Ubuntu 15.04:linux の脆弱性(USN-2889-1)

critical Nessus プラグイン ID 88522

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Linux カーネルの AF_UNIX 実装に use-after-free の脆弱性が存在することが判明しました。ローカルの攻撃者が、細工された epoll_ctl 呼び出しを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、機密情報を漏洩させる可能性があります。(CVE-2013-7446)

Linux カーネルの KVM 実装が、Programmable Interrupt Timer(PIT)の値を適切に復元しないことが判明しました。KVM ゲストのユーザーの支援を受けた攻撃者が、ホストでサービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-7513)

Sasha Levin 氏は、Linux カーネルの Reliable Datagram Sockets(RDS)実装に、ソケットがバインドされているかどうかをチェックするときに競合状態があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-7990)

Linux カーネルの Btrfs 実装が、切り捨て時の圧縮されたインラインの残りを不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。
(CVE-2015-8374)

netfilter Network Address Translation(NAT)実装が、IPv4 アドレスを処理する際にデータ構造が初期化されるようにしないことが判明しました。攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-8787)。

注意:Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける linux-image-3.19.0-49-generic 、 linux-image-3.19.0-49-generic-lpae、linux-image-3.19.0-49-lowlatency の全てまたはいずれかのパッケージを更新します。

参考資料

https://usn.ubuntu.com/2889-1/

プラグインの詳細

深刻度: Critical

ID: 88522

ファイル名: ubuntu_USN-2889-1.nasl

バージョン: 2.14

タイプ: local

エージェント: unix

公開日: 2016/2/2

更新日: 2023/1/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.19-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.19-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.19-lowlatency, cpe:/o:canonical:ubuntu_linux:15.04

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/2/1

脆弱性公開日: 2015/12/28

参照情報

CVE: CVE-2013-7446, CVE-2015-7513, CVE-2015-7990, CVE-2015-8374, CVE-2015-8787

USN: 2889-1