Ubuntu 12.04 LTS:linux 脆弱性(USN-2886-1)

high Nessus プラグイン ID 88518

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Linux カーネルの AF_UNIX 実装に use-after-free の脆弱性が存在することが判明しました。ローカルの攻撃者が、細工された epoll_ctl 呼び出しを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、機密情報を漏洩させる可能性があります。(CVE-2013-7446)

Linux カーネルの KVM 実装が、Programmable Interrupt Timer(PIT)の値を適切に復元しないことが判明しました。KVM ゲストのユーザーの支援を受けた攻撃者が、ホストでサービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-7513)

Guoyong Gang が、 Linux カーネルの ppp 実装が特定のスロット番号が有効であることを保証しないことを見つけました。/dev/ppp で ioctl() を呼び出す権限を持つ攻撃者がサービス拒否(システムクラッシュ)を引き起こす恐れがあります。(CVE-2015-7799)

Sasha Levin 氏は、Linux カーネルの Reliable Datagram Sockets(RDS)実装に、ソケットがバインドされているかどうかをチェックするときに競合状態があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-7990)

Linux カーネルの Btrfs 実装が、切り捨て時の圧縮されたインラインの残りを不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。
(CVE-2015-8374)

Guoyong Gang 氏は、Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーのプロトコル識別子を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、管理者権限を取得する可能性があります。
(CVE-2015-8543)

Dmitry Vyukov 氏は、Linux カーネルの pptp 実装が、ソケットの設定時にアドレス長を検証しないことを発見しました。ローカルの攻撃者がこれを利用して、アプリケーションを細工し、カーネルメモリから機密情報を漏洩させる可能性があります。(CVE-2015-8569)

David Miller 氏は、Linux カーネルの Bluetooth 実装が、Synchronous Connection-Oriented(SCO)ソケットのソケットアドレス長を適切に検証しないことを発見しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。(CVE-2015-8575)

Linux カーネルの Filesystem in Userspace(FUSE)の実装では、長さゼロの初期のセグメントを適切に処理していないことが判明しました。ローカルの攻撃者はこれを利用して、サービス拒否(kill 不能なタスク)を引き起こす可能性があります。(CVE-2015-8785)。

注意:Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/2886-1/

プラグインの詳細

深刻度: High

ID: 88518

ファイル名: ubuntu_USN-2886-1.nasl

バージョン: 2.12

タイプ: local

エージェント: unix

公開日: 2016/2/2

更新日: 2023/1/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-generic-pae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-highbank, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.2-virtual, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

パッチ公開日: 2016/2/1

脆弱性公開日: 2015/10/19

参照情報

CVE: CVE-2013-7446, CVE-2015-7513, CVE-2015-7799, CVE-2015-7990, CVE-2015-8374, CVE-2015-8543, CVE-2015-8569, CVE-2015-8575, CVE-2015-8785

USN: 2886-1