Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6767-1)
high Nessus 插件 ID 195135
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6767-1 公告中提及的多个漏洞的影响。Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)
在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：
- ARM64 架构；
- PowerPC 架构；
- S390 架构；
- 区块层子系统；
- Android 驱动程序；
- 硬件随机数发生器核心；
- GPU 驱动程序；
- 硬件监控驱动程序；
- I2C 子系统；
- IIO 磁力计传感器驱动程序；
- InfiniBand 驱动程序；
- 网络驱动程序；
- MicroSemi Switchtec 的 PCI 驱动程序；
- PHY 驱动程序；
- Ceph 分布式文件系统；
- Ext4 文件系统；
- JFS 文件系统；
- NILFS2 文件系统；
- Pstore 文件系统；
- Core 内核；
- 内存管理；
- CAN 网络层；
- Networking 核心；
- IPv4 联网；
- 逻辑链接层；
- Netfilter；
- NFC 子系统；
- SMC 套接字；
- Sun RPC 协议；
- TIPC 协议；
- Realtek 音频编解码器；（CVE-2024-26696、CVE-2023-52583、CVE-2024-26720、CVE-2023-52615、CVE-2023-52599、CVE-2023-52587、CVE-2024-26635、CVE-2024-26704、CVE-2024-26625、CVE-2024-26825、CVE-2023-52622、CVE-2023-52435、CVE-2023-52617、CVE-2023-52598、CVE-2024-26645、CVE-2023-52619、CVE-2024-26593、CVE-2024-26685、CVE-2023-52602、CVE-2023-52486、CVE-2024-26697、CVE-2024-26675、CVE-2024-26600、CVE-2023-52604、CVE-2024-26664、CVE-2024-26606、CVE-2023-52594、CVE-2024-26671、CVE-2024-26598、CVE-2024-26673、CVE-2024-26920、CVE-2024-26722、CVE-2023-52601、CVE-2024-26602、CVE-2023-52637、CVE-2023-52623、CVE-2024-26702、CVE-2023-52597、CVE-2024-26684、CVE-2023-52606、CVE-2024-26679、CVE-2024-26663、CVE-2024-26910、CVE-2024-26615、CVE-2023-52595、CVE-2023-52607、CVE-2024-26636）
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 195135
文件名: ubuntu_USN-6767-1.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2024/5/7
最近更新时间: 2025/2/17
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-26704
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1091-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1108-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-181-generic-lpae, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1036-iot, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1128-gcp, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1112-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1071-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1124-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1043-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-181-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1123-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-181-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1129-azure
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/5/7
漏洞发布日期: 2024/1/23
参考资料信息
CVE: CVE-2023-52435, CVE-2023-52486, CVE-2023-52583, CVE-2023-52587, CVE-2023-52594, CVE-2023-52595, CVE-2023-52597, CVE-2023-52598, CVE-2023-52599, CVE-2023-52601, CVE-2023-52602, CVE-2023-52604, CVE-2023-52606, CVE-2023-52607, CVE-2023-52615, CVE-2023-52617, CVE-2023-52619, CVE-2023-52622, CVE-2023-52623, CVE-2023-52637, CVE-2024-23849, CVE-2024-26593, CVE-2024-26598, CVE-2024-26600, CVE-2024-26602, CVE-2024-26606, CVE-2024-26615, CVE-2024-26625, CVE-2024-26635, CVE-2024-26636, CVE-2024-26645, CVE-2024-26663, CVE-2024-26664, CVE-2024-26671, CVE-2024-26673, CVE-2024-26675, CVE-2024-26679, CVE-2024-26684, CVE-2024-26685, CVE-2024-26696, CVE-2024-26697, CVE-2024-26702, CVE-2024-26704, CVE-2024-26720, CVE-2024-26722, CVE-2024-26825, CVE-2024-26910, CVE-2024-26920
USN: 6767-1