Ubuntu 12.04 LTS:linux-lts-trusty 脆弱性(USN-2562-1)

critical Nessus プラグイン ID 82661

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Sun Baoliang 氏が、INIT 衝突時に Linux カーネルの SCTP(ストリーム制御転送プロトコル)サブシステムで use-after-free の欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否(システムクラッシュ)を引き起こしたり、システムの権限を昇格させたりする可能性があります。(CVE-2015-1421)

Linux カーネルのパケットのルーティングで宛先が多すぎる/速すぎる欠陥を、Marcelo Leitner 氏が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こす可能性があります。
(CVE-2015-1465)

整数オーバーフローが、64 ビットプラットフォームの Linux カーネルのスタックランダム化機能で見つかりました。ローカルの攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化(ASLR)の保護メカニズムをバイパスする可能性があります。(CVE-2015-1593)

リンクレイヤーコントロール(LLC)のユーザー空間構成に関する Linux カーネルの処理で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
(CVE-2015-2041)

Linux カーネルが Reliable Datagram Sockets(RDS)の設定を処理する方法で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
(CVE-2015-2042)。

ソリューション

影響を受ける linux-image-3.13.0-49-generic および/または linux-image-3.13.0-49-generic-lpae パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2562-1/

プラグインの詳細

深刻度: Critical

ID: 82661

ファイル名: ubuntu_USN-2562-1.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2015/4/9

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13-generic-lpae, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/8

脆弱性公開日: 2015/3/16

参照情報

CVE: CVE-2015-1421, CVE-2015-1465, CVE-2015-1593, CVE-2015-2041, CVE-2015-2042

BID: 72356, 72435

USN: 2562-1