Ubuntu 14.10:linux regression(USN-2448-2)

high Nessus プラグイン ID 80168
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

USN-2448-1 Linux カーネルでの修正された脆弱性関係のない回帰により、アップグレード後、複数のドライバーに対して TCP スループットがゼロに下落します。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Linux カーネルに、32 ビットの Kernel Virtual Machine(KVM)paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。(CVE-2014-8134)

Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否(OOPS)を引き起こす可能性があります。
(CVE-2014-7826)

Linux カーネルの SCTP(ストリーム制御転送プロトコル)実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こす可能性があります。
(CVE-2014-3673)

Linux カーネルの SCTP (ストリーム制御転送プロトコル)実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否(パニック)を引き起こす可能性があります。
(CVE-2014-3687)

Linux カーネルの SCTP (ストリーム制御転送プロトコル)実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2014-3688)

Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否(OOPS)を引き起こしたり、ASLR 保護をバイパスする可能性があります。(CVE-2014-7825)

Andy Lutomirski 氏は、Linux カーネルが、chroot ディレクトリで使用されたときの pivot_root を処理する方法で欠陥があることを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否(mount-tree ループ)を引き起こす可能性があります。(CVE-2014-7970)

Dmitry Monakhov 氏は、Linux カーネルの ext4 ファイルシステムの ext4_file_write_iter 関数に競合状態があることを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否(ファイル利用不可)を引き起こす可能性があります。(CVE-2014-8086)

Linux カーネルの KVM(カーネル仮想マシン)サブシステムが、マッピングの失敗の処理中にメモリページ数の計算を誤ります。ゲスト OS ユーザーがこれを悪用して、ゲスト OS の権限を利用することでサービス拒否(ホスト OS ページのピン解除)を引き起こしたり、その他の未特定の影響を与える可能性があります。(CVE-2014-8369)

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment(SS)レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否(パニック)を引き起こす可能性があります。(CVE-2014-9090)。

ソリューション

影響を受ける linux-image-3.16.0-28-generic 、 linux-image-3.16.0-28-generic-lpae、linux-image-3.16.0-28-lowlatency の全てまたはいずれかのパッケージを更新します。

関連情報

https://usn.ubuntu.com/2448-2/

プラグインの詳細

深刻度: High

ID: 80168

ファイル名: ubuntu_USN-2448-2.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2014/12/22

更新日: 2021/1/19

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:ND/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-lowlatency, cpe:/o:canonical:ubuntu_linux:14.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/12/19

脆弱性公開日: 2014/10/13

参照情報

CVE: CVE-2014-3673, CVE-2014-3687, CVE-2014-3688, CVE-2014-7825, CVE-2014-7826, CVE-2014-7970, CVE-2014-8086, CVE-2014-8134, CVE-2014-8369, CVE-2014-9090

BID: 70319, 70376, 70749, 70766, 70768, 70883, 70971, 70972, 71250, 71650

USN: 2448-2