Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-2442-1）

high Nessus プラグイン ID 80029

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Linux カーネルの SCTP（ストリーム制御転送プロトコル）実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-3687）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-3688）

ASCONF の使用時に、Linux カーネルの SCTP の実装で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、正しくない形式の INIT チャンクを通じてサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-7841）

Jouni Malinen 氏は、カーネルの mac8Linux サブシステムのフラグメンテーションの処理に欠陥があることを発見しました。リモートの攻撃者がこの欠陥を悪用して、パケットを読み取ることによって潜在的な平文の機密情報を取得する可能性があります。（CVE-2014-8709）

Technotrend/Hauppauge USB DEC デバイスドライバーの ioctl コマンド処理にスタックバッファオーバーフローが発見されました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります。（CVE-2014-8884）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

ソリューション

影響を受ける linux-image-2.6.32-374-ec2 パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2442-1/

プラグインの詳細

深刻度: High

ID: 80029

ファイル名: ubuntu_USN-2442-1.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2014/12/15

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus