New kernel packages are available for Slackware 14.2 to fix a security issue.

リモートの Ubuntu 16.04 LTS ホストには、USN-4145-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前4.8の Linux カーネルのfs/gfs2/rgrp.c に問題が発見されました。メモリ解放後使用 (Use After Free) は、gfs2_clear_rgrpd関数およびread_rindex_entry関数によって引き起こされます。(CVE-2016-10905)

  -4.11より前のLinuxカーネルのnet/ipv6/ip6mr.cに問題が発見されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか(デフォルトのLXCコンテナ内部、またはCAP_NET_ADMINケーパビリティを使用)、または名前空間の共有解除後にトリガーされる可能性があります。これは、sk_typeとprotocolが、ip6_mroute_ *関数の適切な部分でチェックされないために発生します。注意:  これは、4.9.187より前の4.9.x長期カーネルを使用するLinuxディストリビューションに影響します。(CVE-2017-18509)

  - 4.16.4 以前の Linux カーネルでは、f_midi ドライバーの drivers/usb/gadget/function/f_midi.c の f_midi_set_alt 関数にある二重解放の脆弱性により、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-20961)

  - 4.18 より前の Linux カーネルの fs/xfs/xfs_super.c に問題が発見されました。xfs_fs_fill_super の失敗に関連するメモリ解放後使用 (Use-After-Free) が存在します。(CVE-2018-20976)

  - バージョン 21.10より前の Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0136)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。(CVE-2019-13631)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/radio/radio-raremono.c がメモリを適切に割り当てないため、drivers/media/v4l2-core/v4l2-dev.c ドライバーに悪意のある USB デバイスによるメモリ解放後使用 (Use After Free) が発生します。(CVE-2019-15211)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）があります。（CVE-2019-15215）

  - 5.2.3 より前の Linux カーネルで問題が検出されました。drivers/net/wireless/ath/ath6kl/wmi.cファイルの ath6kl_wmi_pstream_timeout_event_rx 関数と ath6kl_wmi_cac_event_rx 関数に、領域外アクセスが存在します。(CVE-2019-15926)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

現已提供適用於 Slackware 14.2 的新核心套件，可修正一個安全性問題。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4145-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.8 之前版本的 fs/gfs2/rgrp.c 中发现问题。函数 gfs2_clear_rgrpd 和 read_rindex_entry 造成释放后使用。(CVE-2016-10905)

  - 在版本低于 4.11 的 Linux 内核中的 net/ipv6/ip6mr.c 中发现问题。通过设置特定套接字选项，攻击者可在内核范围中控制指针，并造成 inet_csk_listen_stop 一般保护错误，或在某些情况下可能执行任意代码。可以根用户身份（例如，在默认 LXC 容器内或使用 CAP_NET_ADMIN 功能）或在取消共享命名空间后触发此问题。发生此问题的原因是未在 ip6_mroute_* 函数的相应部分检查 sk_type 和协议。注意：此问题可影响使用版本低于 4.9.187 的 4.9.x 长期支持版内核的 Linux 发行版本。(CVE-2017-18509)

  - 在 4.16.4 之前的 Linux 内核中，f_midi 驱动程序中的 drivers/usb/gadget/function/f_midi.c 的 f_midi_set_alt 函数存在双重释放漏洞，导致攻击者可以造成拒绝服务或可能产生其他不明影响。(CVE-2018-20961)

  - 在 4.18 之前的 Linux 内核的 fs/xfs/xfs_super.c 中发现问题。存在与 xfs_fs_fill_super 故障相关的释放后使用。(CVE-2018-20976)

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/wireless/ath/ath6kl/wmi.c 中的函数 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 存在越界访问题。(CVE-2019-15926)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4145-1 advisory.

    It was discovered that a race condition existed in the GFS2 file system in the Linux kernel. A local     attacker could possibly use this to cause a denial of service (system crash). (CVE-2016-10905)

    It was discovered that the IPv6 implementation in the Linux kernel did not properly validate socket     options in some situations. A local attacker could use this to cause a denial of service (system crash) or     possibly execute arbitrary code. (CVE-2017-18509)

    It was discovered that the USB gadget Midi driver in the Linux kernel contained a double-free     vulnerability when handling certain error conditions. A local attacker could use this to cause a denial of     service (system crash). (CVE-2018-20961)

    It was discovered that the XFS file system in the Linux kernel did not properly handle mount failures in     some situations. A local attacker could possibly use this to cause a denial of service (system crash) or     execute arbitrary code. (CVE-2018-20976)

    It was discovered that the Intel Wi-Fi device driver in the Linux kernel did not properly validate certain     Tunneled Direct Link Setup (TDLS). A physically proximate attacker could use this to cause a denial of     service (Wi-Fi disconnect). (CVE-2019-0136)

    It was discovered that the Bluetooth UART implementation in the Linux kernel did not properly check for     missing tty operations. A local attacker could use this to cause a denial of service. (CVE-2019-10207)

    It was discovered that an integer overflow existed in the Linux kernel when reference counting pages,     leading to potential use-after-free issues. A local attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2019-11487)

    It was discovered that the GTCO tablet input driver in the Linux kernel did not properly bounds check the     initial HID report sent by the device. A physically proximate attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code. (CVE-2019-13631)

    It was discovered that the Raremono AM/FM/SW radio device driver in the Linux kernel did not properly     allocate memory, leading to a use-after-free. A physically proximate attacker could use this to cause a     denial of service or possibly execute arbitrary code. (CVE-2019-15211)

    It was discovered that a race condition existed in the CPiA2 video4linux device driver for the Linux     kernel, leading to a use-after-free. A physically proximate attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code. (CVE-2019-15215)

    It was discovered that the Atheros mobile chipset driver in the Linux kernel did not properly validate     data in some situations. An attacker could use this to cause a denial of service (system crash).
    (CVE-2019-15926)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4145-1 公告中所提及的多個弱點影響。

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 4.11 版之前的 Linux 核心的 net/ipv6/ip6mr.c 中發現一個問題。透過設定特定的通訊端選項，攻擊者可控制核心登陸中的指標，並引發 inet_csk_listen_stop 一般保護錯誤，或可能在特定情況下執行任意程式碼。此問題可以 root 身分 (例如，在預設 LXC 容器內或使用 CAP_NET_ADMIN 功能) 觸發，或在取消共用命名空間後觸發。發生此問題的原因在於，未針對 ip6_mroute_ * 函式的適當部分檢查 sk_type 和通訊協定。注意：這會影響 4.9.187 之前使用 4.9.x 個長期核心的 Linux 版本。(CVE-2017-18509)

  - 在 Linux 核心 4.16.4 之前版本中，f_midi 驅動程式中 drivers/usb/gadget/function/f_midi.c 的 f_midi_set_alt 函式存在重複釋放弱點，這讓攻擊者可以造成拒絕服務，或可能造成其他不明影響。(CVE-2018-20961)

  - 在 Linux 核心 4.18 之前版本的 fs/xfs/xfs_super.c 中發現一個問題。存在與 xfs_fs_fill_super 失敗相關的釋放後使用問題。(CVE-2018-20976) 

  - 21.10 之前的 Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用拒絕服務。(CVE-2019-0136)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。由於 drivers/media/radio/radio-raremono.c 未正確配置記憶體，drivers/media/v4l2-core/v4l2-dev.c 驅動程式中存在惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15211)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/ath/ath6kl/wmi.c 檔案中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函式存在超出邊界存取弱點。(CVE-2019-15926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128274	Slackware 14.2 : Slackware 14.2 kernel (SSA:2019-238-01)	Nessus	Slackware Local Security Checks	2019/8/27	2024/5/1	critical
129491	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4145-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	critical
128274	Slackware 14.2:Slackware 14.2カーネル（SSA: 2019-238-01）	Nessus	Slackware Local Security Checks	2019/8/27	2024/5/1	critical
128274	Slackware 14.2：Slackware 14.2 核心 (SSA:2019-238-01)	Nessus	Slackware Local Security Checks	2019/8/27	2024/5/1	critical
129491	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4145-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	critical
128274	Slackware 14.2：Slackware 14.2 内核 (SSA:2019-238-01)	Nessus	Slackware Local Security Checks	2019/8/27	2024/5/1	critical
129491	Ubuntu 16.04 LTS : Linux kernel vulnerabilities (USN-4145-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	critical
129491	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4145-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical