Ubuntu 15.10:linux-raspi2 の脆弱性(USN-2930-3)

high Nessus プラグイン ID 89995
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Ben Hawkes 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。
権限のないローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。(CVE-2016-3134)

Ben Hawkes 氏は、Linux netfilter 実装の整数オーバーフローを発見しました。32 ビットのカーネルを実行しているシステムで、ローカルの権限のない攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。(CVE-2016-3135)

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2015-7566)

Linux カーネルの SCTP 実装においてハートビートタイムアウトイベントの処理時に競合状態が存在することが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2015-8767)

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、機密情報を漏洩させる可能性があります。(CVE-2016-0723)

Andrey Konovalov 氏は、ALSA USB MIDI ドライバーが不適切に二重解放を実行することを発見しました。物理的にアクセスできるローカルの攻撃者がこれを利用して、サービス拒否(システムクラッシュ)を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。(CVE-2016-2384)

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否(システムクラッシュ)を引き起こす可能性があります。(CVE-2016-2782)。

注意:Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける linux-image-4.2.0-1027-raspi2 パッケージを更新してください。

関連情報

https://usn.ubuntu.com/2930-3/

プラグインの詳細

深刻度: High

ID: 89995

ファイル名: ubuntu_USN-2930-3.nasl

バージョン: 2.19

タイプ: local

エージェント: unix

公開日: 2016/3/17

更新日: 2021/1/19

依存関係: ssh_get_info.nasl, linux_alt_patch_detect.nasl

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.4

Temporal Score: 8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-4.2-raspi2, cpe:/o:canonical:ubuntu_linux:15.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/3/16

脆弱性公開日: 2016/2/8

参照情報

CVE: CVE-2015-7566, CVE-2015-8767, CVE-2016-0723, CVE-2016-2384, CVE-2016-2782, CVE-2016-3134, CVE-2016-3135

USN: 2930-3