Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) の脆弱性 (USN-2447-1)
high Nessus プラグイン ID 80033
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 14.04 LTS ホストには、USN-2447-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャのスタックセグメント（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者がこの欠陥を悪用し、管理者権限を取得する可能性があります。(CVE-2014-9322)
Linux カーネルに、32 ビットの Kernel Virtual Machine (KVM) paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。
(CVE-2014-8134)
Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否 (OOPS) を引き起こす可能性があります。(CVE-2014-7826)
Linux カーネルの SCTP (ストリーム制御転送プロトコル) 実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-3673)
Linux カーネルの SCTP (ストリーム制御転送プロトコル) 実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2014-3687)
Linux カーネルの SCTP (ストリーム制御転送プロトコル) 実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3688)
Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否 (OOPS) を引き起こしたり、ASLR 保護をバイパスする可能性があります。(CVE-2014-7825)
Andy Lutomirski 氏は、Linux カーネルが、chroot ディレクトリで使用されたときの pivot_root を処理する方法で欠陥があることを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否 (mount-tree ループ) を引き起こす可能性があります。
(CVE-2014-7970)
Dmitry Monakhov 氏は、Linux カーネルの ext4 ファイルシステムの ext4_file_write_iter 関数に競合状態があることを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（ファイル利用不可）を引き起こす可能性があります。
(CVE-2014-8086)
Linux カーネルの KVM (カーネル仮想マシン) サブシステムが、マッピングの失敗の処理中にメモリページ数の計算を誤ります。ゲスト OS ユーザーがこれを悪用して、ゲスト OS の権限を利用することでサービス拒否（ホスト OS ページのピン解除）を引き起こしたり、その他の未特定の影響を与える可能性があります。
(CVE-2014-8369)
Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment (SS) レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2014-9090)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 80033
ファイル名: ubuntu_USN-2447-1.nasl
バージョン: 1.21
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2014/12/15
更新日: 2024/8/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2014-9322
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-powerpc64-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-28-generic-lpae, cpe:/o:canonical:ubuntu_linux:14.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/12/12
脆弱性公開日: 2014/10/13
参照情報
CVE: CVE-2014-3673, CVE-2014-3687, CVE-2014-3688, CVE-2014-7825, CVE-2014-7826, CVE-2014-7970, CVE-2014-8086, CVE-2014-8134, CVE-2014-8369, CVE-2014-9090, CVE-2014-9322
BID: 70319, 70376, 70749, 70766, 70768, 70883, 70971, 70972, 71250
USN: 2447-1