Ubuntu 14.04 LTS:Linux 内核漏洞 (USN-3381-1)

high Nessus 插件 ID 102261

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3381-1 公告中提及的多个漏洞影响。

- 内核组件(包括 ION 子系统、Binder、USB 驱动程序和网络子系统)中存在信息泄露漏洞,可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危,因为其首先要求入侵有权限的进程。产品:Android。版本:Kernel-3.10、Kernel-3.18。Android ID:A-31651010。(CVE-2016-8405)

- Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制(1/4 大小),但未考虑参数和环境指针,攻击者可利用此漏洞,绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
(CVE-2017-1000365)

- 在 4.9.10 之前的 Linux 内核中,在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入,这会使系统尝试访问非映射的内核内存,从而导致系统崩溃。(CVE-2017-2618)

- 在低于 4.12 的 Linux 内核版本中,使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装,数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kernel 程序包。

另见

https://ubuntu.com/security/notices/USN-3381-1

插件详情

严重性: High

ID: 102261

文件名: ubuntu_USN-3381-1.nasl

版本: 1.12

类型: local

代理: unix

发布时间: 2017/8/8

最近更新时间: 2024/8/27

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2017-7482

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-powerpc-smp, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-powerpc64-emb, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-powerpc-e500, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-powerpc-e500mc, p-cpe:/a:canonical:ubuntu_linux:linux-image-3.13.0-126-powerpc64-smp

必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2017/8/7

漏洞发布日期: 2017/1/12

参考资料信息

CVE: CVE-2016-8405, CVE-2017-1000365, CVE-2017-2618, CVE-2017-7482

USN: 3381-1