Ubuntu 14.04 LTS : Linux カーネル (Utopic HWE) の脆弱性 (USN-3019-1)
high Nessus プラグイン ID 91882
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 14.04 LTS ホストには、USN-3019-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。-4.6までのLinuxカーネルのdrivers/usb/core/devio.cの中のproc_connectinfo関数は、特定のデータ構造を初期化しません。これにより、ローカルユーザーは、細工されたUSBDEVFS_CONNECTINFO ioctl呼び出しを介して、カーネルスタックメモリから機密情報を入手することが可能です。（CVE-2016-4482）
- 4.5.3より前の Linux カーネルにおける InfiniBand (別名 IB) スタックは、不適切な書き込みシステムコールに依存しています。これにより、ローカルのユーザーが、uAPI インターフェースを通じて、サービス拒否 (カーネルメモリの書き込み操作) を引き起こしたり、その他の詳細不明な影響を及ぼす可能性があります。(CVE-2016-4565)
-4.6までのLinuxカーネルのsound/core/timer.cの中のsnd_timer_user_params関数は、特定のデータ構造体を初期化しません。これにより、ローカルユーザーは、細工されたALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能です。（CVE-2016-4569）
-4.6までのLinuxカーネルにおける sound/core/timer.cは、特定のr1 データ構造を初期化していません。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback関数と(2) snd_timer_user_tinterrupt関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能です。
(CVE-2016-4578)
-4.5.5より前のLinuxカーネルのnet/x25/x25_facilities.cにある x25_negotiate_facilities関数が特定のデータ構造を適切に初期化しません。これにより、攻撃者は X.25呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能です。（CVE-2016-4580）
-4.5.5より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のget_rock_ridge_filename関数は、\0 文字を含む NM（別名、代替名）エントリを間違って処理しているため、ローカルのユーザーは、細工されたisofsファイルシステムを通じて、カーネルメモリから機密情報を入手するか、詳細不明なその他の影響を及ぼすことが可能です。
(CVE-2016-4913)
-4.6.3までのLinuxカーネルのnetfilterサブシステムにおけるcompat IPT_SO_SET_REPLACEおよびIP6T_SO_SET_REPLACE setsockoptの実装により、ローカルユーザーがコンテナ内のrootアクセスを利用して、意図しないデクリメントを発生させるように細工されたオフセット値を提供することで、権限を取得したりサービス拒否（メモリ破損）を引き起こしたりすることが可能です。（CVE-2016-4997）
-4.6以前のLinuxカーネルのnetfilter サブシステムのIPT_SO_SET_REPLACE setsockopt実装により、ローカルユーザーが、コンテナ内のrootアクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました。（CVE-2016-4998）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 91882
ファイル名: ubuntu_USN-3019-1.nasl
バージョン: 2.15
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2016/6/28
更新日: 2024/1/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-4997
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.16.0-76-powerpc64-smp, cpe:/o:canonical:ubuntu_linux:14.04:-:lts
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/6/27
脆弱性公開日: 2016/5/23
エクスプロイト可能
Metasploit (Linux Kernel 4.6.3 Netfilter Privilege Escalation)
参照情報
CVE: CVE-2016-4482, CVE-2016-4565, CVE-2016-4569, CVE-2016-4578, CVE-2016-4580, CVE-2016-4913, CVE-2016-4997, CVE-2016-4998
USN: 3019-1