Debian DSA-3804-1: linux - セキュリティ更新

high Nessus プラグイン ID 97615

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Linux カーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2016-9588 Jim Mattson氏は、Intel x86プロセッサ用のKVM実装が、L2(ネスト化された)仮想マシンで#BPおよび#OFの例外を適切に処理していないことを発見しました。L2ゲストVMのローカルの攻撃者がこの欠陥を利用して、L1ゲストVMに対してサービス拒否を引き起こす可能性があります。

- CVE-2017-2636 Alexander Popov氏は、二重解放につながる可能性があるn_hdlc行規則の競合状態の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

- CVE-2017-5669 Gareth Evans氏は、特権ユーザーがshmat()システムコールを通じてアドレス0のメモリをマッピングできることを報告しました。
これにより、set-UIDプログラムを介して、他のカーネルセキュリティの脆弱性を悪用しやすくなります。

- CVE-2017-5986 Alexander Popov氏は、SCTP実装の競合状態を報告しました。ローカルのユーザーがこれを利用して、サービス拒否(クラッシュ)を引き起こす可能性があります。これに対する最初の修正が正しくなく、さらにセキュリティ問題が発生しました(CVE-2017-6353 )。今回のアップデートには、それらを回避するための後続の修正が含まれています。sctpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

- CVE-2017-6214 Dmitry Vyukov氏が、splice()システムコールのTCP実装による緊急データ処理のバグを報告しました。
リモート攻撃者がこれを利用して、splice()でTCPソケットから読み取るアプリケーションに対するサービス拒否(ハング)を引き起こす可能性があります。

- CVE-2017-6345 Andrey Konovalov氏は、LLCタイプ2実装がソケットバッファ所有権を不適切に割り当てることを報告しました。ローカルユーザーがこれを利用して、サービス拒否(クラッシュ)を引き起こす可能性があります。llc2モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

- CVE-2017-6346 Dmitry Vyukov氏は、rawパケット(af_packet)ファンアウト機能の競合状態を報告しました。CAP_NET_RAW機能を持つ(任意のユーザー名前空間における)ローカルユーザーは、これをサービス拒否や、場合によっては権限昇格に使用できます。

- CVE-2017-6348 Dmitry Vyukov氏は、IrDAサブシステムの一般キュー実装が複数のロックを適切に管理しておらず、ローカルユーザーが細工された操作をIrDAデバイスで使用してサービス拒否(デッドロック)を引き起こす可能性があることを報告しました。

ソリューション

Linux パッケージをアップグレードしてください。

安定版(stable)ディストリビューション(jessie)では、これらの問題はバージョン3.16.39-1+deb8u2で修正されています。

参考資料

https://security-tracker.debian.org/tracker/CVE-2016-9588

https://security-tracker.debian.org/tracker/CVE-2017-2636

https://security-tracker.debian.org/tracker/CVE-2017-5669

https://security-tracker.debian.org/tracker/CVE-2017-5986

https://security-tracker.debian.org/tracker/CVE-2017-6353

https://security-tracker.debian.org/tracker/CVE-2017-6214

https://security-tracker.debian.org/tracker/CVE-2017-6345

https://security-tracker.debian.org/tracker/CVE-2017-6346

https://security-tracker.debian.org/tracker/CVE-2017-6348

https://packages.debian.org/source/jessie/linux

https://www.debian.org/security/2017/dsa-3804

プラグインの詳細

深刻度: High

ID: 97615

ファイル名: debian_DSA-3804.nasl

バージョン: 3.5

タイプ: local

エージェント: unix

公開日: 2017/3/9

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2017/3/8

脆弱性公開日: 2016/12/28

参照情報

CVE: CVE-2016-9588, CVE-2017-2636, CVE-2017-5669, CVE-2017-5986, CVE-2017-6214, CVE-2017-6345, CVE-2017-6346, CVE-2017-6348, CVE-2017-6353

DSA: 3804