Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6776-1)
medium Nessus 插件 ID 197218
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6776-1 公告中提及的多个漏洞的影响。- 在到 6.5.10 为止的所有 Linux 内核版本中，brcm80211 组件在设备拔出（通过热插拔来断开 USB）代码中具有 brcmf_cfg80211_detach 释放后使用问题。具有本地访问权限的物理上邻近的攻击者可在实际场景中利用此缺陷。这与 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_escan_timeout_worker 相关。
(CVE-2023-47233)
- 在 Linux 内核中，以下漏洞已修复：wifi：mac80211：修复潜在的密钥释放后使用 当 ieee80211_gtk_rekey_add() 调用 ieee80211_key_link()，但因 KRACK 保护（相同密钥重新安装）而返回 0 时，ieee80211_gtk_rekey_add( ) 仍将为密钥返回指针，造成潜在的释放后使用问题。通常不会发生这种情况，因为它只在 WoWLAN 密钥更新卸载有专属 KRACK 保护的情况下由 iwlwifi 调用，但更好的修复方法是，返回错误代码并仅将其在 cfg80211 边界上转换为成功，从而将错误留给 ieee80211_gtk_rekey_add() 的不良调用程序。(CVE-2023-52530)
- 在 Linux 内核中，以下漏洞已修复：tcp：务必将 accept_queue 的旋转锁初始化一次 当我在本地运行 syz 的同款 C 程序时，导致出现以下问题：
pvqspinlock：锁 0xffff9d181cd5c660 具有损坏值 0x0！警告：CPU：19 PID：21160，在
__pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 中 硬件名称：Red Hat KVM、BIOS 0.5.1 2011 年 1 月 1 日 RIP： 0010:__pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 代码：73 56 3a ff 90 c3 cc cc cc cc 8b 05 bb 1f 48 01 85 c0 74 05 c3 cc cc cc cc 8b 17 48 89 fe 48 c7 c7 30 20 ce 8f e8 ad 56 42 ff <0f> 0b c3 cc cc cc cc 0f 0b 0f 1f 40 00 90 90 90 90 90 90 90 90 90 RSP：
0018:ffffa8d200604cb8 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffff9d1ef60e0908 RDX: 00000000ffffffd8 RSI: 0000000000000027 RDI: ffff9d1ef60e0900 RBP: ffff9d181cd5c280 R08:
0000000000000000 R09: 00000000ffff7fff R10: ffffa8d200604b68 R11: ffffffff907dcdc8 R12: 0000000000000000 R13: ffff9d181cd5c660 R14: ffff9d1813a3f330 R15: 0000000000001000 FS: 00007fa110184640(0000) GS:ffff9d1ef60c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
0000000020000000 CR3: 000000011f65e000 CR4: 00000000000006f0 Call Trace: <IRQ> _raw_spin_unlock (kernel/locking/spinlock.c:186) inet_csk_reqsk_queue_add (net/ipv4/inet_connection_sock.c:1321) inet_csk_complete_hashdance (net/ipv4/inet_connection_sock.c:1358) tcp_check_req (net/ipv4/tcp_minisocks.c:868) tcp_v4_rcv (net/ipv4/tcp_ipv4.c:2260) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:205) ip_local_deliver_finish (net/ipv4/ip_input.c:234) __netif_receive_skb_one_core (net/core/dev.c:5529) process_backlog (./include/linux/rcupdate.h:779) __napi_poll (net/core/dev.c:6533) net_rx_action (net/core/dev.c:6604) __do_softirq (./arch/x86/include/asm/jump_label.h:27) do_softirq (kernel/softirq.c:454 kernel/softirq.c:441) </IRQ> <TASK> __local_bh_enable_ip (kernel/softirq.c:381)
__dev_queue_xmit (net/core/dev.c:4374) ip_finish_output2 (./include/net/neighbour.h:540 net/ipv4/ip_output.c:235) __ip_queue_xmit (net/ipv4/ip_output.c:535) __tcp_transmit_skb (net/ipv4/tcp_output.c:1462) tcp_rcv_synsent_state_process (net/ipv4/tcp_input.c:6469) tcp_rcv_state_process (net/ipv4/tcp_input.c:6657) tcp_v4_do_rcv (net/ipv4/tcp_ipv4.c:1929) __release_sock (./include/net/sock.h:1121 net/core/sock.c:2968) release_sock (net/core/sock.c:3536) inet_wait_for_connect (net/ipv4/af_inet.c:609) __inet_stream_connect (net/ipv4/af_inet.c:702) inet_stream_connect (net/ipv4/af_inet.c:748) __sys_connect (./include/linux/file.h:45 net/socket.c:2064) __x64_sys_connect (net/socket.c:2073 net/socket.c:2070 net/socket.c:2070) do_syscall_64 (arch/x86/entry/common.c:51 arch/x86/entry/common.c:82) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:129) RIP:
0033:0x7fa10ff05a3d Code: 5b 41 5c c3 66 0f 1f 84 00 00 00 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d ab a3 0e 00 f7 d8 64 89 01 48 RSP: 002b:00007fa110183de8 EFLAGS: 00000202 ORIG_RAX: 000000000000002a RAX: ffffffffffffffda RBX:
0000000020000054 RCX: 00007fa10ff05a3d RDX: 000000000000001c RSI: 0000000020000040 RDI: 0000000000000003 RBP: 00007fa110183e20 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
0000000000000202 R12：00007fa110184640 R13：0000000000000000 R14：00007fa10fe8b060 R15：00007fff73e23b20 </TASK> 对触发流程的问题分析如下：Thread A Thread B tcp_v4_rcv //receive ack TCP packet inet_shutdown tcp_check_req tcp_disconnect //disconnect sock ... tcp_set_state(sk, TCP_CLOSE) inet_csk_complete_hashdance ... inet_csk_reqsk_queue_add ---truncated--- (CVE-2024-26614)
- 在 Linux 内核中，已解决以下漏洞：tomoyo：修复 tomoyo_write_control() 中的 UAF 写入缺陷。由于在请求长行的 write() 时 tomoyo_write_control() 会更新 head->write_buf，我们需要在 head->io_sem 结束之后提取 head->write_buf。否则，write() 并发请求可造成释放后使用写入和双重释放问题。(CVE-2024-26622)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: Medium
ID: 197218
文件名: ubuntu_USN-6776-1.nasl
版本: 1.0
类型: local
代理: unix
发布时间: 2024/5/16
最近更新时间: 2024/5/16
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2023-47233
CVSS v3
风险因素: Medium
基本分数: 4.3
时间分数: 3.8
矢量: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1085-bluefield, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1109-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1124-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-182-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1037-iot, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1130-azure, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1092-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-182-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1113-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-182-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1044-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1072-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1125-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1129-gcp
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2024/5/16
漏洞发布日期: 2023/11/3
参考资料信息
CVE: CVE-2023-47233, CVE-2023-52530, CVE-2024-26614, CVE-2024-26622
USN: 6776-1