rootアクセスを利用し、書式文字列指定子を fwpostfix modprobeパラメーターに含めることで、権限を取得し、不適切なエラーメッセージの構築を引き起こす可能性があります。(CVE-2013-2852)

-3.9-rc7以前のLinuxカーネルにおける、net/bluetooth/rfcomm/sock.cのrfcomm_sock_recvmsg関数は特定の長さの変数を初期化しません。このため、細工されたrecvmsgまたはrecvfromシステムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

-3.8.8より前のLinuxカーネルのftrace実装により、ローカルユーザーは、(1) set_ftrace_pidまたは(2) set_graph_functionファイルへの書き込みアクセスに対する CAP_SYS_ADMIN機能を利用し、続いて lseekシステムコールを行うことで、サービス拒否(NULL ポインターデリファレンスおよびシステムクラッシュ)を引き起こしたり、詳細不明のその他の影響を与える可能性があります。(CVE-2013-3301)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://linux.oracle.com/errata/ELSA-2013-2538.html

プラグインの詳細

深刻度: High

ID: 68978

ファイル名: oraclelinux_ELSA-2013-2538.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

公開日: 2013/7/19

更新日: 2021/9/8

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS スコアのソース: CVE-2013-3301

脆弱性情報

CPE: cpe:/o:oracle:linux:5, cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:kernel-uek, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-firmware

必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/7/18

脆弱性公開日: 2013/3/5

参照情報

CVE: CVE-2012-6548, CVE-2013-0914, CVE-2013-2634, CVE-2013-2635, CVE-2013-2852, CVE-2013-3222, CVE-2013-3224, CVE-2013-3225, CVE-2013-3301

BID: 58426, 58597, 58994, 59055, 59377, 59383, 59385, 60410