Ubuntu 14.10：linux の脆弱性（USN-2518-1）
medium Nessus プラグイン ID 81571
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
ゲスト OS が SYSENTER MSR を初期化しない場合、 SYSTENTER 命令のカーネル仮想マシン（KVM）エミュレーションに欠陥が見つかりました。ゲスト OS ユーザーがこの欠陥を悪用して、ゲスト OS のサービス拒否（クラッシュ）を引き起こしたり、ゲスト OS 上で権限を取得する可能性があります。(CVE-2015-0239)Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)
conntrack ルールが指定され、conntrack プロトコルハンドラーモジュールが Linux カーネルにロードされていない場合、iptables で制限バイパスが発見されました。この欠陥により、conntrack ルールを使用する場合に、システムのファイアウォールルールがバイパスされる可能性があります。(CVE-2014-8160)
Linux カーネルに、ファイル名の変更に関する欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（デッドロックまたはシステムハングアップ）を引き起こす可能性があります。(CVE-2014-8559)
補助グループのメンバーシップが特定の名前空間シナリオで処理される方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、ファイル権限制限をバイパスする可能性があります。(CVE-2014-8989)
x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)
Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
(CVE-2014-9420)
B.A.T.M.A.N のフラグメント処理に欠陥が発見されました。
Linux カーネルのアドバンスドメッシングプロトコル。リモートの攻撃者がこの欠陥を悪用して、断片化パケットを通じて、サービス拒否（メッシュノードのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9428)
Linux カーネルのキーリングに競合状態が見つかりました。ローカルユーザーが keyctl コマンドを通じて、サービス拒否（メモリ破損またはパニック）を引き起こしたり、特定されていない影響を与える可能性があります。
(CVE-2014-9529)
ロックリッジ ER レコードを解析する場合、ISO 9660 CDROM ファイルシステムにメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、細工された iso9660 画像を通じてカーネルメモリから機密情報を入手する可能性があります。(CVE-2014-9584)
仮想動的リンク共有オブジェクト（vDSO）ロケーションのアドレス空間配置のランダム化（ASLR）に、欠陥が発見されました。この欠陥により、ローカルユーザーは ASLR 保護メカニズムを容易にバイパスできます。(CVE-2014-9585)
Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2014-9683）。
ソリューション
影響を受ける linux-image-3.16.0-31-generic 、 linux-image-3.16.0-31-generic-lpae、linux-image-3.16.0-31-lowlatency の全てまたはいずれかのパッケージを更新します。参考資料
プラグインの詳細
深刻度: Medium
ID: 81571
ファイル名: ubuntu_USN-2518-1.nasl
バージョン: 1.18
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2015/2/27
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16-lowlatency, cpe:/o:canonical:ubuntu_linux:14.10
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/2/26
脆弱性公開日: 2014/11/10
参照情報
CVE: CVE-2014-8133, CVE-2014-8160, CVE-2014-8559, CVE-2014-8989, CVE-2014-9419, CVE-2014-9420, CVE-2014-9428, CVE-2014-9529, CVE-2014-9584, CVE-2014-9585, CVE-2014-9683, CVE-2015-0239
BID: 70854, 71154, 71684, 71717, 71794, 71847, 71880, 71883, 71990, 72061, 72643
USN: 2518-1