Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1977-1）

medium Nessus プラグイン ID 70252

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Linux カーネルの IPv6 ネットワークスタックの ICMPv6 Router Adverisement（RA）メッセージの処理で、情報漏洩が発見されました。
リモートの攻撃者が、この欠陥を利用して、サービス拒否（過剰な再試行およびアドレス生成中止）を引き起こし、機密情報を入手する可能性があります。(CVE-2013-0343)

Kees Cook 氏が、Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムで欠陥を発見しました。物理的に接近した攻撃者が、この欠陥を利用して、無効なレポート ID を供給する特別に細工された装置で、任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。(CVE-2013-2888)

Kees Cook 氏が、CONFIG_HID_PANTHERLORD が有効にされている際に Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに欠陥があることを発見しました。
物理的に接近した攻撃者が、特別に細工された装置によりサービス拒否（ヒープ領域外書き込み）を引き起こす可能性があります。（CVE-2013-2892）。

ソリューション

影響を受ける linux-image-2.6.32-357-ec2 パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1977-1/

プラグインの詳細

深刻度: Medium

ID: 70252

ファイル名: ubuntu_USN-1977-1.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2013/10/1

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus